[发明专利]监控系统中的消息管理和抑制

说明书

技术领域

本发明一般涉及计算机化的监控系统，并且更具体地，涉及用于管理和抑制从监控系统中的被监控设备接收的消息以便减少由该系统处理的过度、冗余的消息的系统和方法。

背景技术

例如网络监控系统的监控系统持续地针对缓慢的或出故障的系统组件或模块而监控计算机网络，以便确保网络系统或设施以最佳水平运行，并且在设施中出问题(诸如电子邮件中断、电源故障、缓慢的网络、或设施中的其它警报条件)的情况下通知管理员。网络监控是网络管理中的极重要的功能。其中可能希望这样的监控的示例性网络可能包括任何类型的计算机网络，诸如局域网(LAN)。

当执行任何类型的监控时，系统可以设置测试消息或要检索的HTTP请求，以便确定服务器的状态。测量的是网络中的响应时间和可用性，以及该网络的可靠性和相容性。存在许多具有网络监控的自动化方面的工具和软件。例如，在超时的情况下或当不能建立网络连接时，通常存在由系统给出的警告。警报可以发声或消息可以被发送到适当的管理机构，例如中心监控计算机。简单的网络管理协议(SNMP)是支配网络管理并监控网络设备和它们的功能的协议。SNMP用在网络管理系统中，以便针对问题情况监控网络附属设备。其不必限制为TCP/IP网络。大多数监控系统包含列出详述网络及其连接的组件的所有动作和功能的消息的日志，使得网络管理员可以在存在意外问题的情况下检查该日志，以便确定那些问题的原因。

然而，当使用监控系统时，用户通常面临消息的阻塞，许多消息不是有意义的、重要的或必要的，或者是冗余的。可以生成成千上万重复的消息，其充满数据库并且使整个监控系统缓慢，因此使得监控系统效率低。许多消息可能进一步分散、妨碍并且有时隐藏概述必须解决的难题和问题的真正重要和相关的消息。处理该问题的示例性方式包括简单地关闭或抑制广泛种类的消息被显示，这可能冒着丢失重要的相关数据并且没有向用户警告系统中的真正问题的风险。另一方面，如果关闭消息抑制，则日志文件可能丢失大量重要数据，这是因为需要的信息被覆盖了。

发明内容

在根据本原理的一个实施例中，提供一种系统和方法，用于抑制并且因而减少监控系统中显示给监控用户的消息的数目，同时确保在需要解决时将系统中的任何问题/难题有效通知给用户。此外，向用户提供查看来自每个设备的消息的踪迹的能力。因此，改进了系统监控的效率，同时减少或消除不需要的、冗余的或多余的消息，并且可以向用户提供历史记录和(多个)被监控设备生成消息的速率的查看。这经由对数抑制方法实现，其中用户能够观察与抑制耦合的消息的频率。根据本原理的系统和方法可以应用于SNMP和/或非SNMP消息抑制。

在本原理的一个方面中，提供用于在监控系统中抑制消息的方法，包括以下步骤：确定进入消息是否匹配监控系统中存储的任何现有消息；以及对于在时限内的事件时间处接收的每个相同的进入消息，指数地增加抑制间隔(SI)。

根据另一方面，提供一种用于抑制和管理消息的系统，包括：监控模块，其包括配置用于从被监控模块接收消息的消息侦听器；以及抑制模块，配置用于确定进入消息是否匹配监控系统中存储的任何现有消息，以及对于在时限内的事件时间处接收的每个相同的进入消息，指数地增加抑制间隔(SI)。

将描述本原理的这些和其它方面、特征和优点，或者本原理的这些和其它方面、特征和优点从要结合附图阅读的优选实施例的以下详细描述中变得明显。

附图说明

在附图中，其中相同的参考标号贯穿各视图代表相似的元件：

图1是根据本原理的一方面的示例性消息抑制系统设置的框图；以及

图2是根据本原理的一方面的用于抑制消息的示例性方法的流程图。

应该理解，附图用于图示本原理的构思的目的，并且不一定是用于图示本原理的唯一可能配置。

具体实施方式

根据本原理的各个方面有利地提供用于管理和抑制监控系统中的消息的方法、装置和系统。尽管将主要在监控系统和方法的背景中描述本原理，但是本原理的特定实施例不应视为限制本发明的范围。本领域的技术人员将理解并通过本原理的教导获悉，本原理的构思可以有利地应用于希望计算机相关的监控功能的任何其它环境中。