[发明专利]一种运维方法、运维管理平台、设备及介质

说明书

本申请公开了一种运维方法、运维管理平台、设备、介质，该方法包括：获取目标网络中EDR集中管理平台上报的第一运行数据，其中，第一运行数据为部署在目标网络中的待监测终端设备上的EDR终端代理采集并上报到EDR集中管理平台的数据；获取到目标网络中的出口网关上报的第二运行数据，其中，所述第二运行数据为所述出口网关采集到的所述目标网络中的第一待监测网络设备上的数据，所述第一待监测网络设备为所述目标网络中与所述运维管理平台间接通信的设备；根据所述第一运行数据、所述第二运行数据以及预设的告警规则对所述目标网络中的设备进行运维。这样能够对企业级数据中心中的设备进行集中运维管控，降低运维复杂度，并提高运维的效率。

技术领域

本申请涉及计算机安全技术领域，特别涉及一种运维方法、运维管理平台、设备、介质。

背景技术

随着企业数据中心的规模越来越大，部署的终端设备等的种类与数量也不断增加，包括各种安全设备、数通产品以及服务器等，由此使得企业级数据中心的多终端设备运维管理比较困难，分别对不同的设备进行独立的运维会使得运维复杂度较高，而效率低。因此，如何对企业级数据中心的多设备进行集中运维管控是本领域技术人员要解决的问题。

发明内容

有鉴于此，本申请的目的在于提供一种运维方法、运维管理平台、设备、介质，能够对企业级数据中心中的设备进行集中运维管控，降低运维复杂度，并提高运维的效率。其具体方案如下：

第一方面，本申请公开了一种运维方法，应用于运维管理平台，包括：

获取目标网络中EDR集中管理平台上报的第一运行数据，其中，所述第一运行数据为部署在所述目标网络中的待监测终端设备上的EDR终端代理采集并上报到所述EDR集中管理平台的数据；

获取到所述目标网络中的出口网关上报的第二运行数据，其中，所述第二运行数据为所述出口网关采集到的所述目标网络中的第一待监测网络设备上的数据，所述第一待监测网络设备为所述目标网络中与所述运维管理平台间接通信的设备；

根据所述第一运行数据、所述第二运行数据以及预设的告警规则对所述目标网络中的设备进行运维。

可选地，还包括：

获取所述目标网络中第二待监测网络设备上报的第三运行数据，其中，所述第三运行数据为所述第二待监测网络设备采集到的其自身的运行数据，所述第二待监测网络设备为与所述运维管理平台直接通信的设备；

相应地，所述根据所述第一运行数据、所述第二运行数据以及预设的告警规则对所述目标网络中的设备进行运维，具体包括：

根据所述第一运行数据、所述第二运行数据、所述第三运行数据以及预设的告警规则对所述目标网络中的设备进行运维。

可选地，所述根据所述第一运行数据、所述第二运行数据、所述第三运行数据以及预设的告警规则对所述目标网络中的设备进行运维，包括：

根据所述第一运行数据、所述第二运行数据、所述第三运行数据以及预设的告警规则对所述目标网络中的设备进行告警；

对所述第一运行数据、所述第二运行数据和/或所述第三运行数据进行统计分析，并对统计分析结果进行可视化显示。

可选地，所述根据所述第一运行数据、所述第二运行数据、所述第三运行数据以及预设的告警规则对所述目标网络中的设备进行告警，包括：

对所述第一运行数据、所述第二运行数据以及所述第三运行数据进行解析，得到目标信息；

根据所述目标信息确定出用户信息以及从预设的告警规则中确定目标告警规则；

判断所述第一运行数据、所述第二运行数据以及所述第三运行数据是否满足所述目标告警规则中的告警条件；

如果是，则根据所述用户信息发起对应的告警。