[发明专利]告警处理方法及装置

权利要求书

1.一种告警处理方法，其特征在于，应用于监控装置，包括：

获取数据中心至少一个采集器发送的第一告警数据，第一告警数据为各个采集器根据各自对应的第一告警阈值筛选出的运行数据；

对各个采集器发送的第一告警数据分别进行告警判断，得到对应的第二告警数据；

若同一采集器对应的第一告警数据与第二告警数据不一致，则基于预设规则生成该采集器的调整指令，并向该采集器发送调整指令，所述调整指令用于指示该采集器调整告警判断流程；

所述对各个采集器发送的第一告警数据分别进行告警判断，得到对应的第二告警数据，包括：

在空闲时间段对各个采集器发送的第一告警数据分别进行告警判断，得到对应的第二告警数据。

2.如权利要求1所述的告警处理方法，其特征在于，所述对各个采集器发送的第一告警数据分别进行告警判断，得到对应的第二告警数据，包括：

对各个第一告警数据采用各自对应的第二告警阈值进行告警判断，得到第二告警数据；第二告警阈值为所述监控装置内部存储的各个运行数据对应的当前告警阈值。

3.如权利要求1所述的告警处理方法，其特征在于，所述调整指令包括运行数据获取指令，所述基于预设规则生成该采集器的调整指令，包括：

统计同一采集器对应的第一告警数据与第二告警数据不一致的次数；

若同一采集器对应的第一告警数据与第二告警数据不一致的次数大于最大预设次数，则向该采集器发送运行数据获取指令，所述运行数据获取指令用于指示所述采集器返回采集的运行数据。

4.如权利要求3所述的告警处理方法，其特征在于，所述方法还包括：

将各个采集器发送的运行数据输入告警阈值综合分析模型，得到各个运行数据对应的第三告警阈值；所述告警阈值综合分析模型为基于告警训练样本训练得到的神经网络模型，所述训练样本包括运行数据组和告警阈值组；所述运行数据组包括各个采集器对应的运行数据；所述告警阈值组包括各个运行数据对应的告警阈值；

若存在运行数据对应的第三告警阈值与第二告警阈值的差值大于第一差值阈值，则生成并发送告警阈值更新指令至该运行数据对应的采集器，并采用该运行数据对应的第三告警阈值更新对应的第二告警阈值；所述告警阈值更新指令用于指示该采集器根据该运行数据对应的第三告警阈值更新对应的第一告警阈值。

5.如权利要求1所述的告警处理方法，其特征在于，所述调整指令包括停止告警指令，所述基于预设规则生成该采集器的调整指令，包括：

若连续预设次数同一采集器对应的第一告警数据与第二告警数据不一致，则发送停止告警指令至该采集器，以使该采集器停止告警判断流程。

6.一种告警处理装置，其特征在于，应用于监控装置，包括：

数据获取模块，用于获取数据中心至少一个采集器发送的第一告警数据，第一告警数据为各个采集器根据各自对应的第一告警阈值筛选出的运行数据；

二次告警判断模块，用于对各个采集器发送的第一告警数据分别进行告警判断，得到对应的第二告警数据；

告警流程调整模块，用于若同一采集器对应的第一告警数据与第二告警数据不一致，则基于预设规则生成该采集器的调整指令，并向该采集器发送调整指令，所述调整指令用于指示该采集器调整告警判断流程；

所述二次告警判断模块，包括：

在空闲时间段对各个采集器发送的第一告警数据分别进行告警判断，得到对应的第二告警数据。

7.如权利要求6所述的告警处理装置，其特征在于，所述二次告警判断模块具体包括：

对各个第一告警数据采用各自对应的第二告警阈值进行告警判断，得到第二告警数据；第二告警阈值为所述监控装置内部存储的各个运行数据对应的当前告警阈值。

8.一种监控装置，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至5任一项所述方法的步骤。

9.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至5任一项所述方法的步骤。