[发明专利]告警风暴处理方法以及告警风暴处理系统

摘要

本发明涉及一种告警风暴处理系统以及告警风暴处理方法。该告警风暴处理系统具备：告警接收模块，用于接收一个或多个应用系统发送来的告警信息；告警过滤模块，接收来自上述告警接收模块的告警信息，对每个应用系统分别设置告警缓冲区，根据告警信息判断是否转发给下述的告警展示模块；告警转发模块，每隔规定期间检查上述告警过滤模块的告警缓冲区将符合规定条件的告警信息转发给下述告警展示模块；告警展示模块，用于将来自上述告警过滤模块和告警转发模块的告警信息以可读的方式展示在终端上。利用本发明，在应用系统发生大量告警的情况下，告警信息接收端能够将告警信息进行合并处理，由此能够避免对告警接收端造成过大的性能压力。

主权项

1.一种告警风暴处理系统，其特征在于，具备：告警接收模块，用于接收一个或多个应用系统发送来的告警信息；告警过滤模块，接收来自上述告警接收模块的告警信息，对每个应用系统分别设置告警缓冲区，根据告警信息判断是否转发给下述的告警展现模块；告警转发模块，每隔规定期间检查上述告警过滤模块的告警缓冲区将符合规定条件的告警信息转发给下述告警展现模块；告警展现模块，用于将来自上述告警过滤模块和告警转发模块的告警信息以可读的方式展示在终端上，所述告警过滤模块对于收到的每条告警信息，根据收到的告警信息中的关键域生成对应的HASH值，并根据HASH值检查告警缓冲区中是否存在该告警信息，其中，所述告警过滤模块在判断收到的告警信息未存在于告警缓冲区的情况下，将该告警信息插入告警缓冲区并且将该告警信息转发给上述告警展现模块；所述告警过滤模块在判断收到的告警信息已存在于告警缓冲区的情况下，使得对应的告警计数加1并且修改告警时间为当前时间，并且，当该告警信息对应的告警计数小于等于规定阈值的情况下则将该告警信息转发给上述告警展现模块而当该告警信息对应的告警计数大于该规定阈值的情况下则不将该告警信息转发给上述告警展现模块且将展现标志修改为“否”，其中，上述展现标志默认“是”，所述告警过滤模块在某个应用系统的告警缓冲区全部占用的情况下将最早被插入告警信息且该告警信息对应的计数最小的告警缓冲区作为替换告警缓冲区并且将新收到的告警信息写入该替换告警缓冲区。