[发明专利]一种告警处理方法以及装置

说明书

本申请涉及云计算技术领域，尤其涉及一种告警处理方法以及装置，用以在接收到告警源所发送的待处理告警信息后，对待处理告警信息进行消除无效告警的处理，从而能够有效减少发送给告警接收方的告警数量，减少冗余数据，降低对告警接收方造成的压力。该方法包括：接收告警源所发送的待处理告警信息；待处理告警信息包括：标签集合；标签集合中包含至少一个标签；根据与历史告警信息对应的源匹配标签集合，确定待处理告警信息中携带的标签集合是否包括与源匹配标签集合对应的目标匹配标签集合；当确定待处理告警信息中携带的标签集合包括与源匹配标签集合对应的目标匹配标签集合时，对待处理告警信息进行抑制处理。

技术领域

本申请涉及云计算技术领域，尤其涉及一种告警处理方法以及装置。

背景技术

云计算(Cloud Computing)，是一种基于互联网的计算方式，通过这种方式，互联网上共享的软硬件资源和信息可以按需求提供给计算机各种终端和其他设备。与传统运维相比，云运维在运维形式、管理资源类型、管理资源数量、监控粒度、自动化与智能化程度等方面有很大的不同。运维形式上逐渐由传统的依靠人力排查与解决问题转变成自动化运维，故障自愈。管理资源类型上由传统运维的物理设备到云上的物理与虚拟设备以及中间件、应用等。管理资源数量上较之传统运维呈现出几何级的递增，且监控粒度要求更细，对于操作系统、应用的自动化与智能化安装部署的要求也更高。

由于在云运维场景下，云运维中心内资源类型的多样性和管理方式的复杂性决定了运维管理平台所管理资源的数量将比传统运维场景下的资源数量要多出好几个数量级，相应地，在运维管理平台内产生告警的数量和频度也会比传统运维要多出、高出许多，对运维管理平台的系统的性能会产生较大的压力。此外，运维管理平台中产生的告警并不全部都是有效的告警，例如：平台所监控的某个虚拟机集群的整个集群网络不可达，首先会触发集群不可达的告警，但是该集群内的虚拟机以及每个虚拟机上的应用也会触发不可达的告警，此时运维管理平台系统内部会同时产生大量的告警，但是对于运维人员来说在该场景下只需收到一个集群不可达的告警即可，其他的告警都是由集群不可达告警所触发的，在实际的运维和监控中并无价值，属于无效告警；但是无论是有效告警还是无效告警，都会直接由告警源发送给告警接收方，造成大量告警并发生成，产生许多冗余数据，给系统服务端造成压力。

发明内容

本申请实施例提供一种告警处理方法以及装置，用以在云运维场景下减少告警数据中的无效告警，以减少冗余告警数据的产生，降低由于告警数据量过多对告警接收方造成的压力。

第一方面，提供一种告警处理方法，该方法包括：

接收告警源所发送的待处理告警信息；所述待处理告警信息包括：标签集合；所述标签集合中包含至少一个标签；

根据与历史告警信息对应的源匹配标签集合，确定所述待处理告警信息中携带的标签集合是否包括与所述源匹配标签集合对应的目标匹配标签集合；其中，所述源匹配标签集合基于历史告警信息携带的标签集合确定；

当确定所述待处理告警信息中携带的标签集合包括与所述源匹配标签集合对应的目标匹配标签集合时，对所述待处理告警信息进行抑制处理。

第二方面，提供一种告警处理装置，包括：

接收模块，用于接收告警源所发送的待处理告警信息；所述待处理告警信息包括：标签集合；所述标签集合中包含至少一个标签；

确定模块，用于根据与历史告警信息对应的源匹配标签集合，确定所述待处理告警信息中携带的标签集合是否包括与所述源匹配标签集合对应的目标匹配标签集合；其中，所述源匹配标签集合基于历史告警信息携带的标签集合确定；

抑制处理模块，用于当确定所述待处理告警信息中携带的标签集合包括与所述源匹配标签集合对应的目标匹配标签集合时，对所述待处理告警信息进行抑制处理。