[发明专利]一种基于容器云平台的告警信息的处理方法及装置

说明书

本发明提供一种基于容器云平台的告警信息的处理方法及装置，该方法包括：调用部署在各个节点的监控组件采集节点的监控数据；利用预设告警规则处理监控数据，得到各个节点的告警信息；对告警信息进行去重处理，得到目标告警信息；依据风险级别对目标告警信息进行处置，得到处置结果；将目标告警信息，和目标告警信息对应的处置结果发送至分组标识对应的接收端。通过预设告警规则研判分析监控数据的风险等级，并针对不同风险等级的告警信息采取不同的告警处理方式，具有针对性，同时自动化的处理方式节约了人力成本，提升了告警信息的处理效率。

技术领域

本发明涉及数据安全技术领域，尤其涉及一种基于容器云平台的告警信息的处理方法及装置。

背景技术

随着数据时代快速发展，业务规模不断扩大，在容器平台的运维业务中需要及时处理的告警信息也呈现出数量大种类多的特点。对于告警场景可以快速恢复且没有带来业务影响的一类告警信息，目前仍需运维人员手动处置，存在费时费力的问题；同时依赖人工处理告警信息这种方式，也存在着处理准确性较低的风险，且缺乏对容器平台健康状态的整体把控。

发明内容

有鉴于此，本发明实施例提供一种基于容器云平台的告警信息的处理方法及装置，以解决人工处理告警信息存在的费时费力且准确性较低的问题。

为实现上述目的，本发明实施例提供如下技术方案：

本发明实施例第一方面公开一种基于容器云平台的告警信息的处理方法，所述方法包括：

调用部署在各个节点的监控组件采集所述节点的监控数据；

利用预设告警规则处理所述监控数据，得到各个所述节点的告警信息，所述告警信息至少包括风险级别和分组标识；

对所述告警信息进行去重处理，得到目标告警信息；

依据所述风险级别对所述目标告警信息进行处置，得到处置结果；

将所述目标告警信息，和所述目标告警信息对应的处置结果发送至所述分组标识对应的接收端。

优选的，所述利用预设告警规则处理所述监控数据，得到各个所述节点的告警信息，包括：

根据预设告警规则中的告警阈值范围、告警规模范围和告警影响范围对所述监控数据进行处理，得到各个所述节点的风险级别为低风险的告警信息、风险级别为中风险的告警信息和风险级别为高风险的告警信息。

优选的，所述依据所述风险级别对所述目标告警信息进行处置，得到处置结果，包括：

当所述目标告警信息的风险级别为低风险时，生成提示信息；

当所述目标告警信息的风险级别为中风险时，根据预设处置方式对所述目标告警信息进行处理，并依据处理结果生成处理信息；

当所述目标告警信息的风险级别为高风险时，生成复核信息。

优选的，所述将所述目标告警信息，和所述目标告警信息对应的处置结果发送至所述分组标识对应的接收端，包括：

将所有所述目标告警信息和所述目标告警信息对应的处置结果，依据各个所述分组标识进行分组，得到各个目标告警信息分组；

将各个所述目标告警信息分组发送至所述分组标识对应的接收端。

优选的，将所述目标告警信息，和所述目标告警信息对应的处置结果发送至所述分组标识对应的接收端之后，还包括：

对于风险级别为高风险的告警信息对应的所述节点，获取预设检查指标集；

根据所述预设检查指标集对所述节点进行检查，得到检查结果；

当所述检查结果指示检查异常时，依据所述检查结果生成异常信息；