[发明专利]一种云平台可配置告警规则的告警系统及告警方法

权利要求书

1.一种云平台可配置告警规则的告警系统，其特征在于设置有告警转发API接口、告警处理模块和云平台，

告警源具有统一的告警转发API接口，各告警源调用所述告警转发API接口传入告警对象，告警转发API接口将接收到的告警对象转为统一格式的告警消息，并转发给告警来源消息队列，转发失败的告警消息由API接口暂存；

告警处理模块监听告警来源消息队列，获取告警消息，同时轮询暂存的告警消息；告警处理模块根据前台配置的告警规则对告警消息进行处理，包括标准化、频次关联、告警入库及派单处理；

告警处理模块根据需要将处理后的告警消息转发至前台页面。

2.根据权利要求1所述的一种云平台可配置告警规则的告警系统，其特征在于所述告警源包括snmpTrap重要事件、libvirt重要事件、vmware事件和警报、syslog重要日志、性能告警、设备和应用的通断告警以及云产品生成的告警。

3.根据权利要求1或2所述的一种云平台可配置告警规则的告警系统，其特征在于告警处理模块将处理后的告警消息转发至告警转发队列，云平台的web应用监听告警转发队列，获取处理完成的告警消息，通过websocket广播给前台页面。

4.根据权利要求2所述的一种云平台可配置告警规则的告警系统，其特征在于通过Flum采集syslog日志，并封装为告警对象，再调用告警转发API接口。

5.根据权利要求1或2所述的一种云平台可配置告警规则的告警系统，其特征在于告警处理模块对满足清除规则的告警，通过定时任务执行延时清除，并根据需要把清除通知发送给告警转发队列；对于事件、劣化、通知告警的清除，通过定时任务执行清除操作，并根据需要把清除通知发送给告警转发队列。

6.一种云平台可配置告警规则的告警方法，其特征在于根据权利要求1-5中任一项所述的云平台可配置告警规则的告警系统，告警处理模块的告警监听节点监听告警来源队列实时接收的告警消息、轮询暂存的告警消息，经过预处理发送给告警处理节点A，告警处理节点A依次对接收到的告警消息执行告警过滤、告警级别标准化、告警类型重定义和告警清除处理；然后判断告警是否满足频次规则，若满足频次规则则发送给告警处理节点B做频次关联，若不满足频次规则，则发送至告警节点C做派单处理。

7.根据权利要求6所述的一种云平台可配置告警规则的告警方法，其特征在于该告警方法具体处理流程如下：

1）、告警处理节点A首先根据告警清除规则判断告警本身是否是清除告警或是否满足关联清楚规则；

2）、是清除告警或满足关联清楚规则的告警，系统查找匹配的活动告警，找不到匹配的活动告警，告警本身入历史表；找到匹配的活动告警，判断告警是否满足延时清除规则，并根据规则进行处理；

3）、不是清除告警且不满足关联清除规则的告警，分别判断是否符合级别标准化规则和告警类型重定义规则，并根据规则进行处理；

4）、对不满足上述告警过滤规则的告警，判断是否满足频次关联规则，满足频次关联规则发送给告警处理节点B做频次关联，不满足频次关联规则发送给告警处理节点C；

5）、告警节点B对接收到的告警做频次关联处理，并将主告警发送给告警处理节点C；

6）、告警处理节点C将接收到的告警消息依次执行告警派单、工单关闭，然后根据需要将告警转发给告警转发队列。

8.根据权利要求7所述的一种云平台可配置告警规则的告警方法，其特征在于从告警监听节点到告警处理节点A的消息转发执行shuffle策略，从告警处理节点A到告警处理节点C，以及从告警处理节点B到告警处理节点C的消息转发也均执行shuffle策略；从告警处理节点A到告警处理节点B的消息转发执行field策略。