[发明专利]告警处理方法、装置、计算机设备及存储介质

说明书

技术领域

本申请涉及通信技术领域，尤其涉及一种告警处理方法、装置、计算机设备及存储介质。

背景技术

目前，市场上存在很多开源的监控系统，比如Zabbix监控系统和Open-falcon监控系统。这些监控系统均包括“告警中心”，该告警中心用于将告警事件展示给运维人员以提示运维人员进行相应地处理。但是，现有的告警中心大多只是简单地实现告警事件的展示，这种处理方式会导致产生大量的无效告警，从而延长了故障恢复时间，不利于运维人员的及时处理，造成了更多的损失。

发明内容

本申请提供了一种告警处理方法、装置、计算机设备及存储介质，可以减少无效报警以及降低误报率。

第一方面，本申请提供了一种告警处理方法，应用于监控系统，其包括：

获取监控对象的监控数据；

根据预设告警规则确定所述监控数据中的告警数据，其中所述告警数据为触发所述预设告警规则的监控数据；

根据所述告警数据生成告警事件，并将所述告警事件记录在预设消息队列；

按照预设获取规则获取所述预设消息队列中的告警事件；

基于机器学习规则和预设知识库对从所述预设消息队列中获取的告警事件进行预设处理；以及

将经过所述预设处理过的告警事件发送至用户终端。

第二方面，本申请提供了一种告警处理装置，其包括：

数据获取单元，用于获取监控对象的监控数据；

数据确定单元，用于根据预设告警规则确定所述监控数据中的告警数据，其中所述告警数据为触发所述预设告警规则的监控数据；

事件生成记录单元，用于根据所述告警数据生成告警事件，并将所述告警事件记录在预设消息队列；

事件获取单元，用于按照预设获取规则获取所述预设消息队列中的告警事件；

预设处理单元，用于基于机器学习规则和预设知识库对所述告警事件进行预设处理；以及

事件发送单元，用于将经过所述预设处理过的告警事件发送至用户终端。

第三方面，本申请又提供了一种计算机设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现本申请提供的任一项所述的告警处理方法。

第四方面，本申请还提供了一种存储介质，其中所述存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时使所述处理器执行本申请提供的任一项所述的告警处理方法。

本申请提供一种告警处理方法、装置、计算机设备及存储介质。其中该方法通过根据预设告警规则确定监控对象的监控数据中的告警数据；在将告警数据生成告警事件并保存在预设消息队列后，按照预设获取规则获取所述预设消息队列中的告警事件，并将获取到的告警事件基于机器学习规则和预设知识库进行预设处理，以及将处理过的告警事件发送至用户终端以展示给运维管理人员。该告警处理方法不仅可以消除报警风暴，同时还可以提高报警准确率，进而减少无效报警。

附图说明

为了更清楚地说明本申请实施例技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本申请一实施例提供的一种告警处理方法的示意流程图；

图2是本申请另一实施例提供的一种告警处理方法的示意流程图；

图3是图2中步骤S205的子步骤示意流程图；

图4是本申请一实施例提供的一种告警处理装置的示意性框图；

图5是本申请另一实施例提供的一种告警处理装置的示意性框图；

图6是本申请一实施例提供的一种计算机设备的一示意性框图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

应当理解，当在本说明书和所附权利要求书中使用时，术语“包括”和“包含”指示所描述特征、整体、步骤、操作、元素和/或组件的存在，但并不排除一个或多个其它特征、整体、步骤、操作、元素、组件和/或其集合的存在或添加。