一种监控报警方法和系统的制作方法
【专利摘要】本发明公开了一种监控报警方法和系统，所述方法包括：对被监控系统中的各监控对象进行监控；对于每个监控对象，当监控到监控对象发生异常时，对监控对象本次发生的异常进行记录；根据记录结果判断监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常；若是，则将监控对象在前一预设时间周期内发生异常的汇总报警信息发送至监控对象关联的用户。本方案以更长的监控周期来考量各监控对象，对近期内连续密集发生异常的监控对象给予更高的报警优先级，对该类监控对象进行汇总报警，可以减少无效报警次数，提高用户的重视程度，使用户有效获知监控对象在近期累计的异常情况，进而以合理的优先级进行处理，符合监控需求。
【专利说明】
一种监控报警方法和系统
技术领域
[0001 ]本发明涉及互联网监控领域，具体涉及一种监控报警方法和系统。
【背景技术】
[0002]现有技术中，运维人员利用监控报警系统对被监控系统中的服务器进行7X24小时不间断的监控服务，如果某一台服务器中的某一项监控指标的阀值超过了临界值，监控报警系统会针对此次异常产生报警并发送给运维人员和负责人，以提示相关人员进行处理。但是当被监控系统中的服务器数量足够庞大时，各服务器中的各项监控指标发生的异常层出不穷，导致报警数目巨大，据统计，现有常规监控报警系统每天发送的报警信息的数据超过500条，面对如此大量的报警信息，运维人员和对应负责人根本来不及处理每一条报警信息的内容，久而久之，积累的未处理的报警信息越来越多，其中还有大量对于相同监控对象的重复报警信息，极大地制约了监控工作的有效进行。
【发明内容】
[0003]鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的监控报警方法和系统。
[0004]依据本发明的一个方面，提供了一种监控报警方法，包括:
[0005]对被监控系统中的各监控对象进行监控；
[0006]对于每个监控对象，
[0007]当监控到该监控对象发生异常时，对该监控对象本次发生的异常进行记录；
[0008]根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常；
[0009]若是，则将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户。
[0010]可选地，所述方法进一步包括:
[0011]若该监控对象并非在前一预设时间周期中的每个单位预设时间段内均发生异常，则将该监控对象本次发生异常的报警信息发送至该监控对象关联的用户。
[0012]可选地，根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常进一步包括:
[0013]判断是否达到预定报警时间；
[0014]若是，则根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常。
[0015]可选地，该方法进一步包括:
[0016]预置一个优先级列表，该优先级列表中定义了各监控对象对应的优先级；
[0017]在根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常之前，所述方法进一步包括:
[0018]判断该监控对象对应的优先级是否高于预设阈值；
[0019]如果是，将该监控对象本次发生异常的报警信息发送至该监控对象关联的用户；
[0020]如果否，执行所述根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常的步骤。
[0021]可选地，该方法进一步包括:
[0022]在将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户之后，经过第一预设时间间隔，判断该汇总报警信息是否得到处理；
[0023]若未得到处理，再次将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户；
[0024]在第N次将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户之后，经过第一预设时间间隔，如果汇总报警信息依然没有得到处理，对该监控对象进行报警屏蔽。
[0025]可选地，所述对该监控对象进行报警屏蔽包括:
[0026]当监控到该监控对象发生异常时，对该监控对象本次发生的异常进行记录，不再将相关报警信息发送至该监控对象关联的用户。
[0027]可选地，所述对该监控对象进行报警屏蔽进一步包括:
[0028]每隔第二预设时间间隔，将该监控对象发生异常的记录发送至该监控对象关联的用户；
[0029]响应于该监控对象关联的用户恢复该监控对象的报警的操作，取消对该监控对象进行报警屏蔽。
[0030]可选地，每个监控对象对应于一个监控机器上的一条监控指标；
[0031]所述该监控对象发生异常包括:该监控对象对应的监控指标的值发生异常。
[0032]可选地，所述对该监控对象本次发生的异常进行记录包括:
[0033]记录该监控对象对应的监控机器的识别信息、该监控对象对应的监控指标的识别信息，该监控对象本次发生异常的时间，以及，该监控对象发生异常的累计次数。
[0034]可选地，该监控对象在前一预设时间周期内发生异常的汇总报警信息中包括:该监控对象对应的监控机器的识别信息，该监控对象对应的监控指标的识别信息，以及，该监控对象在前一预设时间周期内发生异常的累计次数；
[0035]该监控对象本次发生异常的报警信息中包括:该监控对象对应的监控机器的识别信息，该监控对象对应的监控指标的识别信息，该监控对象本次发生异常的时间。
[0036]可选地，所述将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户包括:将该监控对象在前一预设时间周期内发生异常的汇总报警信息通过预设通信渠道发送至该监控对象关联的用户；
[0037]所述将该监控对象本次发生异常的报警信息发送至该监控对象关联的用户包括:将该监控对象本次发生异常的报警信息通过预设通信渠道发送至该监控对象关联的用户；
[0038]其中，所述预设通信渠道包括如下一种或多种:邮件、短信、即时通信软件。
[0039]依据本发明的另一个方面，提供了一种监控报警系统，包括:
[0040]监控处理单元，适于对被监控系统中的各监控对象进行监控;对于每个监控对象，当监控到该监控对象发生异常时，对该监控对象本次发生的异常进行记录;根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常，若是，则通知汇总报警单元；
[0041]所述汇总报警单元，适于在接收到通知后，将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户。
[0042]可选地，该系统进一步包括实时报警单元；
[0043]所述监控处理单元，进一步适于若判断出该监控对象并非在前一预设时间周期中的每个单位预设时间段内均发生异常，则通知所述实时报警单元；
[0044]所述实时报警单元，适于在接收到通知后，将该监控对象本次发生异常的报警信息发送至该监控对象关联的用户。
[0045]可选地，所述监控处理单元，进一步适于判断是否达到预定报警时间；若是，则根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常。
[0046]可选地，该系统进一步包括:预置单元；
[0047]所述预置单元，适于预置一个优先级列表，该优先级列表中定义了各监控对象对应的优先级；
[0048]所述监控处理单元，适于在根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常之前，进一步判断该监控对象对应的优先级是否高于预设阈值，若是，通知所述实时报警单元，若否，执行所述根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常的步骤。
[0049]可选地，所述监控处理单元，进一步适于在所述汇总报警单元将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户之后，经过第一预设时间间隔，判断该汇总报警信息是否得到处理;否未得到处理，再次通知所述汇总报警单元;在所述汇总报警单元第N次将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户之后，经过第一预设时间间隔，如果汇总报警信息依然没有得到处理，对该监控对象进行报警屏蔽。
[0050]可选地，所述监控处理单元，适于通过以下方式对该监控对象进行报警屏蔽:当监控到该监控对象发生异常时，对该监控对象本次发生的异常进行记录，不再通知所述汇总报警单元和所述实时报警单元将相关报警信息发送至该监控对象关联的用户。
[0051]可选地，所述监控处理单元，进一步适于通过以下方式对该监控对象进行报警屏蔽:每隔第二预设时间间隔，将该监控对象发生异常的记录发送至该监控对象关联的用户；
[0052]所述监控处理单元，进一步适于响应于该监控对象关联的用户恢复该监控对象的报警的操作，取消对该监控对象进行报警屏蔽。
[0053]可选地，每个监控对象对应于一个监控机器上的一条监控指标；
[0054]所述该监控对象发生异常包括:该监控对象对应的监控指标的值发生异常。
[0055]可选地，所述监控处理单元，适于记录该监控对象对应的监控机器的识别信息、该监控对象对应的监控指标的识别信息，该监控对象本次发生异常的时间，以及，该监控对象发生异常的累计次数。
[0056]可选地，该监控对象在前一预设时间周期内发生异常的汇总报警信息中包括:该监控对象对应的监控机器的识别信息，该监控对象对应的监控指标的识别信息，以及，该监控对象在前一预设时间周期内发生异常的累计次数；
[0057]该监控对象本次发生异常的报警信息中包括:该监控对象对应的监控机器的识别信息，该监控对象对应的监控指标的识别信息，该监控对象本次发生异常的时间。
[0058]可选地，所述汇总报警单元，适于将该监控对象在前一预设时间周期内发生异常的汇总报警信息通过预设通信渠道发送至该监控对象关联的用户；
[0059]所述实时报警单元，适于将该监控对象本次发生异常的报警信息通过预设通信渠道发送至该监控对象关联的用户；
[0060]其中，所述预设通信渠道包括如下一种或多种:邮件、短信、即时通信软件。
[0061]由上述内容可知，本发明提供的技术方案在对各监控对象进行监控的过程中，通过对监控对象的监控和异常情况记录，从发生异常的监控对象中筛选出前一预设时间周期内连续发生异常的监控对象，将筛选出的监控对象在前一预设周期内的异常情况汇总后发送至监控对象关联的用户进行报警。本方案在实时监控的基础上，还以更长的监控周期来考量被监控系统中的各监控对象，对近期内连续密集发生异常的监控对象给予更高的报警优先级，对关于该类监控对象的更全面、更详细的异常情况进行汇总报警，可以减少无效报警次数，提高用户的重视程度，使用户有效获知与其关联的监控对象在近期累计的异常情况，进而以合理的优先级进行处理，提高工作效率，符合监控需求。
[0062]上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的【具体实施方式】。
【附图说明】
[0063]通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中:
[0064]图1示出了根据本发明一个实施例的一种监控报警方法的流程示意图；
[0065]图2A示出了根据本发明一个实施例的汇总报警信息的示意图；
[0066]图2B示出了根据本发明一个实施例的第二次发送的汇总报警信息的示意图；
[0067]图2C示出了根据本发明一个实施例的第三次发送的汇总报警信息的示意图；
[0068]图3示出了根据本发明一个实施例的监控对象发生异常的记录的示意图；
[0069]图4示出了根据本发明一个实施例的一种监控报警系统的示意图；
[0070]图5示出了根据本发明另一个实施例的一种监控报警系统的示意图。
【具体实施方式】
[0071]下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。
[0072]图1示出了根据本发明一个实施例的一种监控报警方法的流程示意图。如图1所示，该方法包括:
[0073]步骤SI10，对被监控系统中的各监控对象进行监控。
[0074]步骤S120，对于每个监控对象，当监控到该监控对象发生异常时，对该监控对象本次发生的异常进行记录。
[0075]步骤S130，根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常。
[0076]步骤S140，若是，则将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户。
[0077]可见，图1所示的方法在对各监控对象进行监控的过程中，通过对监控对象的监控和异常情况记录，从发生异常的监控对象中筛选出前一预设时间周期内连续发生异常的监控对象，将筛选出的监控对象在前一预设周期内的异常情况汇总后发送至监控对象关联的用户进行报警。本方案在实时监控的基础上，还以更长的监控周期来考量被监控系统中的各监控对象，对近期内连续密集发生异常的监控对象给予更高的报警优先级，对关于该类监控对象的更全面、更详细的异常情况进行汇总报警，可以减少无效报警次数，提高用户的重视程度，使用户有效获知与其关联的监控对象在近期累计的异常情况，进而以合理的优先级进行处理，提高工作效率，符合监控需求。
[0078]举例说明图1的实施过程:对多个监控机器进行监控，每个监控对象对应于一个监控机器上的一条监控指标，当一个监控对象对应的监控指标的值发生异常时，确定该监控对象发生异常。对于每个监控对象，当监控到该监控对象发生异常时，对该监控对象本次发生的异常进行记录，根据该监控对象的记录结果判断该监控对象在前7天中是否每天都发生异常，若是，将该监控对象在前7天内发生异常的汇总报警信息发送至该监控对象关联的用户。图2A示出了根据本发明一个实施例的汇总报警信息的示意图，可以看到，图2A示出了两个监控对象在前7天内发生异常的汇总报警信息，每个汇总报警信息中指示了:该监控对象对应的主机名，该监控对象对应的监控指标(图中标注为“报警策略”)，该监控对象对应的业务名，该监控对象在前7天内发生异常的汇总次数(图中标注为“报警次数”)，该监控对象关联的用户；其中第一个监控对象对应于主机(w-app 17.add.bjdt.qiho0.net)上的监控指标(I分钟平均负载)，该监控对象在前7天内每天均发生异常，共发生异常219次，第二个监控对象对应于主机(shuaji02v.add.zwt.qiho0.net)上的监控指标(磁盘所有分区最大使用率)，该监控对象在前7天内每天均发生异常，共发生异常40次。
[0079]在本发明的一个实施例中，图1所示的方法进一步包括:步骤S150(图未示)，若该监控对象并非在前一预设时间周期中的每个单位预设时间段内均发生异常，则将该监控对象本次发生异常的报警信息发送至该监控对象关联的用户。
[0080]本实施例中，图1所示的方法从发生异常的监控对象中筛选出前一预设时间周期内连续发生异常的监控对象进行异常情况汇总报警处理以外，还对剩余的其他发生异常的监控对象进行关于本次发生异常的报警处理，具体地，将监控对象本次发生异常的报警信息发送至关联用户，这样，在不遗漏异常情况的情况下通过连续发生异常的监控对象的汇总报警信息与非连续发生异常的监控对象的本次报警信息向用户指示了不同程度的报警。[0081 ] 在一些情况下，对于一个监控对象，周一判断出该监控对象在前7天(包含周一)中每天发生异常，将前7天(包含周一)的汇总报警信息发送给关联的用户;该监控对象在周二上午又发生了异常，如果在监测到异常后执行判断，则再次将前7天(包含周二)的汇总报警信息发送给关联的用户；这对于已经准备要在周二下午进行处理的用户来说，周二上午发送的汇总报警信息是冗余的。为解决该问题，对步骤S130执行判断的时机做了进一步限制，以提供给用户一定的缓冲处理时间，如下所述:
[0082]在本发明的一个实施例中，图1所示方法的步骤S130根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常进一步包括:判断是否达到预定报警时间；若是，则根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常。例如，设置周一、周三和周五为预定报警时间，在判断监控对象在前7天中是否每天都发生异常之前，先判断当前时间是否为周一、周三或周五，如果是，再对监控对象是否连续发生异常进行判断，平均给用户提供了一天左右的缓冲处理时间。
[0083]对于一些重要的监控对象，当监测到该监控对象发生异常时应当实时向用户发送报警信息，以使用户及时进行处理，保障整个被监控系统的正常运行，基于此，图1所示的方法进一步包括:预置一个优先级列表，该优先级列表中定义了各监控对象对应的优先级。
[0084]则在监控到一个监控对象发生异常之后以及在根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常之前，所述方法进一步包括:判断该监控对象对应的优先级是否高于预设阈值;如果是，将该监控对象本次发生异常的报警信息发送至该监控对象关联的用户；如果否，执行所述根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常的步骤。
[0085]可见，对于优先级较高的监控对象，其监控报警处理方案则不再遵循上文所述的报警处理机制，而是在监控到发生异常后实时进行报警。例如，为对应于负责春运期间车票购买的机器的相关指标的监控对象设置较高的优先级，一旦该监控对象发生异常，直接将本次异常的报警信息发送至关联的用户，以获得及时处理。
[0086]在本发明的一个实施例中，如果一个监控对象对应的汇总报警信息连续多次不被处理，再继续将该监控对象对应的汇总报警信息发送给关联的用户是没有意义的，徒增用户查看报警信息的工作量，基于此种情况，图1所示的方法进一步包括:
[0087]步骤S160，在将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户之后，经过第一预设时间间隔，判断该汇总报警信息是否得到处理。
[0088]步骤S170，若未得到处理，再次将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户。
[0089]步骤S180，在第N次将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户之后，经过第一预设时间间隔，如果汇总报警信息依然没有得到处理，对该监控对象进行报警屏蔽。
[0090]举例说明上述流程:对于每个监控对象，当监控到该监控对象发生异常时，对该监控对象本次发生的异常进行记录，判断该监控对象在前7天是否每天都发生异常，是则将该监控对象在前7天内发生异常的汇总报警信息发送给关联的用户，并记录I次发送次数;经过I天时间，判断该汇总报警信息是否得到处理，如果是，将该监控对象对应的汇总报警信息的发送次数清零，如果否，第二次将该监控对象在前7天内发生异常的汇总报警信息发送给关联的用户，并记录2次发送次数;经过I天时间，判断第二次发送的汇总报警信息是否得到处理;如果是，将发送次数清零，如果否，第三次将该监控对象在前7天内发生异常的汇总报警信息发送给关联的用户，并记录3次发送次数;经过I天时间，判断第三次发送的汇总报警信息是否得到处理;如果是，将发送次数清零，如果否，对该监控对象进行报警屏蔽。如图2A-图2C所示，如前文所述，图2A示出了第一次发送的汇总报警信息，从图2A中可以看到2个监控对象分别对应的第一次发送的汇总报警信息，每个汇总报警信息中显示了 “处理结果”控件，响应于用户点击该控件的操作，可以获知相应的汇总报警信息被处理，并提示用户该汇总报警信息如果不及时处理将会发送第二次汇总报警信息；图28示出了根据本发明一个实施例的第二次发送的汇总报警信息的示意图，从图2B中可以看到4个监控对象分别对应的第二次发送的汇总报警信息，并提示用户该汇总报警信息如果不及时处理将发送第三次汇总报警信息；图2C示出了根据本发明一个实施例的第三次发送的汇总报警信息的示意图，从图2C中可以看到2个监控对象分别对应的第三次发送的汇总报警信息，并提示用户该汇总报警信息如果不及时处理将对相应的监控对象进行报警屏蔽。
[0091]其中，上述步骤S180对该监控对象进行报警屏蔽包括:当监控到该监控对象发生异常时，对该监控对象本次发生的异常进行记录，不再将相关报警信息发送至该监控对象关联的用户。
[0092]进一步地，为了避免处于报警屏蔽状态的监控对象被用户遗忘，上述步骤S180对该监控对象进行报警屏蔽进一步包括:每隔第二预设时间间隔，将该监控对象发生异常的记录发送至该监控对象关联的用户；响应于该监控对象关联的用户恢复该监控对象的报警的操作，取消对该监控对象进行报警屏蔽。
[0093]例如，对一个监控对象进行报警屏蔽后，对该监控对象实施监控、记录、不报警的处理模式，当监测到该监控对象发生异常时，对该监控对象发生的异常进行记录，但不发送报警信息，每隔三天(或更长时间)，将该监控对象发生异常的记录发送至关联的用户，图3示出了根据本发明一个实施例的监控对象发生异常的记录的示意图，该图示出了 19个监控对象被报警屏蔽，每个监控对象发生异常的记录中指示了:该监控对象对应的主机名，该监控对象对应的监控指标(图中标注为“报警策略”)，该监控对象对应的业务名，该监控对象已发生异常的次数(图中标注为“报警次数”)，该监控对象关联的用户，该监控对象目前的报警通知状态(被报警屏蔽的监控对象的这一栏均为“关闭”)，报警屏蔽开始时间(图中标注为“关闭时间”)，以及“是否恢复报警通知”的控件;响应于用户点击“是否恢复报警通知”的控件的操作，表示该用户要恢复相应监控对象的报警，取消对该监控对象进行报警屏蔽，当监测到该监控对象发生异常时，按照上文中所述的报警处理机制对其进行报警处理。
[0094]可见，本实施例在监控对象对应的汇总报警信息连续多次不被处理的情况下，对监控对象进行报警屏蔽，不再对该监控对象发生的异常进行报警，同时，为避免用户将处于报警屏蔽状态的监控对象遗忘，会定时向用户推送监控对象发生异常的记录，用户在任意时刻只要出发恢复报警的按钮，即可重新获得关于该监控对象发生异常的报警，在不影响监控效果的前提下，最大程度地减少了报警次数，减轻用户的工作负荷。
[0095]在本发明的一个实施例中，每个监控对象对应于一个监控机器上的一条监控指标;所述该监控对象发生异常包括:该监控对象对应的监控指标的值发生异常。则图1所示方法的步骤S120对该监控对象本次发生的异常进行记录包括:记录该监控对象对应的监控机器的识别信息、该监控对象对应的监控指标的识别信息，该监控对象本次发生异常的时间，以及，该监控对象发生异常的累计次数。
[0096]其中，该监控对象在前一预设时间周期内发生异常的汇总报警信息中包括:该监控对象对应的监控机器的识别信息，该监控对象对应的监控指标的识别信息，以及，该监控对象在前一预设时间周期内发生异常的累计次数。该监控对象本次发生异常的报警信息中包括:该监控对象对应的监控机器的识别信息，该监控对象对应的监控指标的识别信息，该监控对象本次发生异常的时间。
[0097]在本发明的一个实施例中，步骤S140将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户包括:将该监控对象在前一预设时间周期内发生异常的汇总报警信息通过预设通信渠道发送至该监控对象关联的用户;步骤S150将该监控对象本次发生异常的报警信息发送至该监控对象关联的用户包括:将该监控对象本次发生异常的报警信息通过预设通信渠道发送至该监控对象关联的用户；其中，所述预设通信渠道包括如下一种或多种:邮件、短信、即时通信软件。
[0098]图4示出了根据本发明一个实施例的一种监控报警系统的示意图。如图4所示，该监控报警系统400包括:
[0099]监控处理单元410，适于对被监控系统中的各监控对象进行监控;对于每个监控对象，当监控到该监控对象发生异常时，对该监控对象本次发生的异常进行记录;根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常，若是，则通知汇总报警单元420。
[0100]汇总报警单元420，适于在接收到通知后，将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户。
[0101]可见，图4所示的系统在对各监控对象进行监控的过程中，通过对监控对象的监控和异常情况记录，从发生异常的监控对象中筛选出前一预设时间周期内连续发生异常的监控对象，将筛选出的监控对象在前一预设周期内的异常情况汇总后发送至监控对象关联的用户进行报警。本方案在实时监控的基础上，还以更长的监控周期来考量被监控系统中的各监控对象，对近期内连续密集发生异常的监控对象给予更高的报警优先级，对关于该类监控对象的更全面、更详细的异常情况进行汇总报警，可以减少无效报警次数，提高用户的重视程度，使用户有效获知与其关联的监控对象在近期累计的异常情况，进而以合理的优先级进行处理，提高工作效率，符合监控需求。
[0?02]在本发明的一个实施例中，监控处理单元410，进一步适于判断是否达到预定报警时间；若是，则根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常。
[0103]在本发明的一个实施例中，监控处理单元410，进一步适于在所述汇总报警单元420将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户之后，经过第一预设时间间隔，判断该汇总报警信息是否得到处理；否未得到处理，再次通知所述汇总报警单元420;在所述汇总报警单元420第N次将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户之后，经过第一预设时间间隔，如果汇总报警信息依然没有得到处理，对该监控对象进行报警屏蔽。
[0104]其中，监控处理单元410，适于通过以下方式对该监控对象进行报警屏蔽:当监控到该监控对象发生异常时，对该监控对象本次发生的异常进行记录，不再通知所述汇总报警单元420将相关报警信息发送至该监控对象关联的用户。
[0105]进一步地，监控处理单元410，还适于通过以下方式对该监控对象进行报警屏蔽:每隔第二预设时间间隔，将该监控对象发生异常的记录发送至该监控对象关联的用户；响应于该监控对象关联的用户恢复该监控对象的报警的操作，取消对该监控对象进行报警屏蔽。
[0106]图5示出了根据本发明另一个实施例的一种监控报警系统的示意图。如图5所示，该监控报警系统500包括:监控处理单元510、汇总报警单元520、实时报警单元530和预置单元540。
[0107]其中，监控处理单元510和汇总报警单元520具有与图4所示的监控处理单元410和汇总报警单元420对应相同的功能，在此基础上:
[0108]监控处理单元510，进一步适于若判断出该监控对象并非在前一预设时间周期中的每个单位预设时间段内均发生异常，则通知所述实时报警单元530。
[0109]实时报警单元530，适于在接收到通知后，将该监控对象本次发生异常的报警信息发送至该监控对象关联的用户。
[0110]在本发明的一个实施例中，
[0111]预置单元540，适于预置一个优先级列表，该优先级列表中定义了各监控对象对应的优先级。
[0112]监控处理单元510，适于在根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常之前，进一步判断该监控对象对应的优先级是否高于预设阈值，若是，通知实时报警单元530，若否，执行所述根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常的步骤。
[0113]在本发明的一个实施例中，每个监控对象对应于一个监控机器上的一条监控指标;所述该监控对象发生异常包括:该监控对象对应的监控指标的值发生异常。
[0114]其中，监控处理单元510，适于记录该监控对象对应的监控机器的识别信息、该监控对象对应的监控指标的识别信息，该监控对象本次发生异常的时间，以及，该监控对象发生异常的累计次数。则该监控对象在前一预设时间周期内发生异常的汇总报警信息中包括:该监控对象对应的监控机器的识别信息，该监控对象对应的监控指标的识别信息，以及，该监控对象在前一预设时间周期内发生异常的累计次数;该监控对象本次发生异常的报警信息中包括:该监控对象对应的监控机器的识别信息，该监控对象对应的监控指标的识别信息，该监控对象本次发生异常的时间。
[0115]在本发明的一个实施例中，汇总报警单元520，适于将该监控对象在前一预设时间周期内发生异常的汇总报警信息通过预设通信渠道发送至该监控对象关联的用户;实时报警单元530，适于将该监控对象本次发生异常的报警信息通过预设通信渠道发送至该监控对象关联的用户；其中，所述预设通信渠道包括如下一种或多种:邮件、短信、即时通信软件。
[0116]需要说明的是，图4-图5所示系统的各实施例与上文中图1-图3所示的各实施例对应相同，上文中已经详细说明，在此不再赘述。
[0117]综上所述，本发明提供的技术方案在对各监控对象进行监控的过程中，通过对监控对象的监控和异常情况记录，从发生异常的监控对象中筛选出前一预设时间周期内连续发生异常的监控对象，将筛选出的监控对象在前一预设周期内的异常情况汇总后发送至监控对象关联的用户进行报警。与现有技术相比，本方案具有以下有益效果:1、在实时监控的基础上，还以更长的监控周期来考量被监控系统中的各监控对象，对近期内连续密集发生异常的监控对象给予更高的报警优先级，对关于该类监控对象的更全面、更详细的异常情况进行汇总报警，可以减少无效报警次数，提高用户的重视程度，使用户有效获知与其关联的监控对象在近期累计的异常情况，进而以合理的优先级进行处理，提高工作效率;2、对于监控对象对应的汇总报警信息，如果连续多次没有得到用户的处理，则对该监控对象进行报警屏蔽，在不影响监控效果的前提下，减少对用户来说无意义的重复报警，提高报警有效性，减轻用户的工作负荷;定期提醒用户处于报警屏蔽状态的监控对象以避免长久遗漏，且可以依据用户的操作随时恢复对该监控对象的报警操作；负荷监控需求;3、通过设置预定报警时间对判断监控对象是否连续密集发生异常的时机进行限制，给用户提供一定的缓冲处理时间，避免无意义的冗余报警;4、对于优先级比较高的监控对象进行实时监控报警，以避免延误其处理过程对被监控系统造成影响。
[0118]需要说明的是:
[0119]在此提供的算法和显示不与任何特定计算机、虚拟装置或者其它设备固有相关。各种通用装置也可以与基于在此的示教一起使用。根据上面的描述，构造这类装置所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。
[0120]在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。
[0121]类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图:即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循【具体实施方式】的权利要求书由此明确地并入该【具体实施方式】，其中每个权利要求本身都作为本发明的单独实施例。
[0122]本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。
[0123]此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。
[0124]本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的监控报警系统中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。
[0125]应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。
[0126]本发明公开了Al、一种监控报警方法，包括:
[0127]对被监控系统中的各监控对象进行监控；
[0128]对于每个监控对象，
[0129]当监控到该监控对象发生异常时，对该监控对象本次发生的异常进行记录；
[0130]根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常；
[0131]若是，则将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户。
[0132]A2、如Al所述的方法，其中，所述方法进一步包括:
[0133]若该监控对象并非在前一预设时间周期中的每个单位预设时间段内均发生异常，则将该监控对象本次发生异常的报警信息发送至该监控对象关联的用户。
[0134]A3、如Al或A2所述的方法，其中，根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常进一步包括:
[0135]判断是否达到预定报警时间；
[0136]若是，则根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常。
[0137]A4、如A1-A3任一项所述的方法，其中，该方法进一步包括:
[0138]预置一个优先级列表，该优先级列表中定义了各监控对象对应的优先级；
[0139]在根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常之前，所述方法进一步包括:
[0140]判断该监控对象对应的优先级是否高于预设阈值；
[0141]如果是，将该监控对象本次发生异常的报警信息发送至该监控对象关联的用户；
[0142]如果否，执行所述根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常的步骤。
[0143]A5、如A1-A4任一项所述的方法，其中，该方法进一步包括:
[0144]在将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户之后，经过第一预设时间间隔，判断该汇总报警信息是否得到处理；
[0145]若未得到处理，再次将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户；
[0146]在第N次将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户之后，经过第一预设时间间隔，如果汇总报警信息依然没有得到处理，对该监控对象进行报警屏蔽。
[0147]A6、如A1-A5任一项所述的方法，其中，所述对该监控对象进行报警屏蔽包括:
[0148]当监控到该监控对象发生异常时，对该监控对象本次发生的异常进行记录，不再将相关报警信息发送至该监控对象关联的用户。
[0149]A7、如A1-A6任一项所述的方法，其中，所述对该监控对象进行报警屏蔽进一步包括:
[0150]每隔第二预设时间间隔，将该监控对象发生异常的记录发送至该监控对象关联的用户；
[0151 ]响应于该监控对象关联的用户恢复该监控对象的报警的操作，取消对该监控对象进行报警屏蔽。
[0152]A8、如A1-A7任一项所述的方法，其中，
[0153]每个监控对象对应于一个监控机器上的一条监控指标；
[0154]所述该监控对象发生异常包括:该监控对象对应的监控指标的值发生异常。
[0155]A9、如A1-A8任一项所述的方法，其中，所述对该监控对象本次发生的异常进行记录包括:
[0156]记录该监控对象对应的监控机器的识别信息、该监控对象对应的监控指标的识别信息，该监控对象本次发生异常的时间，以及，该监控对象发生异常的累计次数。
[0157]A10、如A1-A9任一项所述的方法，其中，
[0158]该监控对象在前一预设时间周期内发生异常的汇总报警信息中包括:该监控对象对应的监控机器的识别信息，该监控对象对应的监控指标的识别信息，以及，该监控对象在前一预设时间周期内发生异常的累计次数；
[0159]该监控对象本次发生异常的报警信息中包括:该监控对象对应的监控机器的识别信息，该监控对象对应的监控指标的识别信息，该监控对象本次发生异常的时间。
[0160]Al 1、如Al-AlO任一项所述的方法，其中，
[0161]所述将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户包括:将该监控对象在前一预设时间周期内发生异常的汇总报警信息通过预设通信渠道发送至该监控对象关联的用户；
[0162]所述将该监控对象本次发生异常的报警信息发送至该监控对象关联的用户包括:将该监控对象本次发生异常的报警信息通过预设通信渠道发送至该监控对象关联的用户；
[0163]其中，所述预设通信渠道包括如下一种或多种:邮件、短信、即时通信软件。
[0164]本发明还公开了B12、一种监控报警系统，包括:
[0165]监控处理单元，适于对被监控系统中的各监控对象进行监控;对于每个监控对象，当监控到该监控对象发生异常时，对该监控对象本次发生的异常进行记录;根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常，若是，则通知汇总报警单元；
[0166]所述汇总报警单元，适于在接收到通知后，将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户。
[0167]B13、如B12所述的系统，其中，该系统进一步包括实时报警单元；
[0168]所述监控处理单元，进一步适于若判断出该监控对象并非在前一预设时间周期中的每个单位预设时间段内均发生异常，则通知所述实时报警单元；
[0169]所述实时报警单元，适于在接收到通知后，将该监控对象本次发生异常的报警信息发送至该监控对象关联的用户。
[0170]B14、如B12或B13所述的系统，其中，
[0171 ]所述监控处理单元，进一步适于判断是否达到预定报警时间;若是，则根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常。
[0172]B15、如B12-B14任一项所述的系统，其中，该系统进一步包括:预置单元；
[0173]所述预置单元，适于预置一个优先级列表，该优先级列表中定义了各监控对象对应的优先级；
[0174]所述监控处理单元，适于在根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常之前，进一步判断该监控对象对应的优先级是否高于预设阈值，若是，通知所述实时报警单元，若否，执行所述根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常的步骤。
[0175]B16、如B12-B15任一项所述的系统，其中，
[0176]所述监控处理单元，进一步适于在所述汇总报警单元将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户之后，经过第一预设时间间隔，判断该汇总报警信息是否得到处理；否未得到处理，再次通知所述汇总报警单元;在所述汇总报警单元第N次将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户之后，经过第一预设时间间隔，如果汇总报警信息依然没有得到处理，对该监控对象进行报警屏蔽。
[0177]B17、如B12-B16任一项所述的系统，其中，
[0178]所述监控处理单元，适于通过以下方式对该监控对象进行报警屏蔽:当监控到该监控对象发生异常时，对该监控对象本次发生的异常进行记录，不再通知所述汇总报警单元和所述实时报警单元将相关报警信息发送至该监控对象关联的用户。
[0179]B18、如B12-B17任一项所述的系统，其中，
[0180]所述监控处理单元，进一步适于通过以下方式对该监控对象进行报警屏蔽:每隔第二预设时间间隔，将该监控对象发生异常的记录发送至该监控对象关联的用户；
[0181 ] 所述监控处理单元，进一步适于响应于该监控对象关联的用户恢复该监控对象的报警的操作，取消对该监控对象进行报警屏蔽。
[0182]B19、如B12-B18任一项所述的系统，其中，
[0183]每个监控对象对应于一个监控机器上的一条监控指标；
[0184]所述该监控对象发生异常包括:该监控对象对应的监控指标的值发生异常。
[0185]B20、如B12-B19任一项所述的系统，其中，
[0186]所述监控处理单元，适于记录该监控对象对应的监控机器的识别信息、该监控对象对应的监控指标的识别信息，该监控对象本次发生异常的时间，以及，该监控对象发生异常的累计次数。
[0187]B21、如B12-B20任一项所述的系统，其中，
[0188]该监控对象在前一预设时间周期内发生异常的汇总报警信息中包括:该监控对象对应的监控机器的识别信息，该监控对象对应的监控指标的识别信息，以及，该监控对象在前一预设时间周期内发生异常的累计次数；
[0189]该监控对象本次发生异常的报警信息中包括:该监控对象对应的监控机器的识别信息，该监控对象对应的监控指标的识别信息，该监控对象本次发生异常的时间。
[0190]B22、如B12-B21任一项所述的系统，其中，
[0191]所述汇总报警单元，适于将该监控对象在前一预设时间周期内发生异常的汇总报警信息通过预设通信渠道发送至该监控对象关联的用户；
[0192]所述实时报警单元，适于将该监控对象本次发生异常的报警信息通过预设通信渠道发送至该监控对象关联的用户；
[0193]其中，所述预设通信渠道包括如下一种或多种:邮件、短信、即时通信软件。
【主权项】
1.一种监控报警方法，包括: 对被监控系统中的各监控对象进行监控； 对于每个监控对象， 当监控到该监控对象发生异常时，对该监控对象本次发生的异常进行记录； 根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常； 若是，则将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户。2.如权利要求1所述的方法，其中，所述方法进一步包括: 若该监控对象并非在前一预设时间周期中的每个单位预设时间段内均发生异常，则将该监控对象本次发生异常的报警信息发送至该监控对象关联的用户。3.如权利要求1或2所述的方法，其中，根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常进一步包括: 判断是否达到预定报警时间； 若是，则根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常。4.如权利要求1-3任一项所述的方法，其中，该方法进一步包括: 预置一个优先级列表，该优先级列表中定义了各监控对象对应的优先级； 在根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常之前，所述方法进一步包括: 判断该监控对象对应的优先级是否高于预设阈值； 如果是，将该监控对象本次发生异常的报警信息发送至该监控对象关联的用户； 如果否，执行所述根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常的步骤。5.如权利要求1-4任一项所述的方法，其中，该方法进一步包括: 在将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户之后，经过第一预设时间间隔，判断该汇总报警信息是否得到处理； 若未得到处理，再次将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户； 在第N次将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户之后，经过第一预设时间间隔，如果汇总报警信息依然没有得到处理，对该监控对象进行报警屏蔽。6.一种监控报警系统，包括: 监控处理单元，适于对被监控系统中的各监控对象进行监控;对于每个监控对象，当监控到该监控对象发生异常时，对该监控对象本次发生的异常进行记录;根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常，若是，则通知汇总报警单元； 所述汇总报警单元，适于在接收到通知后，将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户。7.如权利要求6所述的系统，其中，该系统进一步包括实时报警单元； 所述监控处理单元，进一步适于若判断出该监控对象并非在前一预设时间周期中的每个单位预设时间段内均发生异常，则通知所述实时报警单元； 所述实时报警单元，适于在接收到通知后，将该监控对象本次发生异常的报警信息发送至该监控对象关联的用户。8.如权利要求6或7所述的系统，其中， 所述监控处理单元，进一步适于判断是否达到预定报警时间；若是，则根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常。9.如权利要求6-8任一项所述的系统，其中，该系统进一步包括:预置单元； 所述预置单元，适于预置一个优先级列表，该优先级列表中定义了各监控对象对应的优先级； 所述监控处理单元，适于在根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常之前，进一步判断该监控对象对应的优先级是否高于预设阈值，若是，通知所述实时报警单元，若否，执行所述根据所述记录结果判断该监控对象在前一预设时间周期中的每个单位预设时间段内是否均发生异常的步骤。10.如权利要求6-9任一项所述的系统，其中， 所述监控处理单元，进一步适于在所述汇总报警单元将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户之后，经过第一预设时间间隔，判断该汇总报警信息是否得到处理；否未得到处理，再次通知所述汇总报警单元;在所述汇总报警单元第N次将该监控对象在前一预设时间周期内发生异常的汇总报警信息发送至该监控对象关联的用户之后，经过第一预设时间间隔，如果汇总报警信息依然没有得到处理，对该监控对象进行报警屏蔽。
【文档编号】G08B25/00GK105957314SQ201610282564
【公开日】2016年9月21日
【申请日】2016年4月29日
【发明人】田振
【申请人】北京奇虎科技有限公司, 奇智软件（北京）有限公司