[发明专利]内容分发网络的告警管理方法及系统

权利要求书

1.一种内容分发网络的告警管理方法，其特征在于，包括：

采集所述内容分发网络中运行的各节点服务器的访问日志；

从各所述访问日志的内容中提取各告警记录，将各所述告警记录表示为一或多个特征字段及与所述一或多个特征字段对应的特征字段信息的形式作为各告警特征信息；

建立与各所述告警特征信息相关联的筛选条件并加以存储，所述筛选条件包括：用于与所述一或多个特征字段及与所述一或多个特征字段对应的特征字段信息比对的一或多个预设字段及与所述一或多个预设字段对应的预设字段信息。

2.根据权利要求1所述的内容分发网络的告警管理方法，其特征在于，各所述告警特征信息中至少包括：业务类型字段、及与所述业务类型字段对应的业务类型字段信息。

3.根据权利要求1所述的内容分发网络的告警管理方法，其特征在于，所述预设字段信息包括：信息量值、信息量值范围、文字信息、和文字信息集合中的一种或多种。

4.根据权利要求3所述的内容分发网络的告警管理方法，其特征在于，各所述筛选条件还关联有各预设筛选次数值，所述方法还包括：当满足各所述筛选条件的情况的发生次数达到各对应的所述预设筛选次数值时，将对应的各所述告警特征信息筛选出来。

5.根据权利要求1所述的内容分发网络的告警管理方法，其特征在于，还包括以下步骤中的一种或多种：

1)建立筛选白名单，所述筛选白名单中包含至少一条所述筛选条件，对满足所述筛选白名单中的筛选条件的告警特征信息自动标注；

2)建立筛选黑名单，所述筛选黑名单中包含至少一条所述筛选条件，对满足所述筛选黑名单中的筛选条件的告警特征信息自动排除。

6.根据权利要求1至5中任一所述的内容分发网络的告警管理方法，其特征在于，还包括：重新获取所述内容分发网络中运行的各节点服务器的访问日志，据以筛选出满足各所述筛选条件的各告警特征信息。

7.根据权利要求6所述的内容分发网络的告警管理方法，其特征在于，还包括以下步骤中的一种或多种：

1)所述重新获取所述内容分发网络中运行的各节点服务器的访问日志是以周期为单位执行的，并对所述周期内的各所述访问日志按所属的应用进行分组；

2)根据预设噪点信息范围，排除落入所述预设噪点信息范围内的特征字段信息所属的告警特征信息。

8.根据权利要求7所述的内容分发网络的告警管理方法，其特征在于，所述特征字段信息由数字构成内容，其所对应的预设特征字段包括：时间字段、状态码字段、和客户ID号字段中的一种或多种。

9.根据权利要求7所述的内容分发网络的告警管理方法，其特征在于，在自动排除满足所述筛选黑名单中的筛选条件的告警特征信息后，还包括：

判断余下的各告警特征信息是否为首次出现；

若是，则将该告警特征信息标记为已出现，并进行告警分析；

若否，则将出现次数达到预设梯度值的各所述告警特征信息筛选出，并进行告警分析。

10.根据权利要求9所述的内容分发网络的告警管理方法，其特征在于，所述预设梯度值为所述周期的时间长度与预设整数的乘积。

11.根据权利要求9所述的内容分发网络的告警管理方法，其特征在于，所述告警分析包括：

判断各所述告警特征信息相关联的筛选条件是否关联有预设分析结论；

若是，则根据所述预设分析结论定位该告警特征信息的故障来源；

若否，则脱离所述内容分发网络进行本地验证以定位该告警特征信息的故障来源。