[发明专利]一种基于定制化清单的告警事件数据处理方法及系统

说明书

本发明涉及一种基于定制化清单的告警事件数据处理方法及系统，通过对告警信息特性分析生成任务清单，实现了对告警事件的多维度分类和多场景分析任务定制与执行，提供了操作关联性分析、告警关联性分析和跨服务分析等功能，从而减少告警分析人员人工查询操作，提供辅助分析信息，提升告警分析速度。同时，该技术还能够帮助管理人员更好地了解告警状态以及了解系统运行状况，实现告警信息的可视化展示，从而更加有效地管理告警事件，提高系统的可靠性和稳定性。此外，该技术还能够自动化减少告警通知流程，减少人工干预，提高处理效率，降低错误率，能够有效地提高业务系统的运维效率和管理水平。

技术领域

本发明涉及应用拓扑关联分析和系统运维数据处理技术领域，尤其涉及一种基于定制化清单的告警事件数据处理方法及系统。

背景技术

随着多种监控系统和策略的覆盖，当一个问题发生时，往往同一时间产生多种不同的告警，这些告警大多不是问题的根本原因需要进一步人工分析，同时大量相关性告警会产生重复的分析工作量，直接影响告警分析和处理过程。如果完全依赖具有经验的专人依据其掌握的知识进行人工处理，对于大量告警的处理必然消耗大量人力物力，且工作效率低、准确性难以保证。因此，需要对告警进行分类汇聚、自动分析，提供更加有价值的告警分析结果信息，协助提升告警分析速度。

现有技术针对这一问题，提出了多种监控告警系统，例如Apm、Splunk、Premetheus、鹰眼等，以及通过应用配置管理平台CMDB管理和跟踪IT基础设施中的各种配置项，从而更好地管理和维护IT系统。

但是，现有技术在实际使用中，仍然存在以下不足：

1)同一时间因同一问题产生较多相关性告警时，容易产生较多重复分析工作量，影响工作效率；

2)无法对告警进行多维度汇聚收敛并提供按类型汇总展示告警概况；

3)无法基于告警数据进行分析以及定位根因告警或服务模块；

4)无法对告警进行跨平台数据分析，或提供关联性数据支持。

由于以上不足，当时现有技术时会对告警分析过程带来过多重复性工作，影响告警定位的速度和效率。

发明内容

为解决现有技术的不足，本发明提出一种基于定制化清单的告警事件数据处理方法及系统，实现了对告警事件的多维度分类和多场景分析任务定制与执行，提供了操作关联性分析、告警关联性分析和跨服务分析等功能，从而减少告警分析人员人工查询操作，提供辅助分析信息，提升告警分析速度。同时，该技术还能够帮助管理人员更好地了解告警状态以及了解系统运行状况，实现告警信息的可视化展示，从而更加有效地管理告警事件，提高系统的可靠性和稳定性。此外，该技术还能够自动化减少告警通知流程，减少人工干预，提高处理效率，降低错误率，能够有效地提高业务系统的运维效率和管理水平。

为实现以上目的，本发明所采用的技术方案包括：

一种基于定制化清单的告警事件数据处理方法，其特征在于，包括：

S1、接收告警信息，对告警信息执行预设的数据预处理生成对应的告警事件；

S2、依据告警事件，提取告警对象和告警源，依据告警对象和告警源执行第一类型划分操作，并依据第一类型划分操作结果对告警事件添加第一类型标签，所述第一类型标签包括服务异常、中间件异常和业务异常；

S3、依据告警源获取告警事件对应的原始告警数据，依据原始告警数据执行第二类型划分操作，并依据第二类型划分操作结果对告警事件添加第二类型标签，所述第二类型标签包括状态异常、请求异常和内部异常；

S4、依据告警对象识别与告警事件相关的有关服务，依据有关服务执行操作影响分析，并依据操作影响分析对告警事件添加关联性标签；