[发明专利]一种提高网络监控效率的方法、设备及介质

权利要求书

1.一种提高网络监控效率的方法，其特征在于：包括以下步骤：

原始告警日志获取，通过日志接收器接收若干告警源发送的若干原始告警日志；

规则化日志处理，根据每个原始告警日志对应的告警源从预设规则库中匹配出对应的预设规则，根据预设规则提取出对应的原始告警日志中的告警关键信息；

事件信息丰富，根据每个告警关键信息在预设基础配置库中匹配出与告警关键信息对应的基础配置信息，采用基础配置信息与对应的告警关键信息进行信息融合，得到若干告警事件；

事件定级处理，根据每个告警事件中的告警关键信息对所述告警事件进行事件分类处理以及时长计算处理，得到与每个告警事件对应的事件类型和发生时长，根据事件类型、发生时长以及预设定级标准确定每个告警事件对应的告警级别；

告警通知，将告警级别达到预设告警通知级别的告警事件发送至集中监控平台进行用于进行告警展示。

2.如权利要求1所述的一种提高网络监控效率的方法，其特征在于：在所述事件定级处理之前还包括事件去重处理，根据告警事件中的告警关键信息将属于同一事件的告警事件归并为同一事件。

3.如权利要求2所述的一种提高网络监控效率的方法，其特征在于：所述告警关键信息包括发生节点、告警组、告警关键字、告警类型、发生时间、事件级别、概要信息，所述事件去重处理具体为：将发生节点、告警组、告警关键字、告警类型均相同的告警事件归并为同一事件。

4.如权利要求3所述的一种提高网络监控效率的方法，其特征在于：在所述事件去重处理之前还包括恢复事件删除处理，当告警关键字相同的若干告警事件中含有告警类型为恢复的告警事件时，将告警类型为恢复的告警事件作为恢复告警事件，将与恢复告警事件中发生节点、告警组、告警关键字均相同的告警事件以及恢复告警事件进行删除处理。

5.如权利要求4所述的一种提高网络监控效率的方法，其特征在于：在所述事件去重处理之前还包括特殊调整处理，根据告警关键信息中的概要信息以及预设特殊调整规则判断属于同一告警源的所有告警事件是否需要特殊调整处理，若需要，则只保留一条概要信息符合预设特殊调整规则对应的告警事件。

6.如权利要求3所述的一种提高网络监控效率的方法，其特征在于：在所述告警通知之前还包括事件维护，根据预设特定时间、预设特定事件对经过事件定级处理的告警事件进行丢弃处理或降级处理。

7.如权利要求1所述的一种提高网络监控效率的方法，其特征在于：在所述事件信息丰富之后，还包括监控展示，将若干告警事件发送至内部监控平台进行监控展示。

8.如权利要求1所述的一种提高网络监控效率的方法，其特征在于：所述告警通知之后还包括告警展示，集中监控平台通过图形化展示告警级别达到预设告警通知级别的告警事件。

9.一种电子设备，其特征在于包括：处理器；

存储器；以及程序，其中所述程序被存储在所述存储器中，并且被配置成由处理器执行，所述程序包括用于执行权利要求1-8中任意一项所述的一种提高网络监控效率的方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于：所述计算机程序被处理器执行权利要求1-8中任意一项所述的一种提高网络监控效率的方法。