[发明专利]监控系统告警信息抑制的一种有效方法

摘要

本发明公开了监控系统告警信息抑制的一种有效方法，涉及用户为监控对象定义的一条或多条告警规则，以及告警规则中用来控制告警信息生成的时间窗口、数据异常判据、告警触发条件、最大告警次数、规则闭锁时间等参数。其考察的是监控对象在一个时间段的数据，数据正常与否由用户定义的判据确定，是否告警由表决法确定，只有当考察时间段内的异常数据个数达到设定值，才可触发告警，是否生成告警信息还要看连续告警的次数是否达到限值、规则是否处于闭锁状态的特点。本发明可有效避免扰动和数据突变的影响，减少告警信息的生成；最大告警次数、闭锁时间等参数的设置使告警信息能够隔段时间生成几次，从而使得告警信息总量大为减少。

主权项

1.监控系统告警信息抑制的一种有效方法，其特征在于：其实施步骤如下：步骤（1），获取监控对象在考察时间窗口的样本数据；步骤（2），获取用户为监控对象定义的告警规则；步骤（3），将监控对象在考察时间窗口内的各个样本数据与设定的判据逐一比较，统计满足判据的数据个数，按照表决法的原则，判定监控对象在本时间段的状态是否为异常，如是，转步骤（4）考察一下监控对象异常前的状态；否则，转步骤（5）考察一下监控对象正常前的状态；步骤（4），根据监控对象前一时间窗口的状态，确定监控对象是否由正常变异常，如是，转步骤（6）触发告警；否则，转步骤（8）进行连续告警的处理；步骤（5），根据监控对象前一时间窗口的状态，确定监控对象是否由异常转正常，如是，转步骤（10）进行监控对象告警状态恢复处理；否则，转步骤（1）开始新一个时间窗口的循环；步骤（6），生成告警信息；步骤（7），告警次数加1，转步骤（1）开始新一个时间窗口的循环；步骤（8），确定告警生成次数是否大于设定值，如是，转步骤（9）进行告警次数越限处理；否则，转步骤（6）触发告警；步骤（9），闭锁告警规则，转步骤（1）开始新一个时间窗口的循环；步骤（10），生成告警恢复信息；步骤（11），解闭锁告警规则，转步骤（1）开始新一个时间窗口的循环。