[发明专利]一种监控数据的处理方法及装置

权利要求书

1.一种监控数据的处理方法，其特征在于，包括：

采用采集引擎抓取各个数据管理节点收集的监控数据，并将关联有采集时间戳的各个监控数据异步存储至第一消息队列，其中，所述各个数据管理节点部署在不同监控环境中，用于收集各自的监控环境内包括的被监控设备的运行信息，所述监控数据中包括被监控设备的标识信息；

异步采用处理引擎将所述第一消息队列中的每一条监控数据，与保存的各个告警触发规则进行匹配处理，并将匹配成功的监控数据及其匹配的告警触发规则作为待处理数据，存储至第二消息队列，其中，待处理数据关联有处理时间戳；

异步采用告警引擎获取所述第二消息队列中的每一条待处理数据，确定每一条待处理数据中的告警触发规则对应的告警策略，并执行相应的告警策略。

2.如权利要求1所述的方法，其特征在于，所述采用采集引擎抓取各个数据管理节点收集的监控数据，包括以下任意一种方式或组合：

采用采集引擎通过API接口，抓取各个数据管理节点收集各自监控环境中的监控数据，其中，监控数据中包括有被采集时间；

采用采集引擎访问各个数据管理节点的数据库，抓取各个数据库中存储的对应的监控环境中的监控数据，其中，监控数据中包括有被采集时间。

3.如权利要求1所述的方法，其特征在于，所述将关联有采集时间戳的各个监控数据异步存储至第一消息队列，包括：

将关联有采集时间戳的各个监控数据异步存储至第一消息队列和第一存储区域；

所述将匹配成功的监控数据及其匹配的告警触发规则作为待处理数据，存储至第二消息队列，包括：

筛选出匹配成功的各个监控数据，并确定所述各个监控数据各自匹配的告警触发规则；

针对筛选出的每一个监控数据，基于该监控数据关联的采集时间戳和包括的被监控设备标识信息，确定在所述第一存储区域中存在与该监控数据相同的目标监控数据时，确定该监控数据校验成功，以及基于该监控数据的及其匹配的告警触发规则生成一条待处理数据，存储至第二消息队列。

4.如权利要求1所述的方法，其特征在于，所述异步采用处理引擎将所述第一消息队列中的每一条监控数据，与保存的各个告警触发规则进行匹配处理，包括：

异步采用处理引擎，按照监控数据所关联的采集时间戳的时间先后顺序，读取所述第一消息队列中未添加有处理标记的监控数据，并将读取的监控数据与保存的告警触发规则进行匹配处理，其中，每读取一个监控数据，将所述第一消息队列中被读取的监控数据添加处理标记。

5.如权利要求1-4任一项所述的方法，其特征在于，所述异步采用告警引擎获取所述第二消息队列中的每一条待处理数据，包括：

异步采用告警引擎，按照待处理数据所关联的处理时间戳的时间先后顺序，获取所述第二消息队列中的未添加有获取标记的待处理数据，其中，每获取一个待处理数据，将所述第二消息队列中被获取的待处理数据添加获取标记。

6.如权利要求1-4任一项所述的方法，其特征在于，所述执行相应的告警策略，包括：

确定每一个待处理数据对应的被监控设备，并访问外部系统以获取每一个被监控设备关联的归属信息和处理人员集合，其中，所述归属信息用于辅助处理人员定位被监控设备；

按照与所述被监控设备对应的告警策略，以设定的时间长度为间隔，向所述处理人员集合中的各组处理人员的关联设备，分别发送至少包含有所述归属信息和待处理数据的告警信息，直至接收到所述处理人员集合中任一处理人员基于接收的告警信息反馈的暂停告警信息。

7.如权利要求6所述的方法，其特征在于，所述针对每一个待处理数据对应的被监控设备执行对应的告警策略之后，进一步包括：

保存各个待处理数据所对应的告警触发规则以及告警策略的执行记录，并基于保存的监控数据和待处理数据的执行记录，按照设置的显示格式，生成监控报表。

8.如权利要求1-4任一项所述的方法，其特征在于，所述采集引擎、所述处理引擎，以及所述告警引擎分别部署在不同的容器中。