(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202210763984.3 (22)申请日 2022.07.01 (65)同一申请的已公布的文献号 申请公布号 CN 114844761 A (43)申请公布日 2022.08.02 (73)专利权人 中国电子信息产业 集团有限公司 第六研究所 地址 102209 北京市昌平区未来科技城南 区中国电子信息产业基地 (72)发明人 时文丰　申志伟　王翔　朱肖曼　 张尼　许凤凯　燕玮　吴云峰　 韩庆敏　郭烁　 (74)专利代理 机构 北京超凡宏宇专利代理事务 所(特殊普通 合伙) 11463 专利代理师 刘凤(51)Int.Cl. H04L 41/06(2022.01) H04L 41/0631(2022.01) H04L 43/08(2022.01) H04L 43/0817(2022.01) G06F 11/30(2006.01) G06F 11/32(2006.01) G06F 16/25(2019.01) (56)对比文件 CN 113704065 A,2021.1 1.26 CN 112291112 A,2021.01.2 9 CN 111553560 A,2020.08.18 US 2022157670 A1,202 2.05.19 审查员 刘娟 (54)发明名称 一种监控 告警系统 (57)摘要 本公开涉及云数据处理技术领域， 并具体提 供了一种监控告警系统， 包括： 监控数据采集模 块、 告警信息处理模块、 告警状态数据库以及告 警指标获取模块； 所述监控数据采集模块与所述 告警信息处理模块连接， 所述告警状态数据库设 置在所述告警指标获取模块与所述告警信息处 理模块之间， 所述告警指标 获取模块与所述监控 数据采集模块连接。 可以实现多数据来源条件下 的统一监控告警， 并提升监控 告警效率。 权利要求书3页 说明书12页 附图2页 CN 114844761 B 2022.09.06 CN 114844761 B 1.一种监控告警系统， 其特征在于， 所述系统包括： 监控数据采集模块、 告警信息处理 模块、 告警状态数据库以及告警指标获取模块； 所述监控数据采集模块与 所述告警信 息处理模块连接， 所述告警状态数据库设置在所 述告警指标获取模块与所述告警信息处理模块之间， 所述告警指标获取模块与所述监控数 据采集模块连接； 所述告警指标获取模块， 用于获取当前监控告警任务对应的预设告警规则与目标监控 指标， 并确定每 个所述目标监控指标对应的预设告警等级； 所述监控数据采集模块， 用于根据所述目标监控指标， 获取多种数据平台的目标监控 数据， 并为所述目标监控数据配置对应的数据来源标签； 所述告警状态数据库， 用于存储所述预设告警规则、 所述目标监控指标及对应的所述 预设告警等级、 所述目标监控数据对应的告警状态信息， 其中， 所述告警状态信息包括历史 告警状态信息与实时告警状态信息； 所述告警信 息处理模块， 用于在所述预设告警规则中确定与 所述数据来源标签相匹配 的目标告警规则， 并确定所述目标监控指标对应的目标告警类型， 其中， 所述目标告警类型 包括指标类告警与事件类告警； 确定所述 目标监控数据是否与所述 目标告警规则相匹配； 若匹配， 针对所述指标类告警， 则根据所述预设告警等级与所述历史告警状态信息生成第 一目标告警信息并更新所述实时告警状态信息， 针对所述事件类告警， 则生成第二 目标告 警信息并更新所述实时告警状态信息； 若不匹配， 则根据所述告警状态信息更新所述实时 告警状态信息 。 2.根据权利要求1所述的系统， 其特征在于， 所述预设告警等级包括： 紧急告警与非紧 急告警， 所述历史告警状态信息包括： 历史预恢复次数与历史预告警次数， 所述实时告警状 态信息包括： 告警 中状态、 预恢复状态、 预告警状态以及已恢复状态， 针对所述指标类告警， 所述告警信息处 理模块具体用于， 确定所述目标监控数据对应的目标计算指标； 确定所述目标计算指标 是否与所述目标告警规则相匹配； 若所述目标计算指标与所述目标告警规则相匹配， 则确定所述预设告警等级是否为所 述紧急告警； 若所述预设告警等级为所述紧急告警， 则生成所述目标监控指标对应的所述第 一目标 告警信息， 并在所述告警状态数据库中将所述实时告警状态信息更新 为所述告警中状态； 若所述预设告警等级为所述非紧急告警， 则确定所述实时告警状态信 息是否为所述预 告警状态； 若所述实时告警状态信 息不是所述预告警状态， 则将所述实时告警状态信 息更新为所 述预告警状态； 若所述实时告警状态信 息为所述预告警状态， 则确定所述历史告警状态信 息中的所述 历史预告警次数， 并将所述历史预告警次数加 一后作为 目标预告警次数； 判断在预设的告 警周期内， 所述目标 预告警次数 是否大于或等于预设的预告警次数阈值； 若是， 则生成所述目标监控指标对应的所述第一目标告警信息， 并在所述告警状态数 据库中将所述实时告警状态信息更新 为所述告警中状态。 3.根据权利要求2所述的系统， 其特征在于， 针对所述指标类告警， 所述告警信息处理权　利　要　求　书 1/3 页 2 CN 114844761 B 2模块具体还用于， 若所述目标计算指标与所述目标告警规则不匹配， 则确定所述实时告警状态信 息是否 为所述告警中状态； 若所述实时告警状态信 息为所述告警中状态， 则在所述告警状态数据库中将所述实时 告警状态信息更新 为所述预恢复状态； 确定所述历史告警状态信 息中的所述历史预恢 复次数， 并将所述历史预恢 复次数加一 后作为目标 预恢复次数； 判断所述目标 预恢复次数 是否大于或等于预设的预恢复次数阈值； 若是， 则生成所述目标监控指标对应的所述第一目标告警信息， 并在所述告警状态数 据库中将所述实时告警状态信息更新 为所述已恢复状态。 4.根据权利要求2所述的系统， 其特征在于， 所述告警状态数据库还用于根据 预设的采 样频率， 存储每个所述 目标监控数据对应的历史状态值， 所述告警信息处理模块确定所述 目标监控数据对应的目标计算指标的过程具体包括： 确定所述目标监控指标对应的指标类型， 其中， 所述指标类型包括累加型指标与瞬时 型指标； 针对所述累加型指标， 在所述历史状态值中， 确定所述目标监控数据在上一采样点处 的目标历史状态值； 将当前所述目标监控数据对应的瞬时状态值与所述历史状态值之差作为所述目标计 算指标； 针对所述瞬时型指标， 将当前所述目标监控数据对应的瞬时状态值作为所述目标计算 指标。 5.根据权利要求2所述的系统， 其特征在于， 针对所述事件类告警， 所述告警信息处理 模块具体用于， 确定所述目标监控数据是否与所述目标告警规则相匹配； 若匹配， 则在所述告警状态数据库中将所述实时告警状态信息更新为所述告警中状 态； 生成所述目标监控指标对应的所述第二目标告警信息； 若不匹配， 则确定在所述告警状态数据库存储的所述实时告警状态信息中， 是否存在 所述目标监控数据对应的告警中状态； 若存在， 则将所述实时告警状态信息更新 为所述已恢复状态； 若不存在， 则进行针对下一条 所述目标监控数据的处 理。 6.根据权利要求1所述的系统， 其特征在于， 所述系统还包括监控数据汇聚模块， 所述 监控数据 汇聚模块设置在所述监控数据采集模块与所述告警信息处理模块之间， 所述监控 数据汇聚模块用于， 从所述监控数据采集模块抽取来源于多种数据平台的目标监控数据； 将全部所述目标监控数据及对应的数据来源标签整合至预设的统一 监控消息队列； 将所述统一 监控消息队列推送至所述告警信息处 理模块。 7.根据权利要求6所述的系统， 其特征在于， 所述监控数据采集模块包括监控数据通 道、 多个数据采集组件单 元以及标签 配置单元， 其中，权　利　要　求　书 2/3 页 3 CN 114844761 B 3