[发明专利]一种实现业务系统告警应急处置自动化的方法及系统

摘要

本发明提供一种实现业务系统告警应急处置自动化的方法，包括：1、管理各个告警信息对应的脚本化的应急处置预案；同时，管理目标主机信息；对于同样的管理内容，该步骤仅需执行一次；2、监控综合监控系统产生的告警信息并推送；3、将推送过来的告警信息进行分析；4、将推送过来的告警信息进行处理；5、执行完毕后，记录处置结果并返回给运维人员备查，同时将该告警信息的编号和重复执行间隔N分钟放入缓存。本发明还提供了一种实现业务系统告警应急处置自动化的系统，本发明不仅帮助运维人员从重复、固定、繁琐的日常维护事务中解放出来，还可降低IT管理难度、提高运维效率、减少出错机率、降低运营成本。

主权项

1.一种实现业务系统告警应急处置自动化的方法，其特征在于：包括如下步骤：步骤1、创建各个告警信息对应的脚本化的应急处置预案，并将所述应急处置预案存储至数据库中；同时，将目标主机信息存储至数据库中，所述目标主机信息包括主机IP地址、登录账号、密码；对于同样的管理内容，该步骤仅执行一次；步骤2、监控综合监控系统产生的告警信息，每间隔5秒更新一次告警信息，观察是否有新的告警信息，当发现存在新的告警信息时，在缓存中查找是否有间隔5分钟～10分钟内不允许重复执行维护操作的告警信息，若有，直接剔除该告警信息；若无，则将该告警信息推送到告警分析组件；步骤3、告警分析组件将推送过来的告警信息进行分析，通过数据库查找是否有对应的应急处置预案，若无，则记录日志并通知运维人员人工处理；若有，则将应急处置预案推送到告警处理组件；步骤4、告警处理组件将推送过来的告警信息进行处理，该告警信息包含发送告警的主机IP地址，根据该主机IP地址从数据库中提取对应主机的登录账号和密码，使用SSH协议，并根据登录账号和密码自动登录对应的主机，接着执行告警信息对应的应急处置预案；步骤5、应急处置预案执行完毕后，记录处置结果并返回给运维人员备查，同时将该告警信息的编号和重复执行间隔5分钟～10分钟放入缓存，在该间隔5分钟～10分钟内，不会重复执行该告警信息；下一次处理直接返回至步骤2开始执行。