一种告警监控方法与流程

文档序号:15516815发布日期:2018-09-25 18:34阅读:2037来源:国知局

本发明涉及设备事故检测领域,具体涉及一种告警监控方法。



背景技术:

为了方便工作人员排查事故,现有很多设备都设置有告警功能,能够将相关事故的告警上报到监控终端中供工作人员查看。传统的,告警可以根据内容进行过滤,例如监控终端可以按照告警源、告警严重级别、告警类型或其他告警内容进行过滤,即要求设备不要再把指定内容特征的告警报告给监控终端。

在这种情况下,设备和监控终端之间需要专门为每种告警的过滤方式建立相应的操作接口,其中包括创建接口、删除接口、查询接口等。监控终端通过创建接口向设备下发指令,该接口中设置了监控终端所要过滤告警的静态特征(例如某种原因导致的告警)、以及动态条件(例如重复告警需要指出在指定的时间段内最多允许出现的告警次数),设备收到该接口指令后,直接按照接口指令的静态特征和动态过滤条件对新的告警进行过滤。之后,监控终端再创建新的删除接口和查询接口对告警的过滤条件进行删除和查询操作。

但是,监控终端和设备之间需要根据某特定告警过滤方式建立操作接口,而由于事故的多样性,导致告警以及告警过滤方式也具有多样性,因此需要针对每种告警过滤方式建立不同的操作接口,这样导致需要使用不同的接口创建、删除、查看不同的告警过滤条件。伴随着工作人员不断加深对于告警的认识,可能会总结出越来越多的告警过滤条件,那么按照现有方案,将要求在监控终端和设备之间为新的告警过滤条件创建新的操作接口,用于建立、删除、查询该告警过滤条件,监控终端也必须理解这些新的操作接口指令才能进行正确的过滤;因此,现有方案使得监控终端和设备之间的交互接口过于复杂,同时,设备和监控终端可能是由不同厂商单独开发的,这样复杂的接口将导致设备和监控终端之间集成的成本比较高。

因为告警具有多样性,需要设置不同的静态特征以及动态条件对不同告警进行过滤,而且静态特征与动态条件需要相配合设置,使得过滤条件的设置很复杂,同时现有技术中先判定告警是否符合静态特征,若符合静态特征再对动态条件进行判断,使得某些不符合静态特征的告警即使多次重复上报到监控终端也不会被过滤掉,适用性差。



技术实现要素:

为了克服现有技术的缺陷,本发明提供一种告警监控方法,能够对多种不同设备的告警进行处理后再统一发送,避免交互接口过于复杂,提高交互效率。

针对上述技术问题,本发明是这样加以解决的:一种告警监控方法,用于设备和监控终端之间的告警信息交互,包括:

对符合一定规则的设备的告警进行处理后,形成目标告警并向监控终端输出。

相比于现有技术,本发明能够将不同设备的告警信息进行统一处理后再发送目标告警到监控终端,避免了监控终端与不同设备之间设置的复杂的交互接口,提高了交互效率。

进一步地,一定规则包括多种不同类型的合并规则,对符合同一类型的合并规则的告警处理形成同一个目标告警向监控终端输出。相比于现有技术根据静态特征以及动态条件对告警进行过滤,本发明通过将符合相同合并规则的告警直接形成目标告警向监控终端输出,有效减少了告警种类,降低工作人员处理告警的工作量,同时也不需要进行复杂的静态特征和动态条件相配合设置。

进一步地,判断符合同一类型的合并规则的告警的步骤具体为:判断这些告警是否均来自相同设备或事故原因相同。

进一步地,根据实际情况修改合并规则。因为告警的多样性,合并规则需要根据实际情况进行修改,灵活性好,具有较好的扩展性。

进一步地,一定规则包括多种不同类型的汇集规则,在接收到满足同一类型的汇集规则的所有告警后,再将上述告警处理形成一个目标告警向监控终端输出。有部分告警是联动的或者是数量达到一定程度才能说明事故的发生,只有产生其中一个告警并不能说明发生事故,如果这类告警夹杂在多种不同的告警中,很容易被工作人员所忽略,造成不可挽回的损失,所以本方法对这类告警进行处理,利于工作人员及时了解事故发生并进行相关处理,减少危害,同时也进一步减少告警数量,降低工作人员处理告警的工作量,同时也不需要进行复杂的静态特征和动态条件相配合设置。

进一步地,判断满足同一类型的汇集规则的所有告警的具体步骤为:判断相同的告警是否达到一定数量或多种告警构成事故发生的证据链。部分告警具有因果联动的性质,必须在全部告警均发生后才能说明事故的发生;部分告警具有达到一定的告警次数指示不同事故程度的性质,因此这些告警需要满足一定数量后才输出目标告警。

进一步地,根据实际情况修改汇集规则。因为告警的多样性,汇集规则需要根据实际情况进行修改,灵活性好,具有较好的扩展性。

进一步地,一定规则包括多种不同类型的汇集规则和多种不同类型的合并规则,在接收到满足同一类型的汇集规则的所有告警后,再将上述告警处理形成一个目标告警向监控终端输出;对符合同一类型的合并规则的告警处理形成同一个目标告警向监控终端输出。

进一步地,判断符合同一类型合并规则的告警的步骤具体为:判断该告警是否均来自相同设备或事故原因相同。

进一步地,判断满足同一类型汇集规则的所有告警的具体步骤为:判断相同的告警是否达到一定数量或多种告警构成事故发生的证据链。

相比于现有技术,本发明的有益效果为:本发明能够将不同设备的告警信息进行统一处理后再发送目标告警到监控终端,避免了监控终端与不同设备之间设置的复杂的交互接口,提高了交互效率。

附图说明

图1是本专利实施例1的流程图。

图2是本专利实施例2的流程图。

图3是本专利实施例3的流程图。

具体实施方式

下面根据具体实施例及附图对本发明进行详细地说明。

实施例1:

如图1所示的一种告警监控方法,用于设备和监控终端之间的告警信息交互,包括:

对符合一定规则的设备的告警进行处理后,形成目标告警并向监控终端输出。

更优地,一定规则包括多种不同类型的合并规则,对符合同一类型的合并规则的告警处理形成同一个目标告警向监控终端输出。

相比于现有技术,本发明能够将不同设备的告警信息进行统一处理后再发送目标告警到监控终端,避免了监控终端与不同设备之间设置的复杂的交互接口,提高了交互效率,而且相比于现有技术根据静态特征以及动态条件对告警进行过滤,本发明通过将符合合并规则的告警直接形成目标告警向监控终端输出,有效减少了告警种类,降低工作人员处理告警的工作量,同时也不需要进行复杂的静态特征和动态条件相配合设置。

判断符合同一类型合并规则的告警的步骤具体为:判断这些告警是否均来自相同设备或事故原因相同。

更优地,根据实际情况修改合并规则。因为告警的多样性,合并规则需要根据实际情况进行修改,灵活性好,具有较好的扩展性。

具体合并过程举例:

(1)与开关电源设备相关的整流模块故障告警、整流模块通信状态告警、整流模块风扇告警或整流模块温度过高告警,上述告警都是整流模块的告警,属于合并规则中来自相同设备的告警,因此以上任意告警之一均形成目标告警为整流模块故障告警向监控终端输出。

(2)与开关电源设备相关的直流输出电压过低告警或与蓄电池组相关的总电压过低告警,上述告警属于合并规则中事故相同的告警,因此以上任意告警之一均形成目标告警为直流输出电压过低告警向监控终端输出。

(3)与开关电源设备相关的电池组中间点电压不平衡告警或与蓄电池组相关的电池放电不平衡告警,上述告警属于合并规则中事故相同的告警,因此以上任意告警之一均形成目标告警为电池组中间点电压不平衡告警向监控终端输出。

实施例2:

如图2所示,本实施例与实施例1的不同之处在于:一定规则包括多种不同类型的汇集规则,在接收到满足同一类型的汇集规则的所有告警后,再将上述告警处理形成一个目标告警向监控终端输出。有部分告警是联动的或者是数量达到一定程度才能说明事故的发生,只有产生其中一个告警并不能说明发生事故,如果这类告警夹杂在多种不同的告警中,很容易被工作人员所忽略,造成不可挽回的损失,所以本方法对这类告警进行处理,利于工作人员及时了解事故发生并进行相关处理,减少危害,同时也进一步减少告警数量,降低工作人员处理告警的工作量,同时也不需要进行复杂的静态特征和动态条件相配合设置。

判断满足同一类型汇集规则的所有告警的具体步骤为:判断相同的告警是否达到一定数量或多种告警构成事故发生的证据链。部分告警具有因果联动的性质,必须在全部告警均发生后才能说明事故的发生;部分告警具有达到一定的告警次数指示不同事故程度的性质,因此这些告警也需要满足一定数量后才输出目标告警。

更优地,根据实际情况修改汇集规则。因为告警的多样性,汇集规则需要根据实际情况进行修改,灵活性好,具有较好的扩展性。

具体汇集过程举例:

(1)与智能门禁相关的非法进入告警、门磁开关状态告警、门锁开关状态告警以及室内红外告警,上述告警属于多种指向非法进入告警的联动告警,构成非法进入事故的证据链,因此接收到以上全部告警后才形成目标告警为非法进入告警向监控终端输出。

实施例3:

如图3所示,本实施例与实施例1或2的不同之处在于:一定规则包括多种不同类型的汇集规则和多种不同类型的合并规则,在接收到满足同一类型汇集规则的所有告警后,再将上述告警处理形成一个目标告警向监控终端输出;对符合同一类型合并规则的告警处理形成同一个目标告警向监控终端输出。判断符合同一类型合并规则的告警的步骤具体为:判断该告警是否均来自相同设备或事故原因相同。判断满足相同汇集规则的所有告警的具体步骤为:判断相同的告警是否达到一定数量或多种告警构成事故发生的证据链。

当前第1页1 2 
网友询问留言 已有0条留言
  • 还没有人留言评论。精彩留言会获得点赞!
1