[发明专利]一种云平台可配置告警规则的告警系统及告警方法

说明书

本发明公开了一种云平台可配置告警规则的告警系统及告警方法，属于云平台的监控告警技术领域，设置有告警转发API接口、告警处理模块和云平台，告警源具有统一的告警转发API接口，各告警源调用所述告警转发API接口传入告警对象，告警转发API接口将接收到的告警对象转为统一格式的告警消息，并转发给告警来源消息队列，转发失败的告警消息由API接口暂存；告警处理模块监听告警来源消息队列，获取告警消息，同时轮询暂存的告警消息；告警处理模块根据前台配置的告警规则对告警消息进行处理。本发明能够将来源不同的告警信息根据统一标准进行归一化处理，保证各个用户精确地对其应该关注的资源进行告警监控。

技术领域

本发明涉及云平台监控告警技术领域，尤具体地说是一种云平台可配置告警规则的告警系统及告警方法。

背景技术

为了保证平台能够提供稳定可靠的服务，云平台需要对计算资源、安全资源、网络资源、数据库资源等各类资源进行管理监控，发现有异常情况的设备应该进行告警处理，以帮助快速发现定位解决各类问题。

然而目前不同的厂商以及不同的设备对于告警的各个指标的定义不同，例如，有的厂家告警级别定义“1”为严重，“4”为警告，有的厂家定义“4”为严重，“1”为警告，而有的厂家该字段定义为汉字，故对于不同设备的各类告警需要不同的处理。怎样对来源不同的告警信息根据统一标准进行归一化处理，保证各个用户精确地对其应该关注的资源进行告警监控；如何合理、灵活的提供告警服务是我们需要解决的问题。

发明内容

本发明的技术任务是针对以上不足之处，提供一种云平台可配置告警规则的告警系统及告警方法，能够将来源不同的告警信息根据统一标准进行归一化处理，保证各个用户精确地对其应该关注的资源进行告警监控。

一种云平台可配置告警规则的告警系统，设置有告警转发API接口、告警处理模块和云平台，

告警源具有统一的告警转发API接口，各告警源调用所述告警转发API接口传入告警对象，告警转发API接口将接收到的告警对象转为统一格式的告警消息，并转发给告警来源消息队列，转发失败的告警消息由API接口暂存；

告警处理模块监听告警来源消息队列，实时获取告警消息，同时轮询暂存的告警消息；告警处理模块根据前台配置的告警规则对告警消息进行处理，包括标准化、频次关联、告警入库及派单处理；

告警处理模块根据需要将处理后的告警消息通过云平台转发至前台页面。告警处理模块加载前台页面规则更新日志，根据更新的记录将规则更新消息转发给告警处理节点，这些节点根据消息内容，重新加载或删除各自的规则。

进一步的，所述告警源包括snmpTrap重要事件、libvirt重要事件、vmware事件和警报、syslog重要日志、性能告警、设备和应用的通断告警以及其他产品生成的告警（包括云数据库、云防火墙等生成的告警）。

进一步的，，告警处理模块将处理后的告警消息转发至告警转发队列，云平台的web应用监听告警转发队列，获取处理完成的告警消息，通过websocket广播给前台页面。

优选的，通过Flum采集syslog日志，并封装为告警对象，再调用告警转发API接口。Flum是一个高可用的、高可靠的、分布式的海量日志采集、聚合和传输的系统，支持在日志系统中定制各类数据发送方，用于收集数据，同时提供对数据进行简单处理并写到各种数据接收方。

优选的，告警处理模块对满足清除规则的告警，系统通过定时任务执行延时清除，并根据需要把清除通知发送给告警转发队列；对于事件、劣化、通知告警的清除，系统会通过定时任务执行清除操作，并根据需要把清除通知发送给告警转发队列。