[发明专利]监控系统告警信息抑制的一种有效方法

说明书

本发明公开了监控系统告警信息抑制的一种有效方法，涉及用户为监控对象定义的一条或多条告警规则，以及告警规则中用来控制告警信息生成的时间窗口、数据异常判据、告警触发条件、最大告警次数、规则闭锁时间等参数。其考察的是监控对象在一个时间段的数据，数据正常与否由用户定义的判据确定，是否告警由表决法确定，只有当考察时间段内的异常数据个数达到设定值，才可触发告警，是否生成告警信息还要看连续告警的次数是否达到限值、规则是否处于闭锁状态的特点。本发明可有效避免扰动和数据突变的影响，减少告警信息的生成；最大告警次数、闭锁时间等参数的设置使告警信息能够隔段时间生成几次，从而使得告警信息总量大为减少。

技术领域

本发明属于计算机软件技术领域，具体涉及监控系统告警信息抑制的一种有效方法。

背景技术

告警功能是监控系统不可或缺的重要组成部分。一方面，监控对象出现异常状况时需要将告警信息快速地通知运行值班、维护专责等相关人员；另一方面，正如“狼来了”的故事，如果告警信息特别是同样的信息太多、太频繁除了会占用更多的计算资源、存储资源，反而会降低相关人员的重视程度，从而影响故障处理和状态恢复。告警信息抑制就是要消除一些错误、重复、低效的信息，使监控系统告警信息处理更准确、更精简、更高效。

常规的监控系统一般都是通过给监控对象的数据值设定合理范围的方式来触发告警的，亦即当监控对象的数据值在设定的范围之内就判定为正常，反之即为异常、触发告警。由于考察的监控对象数据样本数单一或不能由用户根据经验灵活设定，在监控对象受到扰动而数据突变时，越限即告警的方式必然会出现误告警、频繁告警的情况。另外，告警清除/故障处理需要一定的时间，不考虑这点，当设备或系统持续故障时，一些已知的告警信息就会不断重复发送，实际工作中是没有必要的。

发明内容

本发明的目的就是提供一种监控系统告警信息抑制的有效方法，该方法能有效避免扰动和数据突变的影响，减少告警信息总量，使告警信息处理更准确、精简、高效。

本发明的监控系统告警信息抑制的一种有效方法，通过用户给监控对象定义的一条或多条告警规则，由规则中预设的参数来控制告警信息生成，达到使告警信息更准确、更精简、更高效目的。告警规则可配置的参数主要有：（1）时间窗口-考察监控对象数据值变化的时间尺度；（2）数据异常判据-判定监控对象数据值正常与否的依据；（3）告警触发条件-考察时间窗口内，触发监控对象告警的必要条件；(4) 最大告警次数-告警规则闭锁前可以连续告警次数；（5）闭锁时间-达到最大告警次数后，使告警规则失效的时间长度。

本发明的特点：（1）考察的是监控对象在一个时间段的数据，而不是单个时间点的数据；（2）数据正常与否由用户定义的判据确定；（3）是否告警由表决法确定，只有当考察时间段内的异常数据个数达到设定的阈值值，才可触发告警；（4）是否生成告警信息还要看连续告警的次数是否达到限值、规则是否处于闭锁状态。

本发明监控系统告警信息抑制的一种有效方法，利用表决法的综合评价结果来触发告警，可有效避免扰动和数据突变的影响，减少告警信息的生成；最大告警次数、闭锁时间等参数的设置使告警信息能够隔段时间生成几次，从而使得告警信息总量大为减少。

附图说明

图1为本发明在连续告警时的实施效果图；

图2为本发明的工作流程图。

具体实施方式

假设某个监控对象的一条告警规则参数配置如下：考察的时间窗口为Duration（分钟）；数据异常判据为函数f(%Value%,%lastValue%)；告警触发条件为ExceptionLimit（次）；最大告警次数AlarmLimit（次）；规则闭锁时间为BlockTime（分钟）。