[发明专利]用于多平台的告警归并方法及装置、设备、存储介质

权利要求书

1.一种用于多平台的告警归并方法，其特征在于，包括：

建立用于记录告警信息的告警事件控件和用于处理复杂事件的处理引擎；

在接收到所述告警信息时，根据所述告警事件控件进行数据流的实时监听；

对监听结果，检查是否符合告警事件控件格式；

如果检测符合告警事件控件格式，则告警事件进入策略监听器；其中所述策略监听器中的每个策略对应一个表达式，一个表达式注册一个监听器；

基于所述策略监听器定时更新，判断当前策略是否满足策略应用条件；

如果满足，则生成一个新的故障，基于生成所述新的故障后再发送告警，包括：将满足条件的告警事件控件批量关联到所述新的故障上，将所述新的故障置为闭合且状态置为待处理，将内存中的故障状态、所述告警事件控件和所述故障的关联状态批量写入数据库。

2.根据权利要求1所述的用于多平台的告警归并方法，其特征在于，对监听结果，检查是否符合控件格式包括：

如果检查不符合控件格式，则返回值为失败；

如果检查符合控件格式，则在数据库表同步更新并返回值为成功；

如果检查符合控件格式且为同一个告警信息，则在数据库表同步更新与事件相关的字段。

3.根据权利要求1所述的用于多平台的告警归并方法，其特征在于，如果检测符合告警事件控件格式，则告警事件进入策略监听器包括：

当所述策略监听器接收到符合条件的告警信息后，作出相应的事件处理反应。

4.根据权利要求1所述的用于多平台的告警归并方法，其特征在于，基于所述策略监听器定时更新，判断当前策略是否满足策略应用条件包括：

采用独立进程定时读取数据库中的策略状态，记录建立时间；

若有更新时间大于当前所述建立时间，则新增所述策略监听器；

如果策略被修改，则删除之前的所述策略监听器的同时关闭与之关联的故障。

5.一种用于多平台的告警归并装置，其特征在于，包括：

预处理模块，用于建立用于记录告警信息的告警事件控件和用于处理复杂事件的处理引擎；

监听模块，用于在接收到所述告警信息时，根据所述告警事件控件进行数据流的实时监听；

检查模块，用于对监听结果，检查是否符合告警事件控件格式；

策略监听模块，用于在如果检测符合告警事件控件格式时，则告警事件进入策略监听器；其中所述策略监听器中的每个策略对应一个表达式，一个表达式注册一个监听器；

判断模块，用于基于所述策略监听器定时更新，判断当前策略是否满足策略应用条件；

故障生成模块，用于如果满足策略应用条件时，则生成一个新的故障，基于生成所述新的故障后再发送告警，包括：将满足条件的告警事件控件批量关联到所述新的故障上，将所述新的故障置为闭合且状态置为待处理，将内存中的故障状态、所述告警事件控件和所述故障的关联状态批量写入数据库。

6.根据权利要求5所述的用于多平台的告警归并装置，其特征在于，所述判断模块，用于

采用独立进程定时读取数据库中的策略状态，记录建立时间；

若有更新时间大于当前所述建立时间，则新增所述策略监听器；

如果策略被修改，则删除之前的所述策略监听器的同时关闭与之关联的故障。

7.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1至4任一项所述的用于多平台的告警归并方法的步骤。

8.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现权利要求1至4任一项所述的用于多平台的告警归并方法的步骤。