[发明专利]一种对异常数据实时监测和告警的方法及系统

权利要求书

1.一种对异常数据实时监测和告警的方法，其特征在于，该方法的实现包括数据接收及过滤模块、数据处理模块、告警定级模块、告警结果发布模块及日志信息模块，

数据接收及过滤模块用于收集当前采集端所有的设备采集到的数据，并将所有数据整理分类；

数据处理模块允许用户按照告警规则模板自定义告警规则，在将数据根据特定的时间窗口进行分片后，按照用户自定义的告警规则进行比较计算；

告警定级模块维护一个当前采集端所有设备的告警等级的map，该map缓存当前采集端所有设备的最新告警等级，当设备的告警等级达到设定程度时，告警定级模块会传给该设备一个停止收集的信号；

告警结果发布模块负责将设备新告警分发给订阅该设备告警信息的用户及运维人员；

日志信息模块根据各个模块的日志信息，分析程序的运行状态以及运行流程，将报错信息清楚的反馈给运维人员。

2.根据权利要求1所述的一种对异常数据实时监测和告警的方法，其特征在于，所述数据接收及过滤模块将采集端的所有设备采集到的所有数据进行汇总，并且按照设备名进行分类；然后按照用户设置的监控规则，将被监控的设备的数据发往数据处理模块。

3.根据权利要求1或2所述的一种对异常数据实时监测和告警的方法，其特征在于，数据接收及过滤模块的实现包括如下步骤：

接收子模块接收来自各个设备收集到的信息；

过滤子模块对信息进行过滤，将被用户监控的点信息保存包装，将未被用户监控的设备数据丢弃；

过滤子模块将包装好的数据发给数据处理模块。

4.根据权利要求3所述的一种对异常数据实时监测和告警的方法，其特征在于，所述数据处理模块将过滤子模块发来的数据按照用户指定的时间窗口进行复制，复制为升级窗口与降级窗口；

数据处理模块按照用户自定义告警规则对指定窗口数据进行计算，若用户定义当错误数据达到总数据的60％时判断为设备告警，则假如这批数据为十条，错误数据六条以上时，判断设备现在为告警状态，然后将当前设备的告警等级及告警数据一块发给告警定级模块。

5.根据权利要求4所述的一种对异常数据实时监测和告警的方法，其特征在于，数据处理模块的实现包括如下步骤：

数据处理模块将数据接收及过滤模块包装好的单条数据复制，分为告警升级所需数据和告警降级所需数据；

数据处理模块将告警升级所需数据按照用户定义的规则放入指定大小的告警升级时间窗口内，将告警降级所需数据按照用户定义的规则放入指定大小的告警降级时间窗口内；

数据处理模块的窗口期满时弹出一批数据；

数据处理模块按照用户自定义的告警规则，逐级判断该批次信息处于哪个告警等级，如果同时符合多个告警等级，告警降级流程与告警升级流程均优先使用最高的告警等级；告警规则模板包括数据范围、数据走向趋势、常用聚合函数。

数据处理模块按照该等级是告警升级窗口还是告警降级窗口产生的告警等级进行数据包装，写明这等级是告警降级所需还是告警升级所需；

数据处理模块将包装好的数据发送给告警定级模块。

6.根据权利要求1所述的一种对异常数据实时监测和告警的方法，其特征在于，所述数据处理模块，默认比较规则为：

当用户定义的告警数据百分比×数据总数量告警数据总数量时，触发告警。

7.根据权利要求1所述的一种对异常数据实时监测和告警的方法，其特征在于，所述告警定级模块，当有新的告警数据及告警等级发来时，与map内保存的告警等级进行比较，数据处理模块的升级窗口只进行告警升级的逻辑，降级窗口只进行告警降级的逻辑；

若有告警等级的变化，则将新的告警等级及告警数据发往告警结果发布模块，并且若告警等级达到了最大限值，告警定级模块返回给收集程序一个信号终止该设备数据的收集。