一种规范化运维告警处理方法与流程

1.本发明涉及数据处理领域，尤其涉及一种规范化运维告警处理方法。


背景技术：

2.当前对于运维告警处置流程的方式主要包括两种：
3.内置固定告警处置流程，平台对告警内置处置流程，当告警生成时自动触发内置的处置流程，将告警推送给对应人员进行处置。在处置告警的过程中监控对各环节的处置情况从而反馈出此告警的当前状态。
4.这种方案的好处是只需建设一套处置流程绑定告警，同时处置流程与告警强绑定方便监控对告警处置状态，同时也只需建设对告警的管理处置系统，降低了运维平台的建设和营业成本。但存在的问题包括:(1)处置流程单一化，系统内置的告警处置流程其处置流程与处置时所需输入的表单都无法编辑导致无法对不同类型的告警形成针对性的处置流程。(2)无法感知运维人员工作状态，在处置过程之中只能监控其告警处置状态无法监管到当前运维人员的工作进度容易造成告警处置的延期(3)无法量化运维工作，对各运维人员的工作成果不方便进行量化无法统计个人的工作量(4)对于重复出现的告警无法回溯其相同告警处置过程形成运维告警处置经验积累，企业对于告警处置方式标准化的建设(5)处置流程适用面较窄，内置的告警处置流程相对简易，同时与各企事业单位原有的处置告警的流程可以完美的进行匹配。
5.建立自定义流程手动触发，建立一套流程配置系统可自定义任务流程，当建立告警处置流程之后需人工手动发起告警处置流程，输入告警内容以触发告警处置流程，以此流程触发的工单来记录告警处置状况，当工单流转完毕时更改告警当前状态。
6.这种方案的好处是可对告警的处置流程依据各企事业单位的个性化需求进行配置，满足不同的告警对处置流程定义，同时对告警处置时各位环节的用时、处置手段等信息有详情的记录方便后期追溯，同时所配置的流程也可用于处理其他事务。但存在的问题的包括：(1)告警处置不及时，因需人工手动触发流程生成处置工单导致在告警产生时无法第一时间生成处置工单通知对应相关人员进行处置,(2)告警处置信息与告警状态关联不深，导致若需将告警处置流程信息与告警信息关联起来需在多个页面反复查询(3)对同一告警进行处置由于是人工触发流程会导致同一告警处置方式不同使得工作无法统一量化。


技术实现要素：

7.为了针对现有技术中运维告警处理不及时的技术问题，本发明提供一种规范化运维告警处理方法,快速响应处置告警、监控告警处置状态。此外，基于告警处置中表单信息还可以进一步完善运维知识库的建立满足人员的对运维告警处置时需要对应知识的需求。
8.本技术方法包括以下步骤：
9.s1、创建流程表单，对运维处置中相应字段进行自动赋值；
10.s2、创建告警处置流程，利用操作节点和判断节点串并混排，配置操作节点的人员
处置权限和判断节点的流程流传路径；
11.s3：将运维告警信息内容与告警条件进行绑定，当告警条件满足时，自动生成告警处置工单；
12.s4：将运维告警信息内容填充至告警处置工单；
13.s5：监控告警处置状态，当告警处置未完成时，提升告警等级，并依据告警当前状态，自动结束告警处置工单；
14.s6：将告警处置工单填充至运维知识库，并更新运维知识库。
15.本发明提供的有益效果是：
16.1、规范化处置运维告警，告警自动化触发处置流程，多种方式通知运维人员快速响应、及时处理。
17.2、可自定义配置对不同告警的处置流程，各企事业单位可按需配置符合自身告警处置要求的处置流程，装机即无需二次开发。
18.3、记录和管理it运维告警处置中所有工单获知当前对告警的处置状态，同时也根据告警处置状态进一步对工单执行自动化升级、关闭等策略。
19.4、对于流程中填写的解决方案自动更新至知识库进行积累，同时亦可对流程环节中提供解决方案提供参考。
附图说明
20.图1是本发明方法流程示意图。
21.图2是告警处置流程创建的过程示意图；
22.图3是利用已创建的流程进行告警的自动响应发起处置流程的过程示意图；
23.图4是利用告警自动化处置响应告警过程与扩充运维知识库的示意图。
具体实施方式
24.为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地描述。
25.请参考图1，图1是本发明方法流程示意图；一种规范化运维告警处理方法，包括以下：
26.s1、创建流程表单，对运维处置中相应字段进行自动赋值；
27.需要说明的是，流程表单的创建通过基础字段(比如包括：单行文本、多行文本、数字、日期时间、等一系列的字段)、人员字段(比如包括：人员、部门、角色进行选择)，选择所需要的字段自定义组合成表单内容，另可以将表单字段基于表单其他字段或运维告警信息内容，进行自动赋值。
28.s2、创建告警处置流程，利用操作节点和判断节点串并混排，配置操作节点的人员处置权限和判断节点的流程流传路径；
29.需要说明的是，告警处置流程通过可视化的方式进行配置，自定义了各类流程图或表直接进行调用。
30.作为一种实施例，告警处置流程的创建过程请参考图2所示；
31.1、首先在可视化页面以拖拽“操作节点”(人员所需进行处置的节点)与“判断节
点”(判断不同分支的节点)相互组合自定义编排告警处置步骤。
32.2、为告警处置步骤中的“操作节点”配置所需填写的表单内容，预置字段提供人员进行组合形成表单，当告警处置流程运行到对应节点之时则需填写所配置的对应表单。根据对告警信息与运维告警处置步骤中用户在进行处置告警所需填写内容总结归纳预置以下字段类型，用户可在提供的字段类型上进行自定义属性扩展形成所需的字段。
33.字段类型用途文本输入各类字符内容数字(计数器)输入数值内容时间选择时间点/范围日期选择日期/日期范围文件上传上传各类文件选择按钮设置选项进行选择下拉框设置选项进行选择表格提供表格进行内容输入编辑器编辑复杂文本字符人员对人员选择
34.3、分别对“操作节点”责任人的进行配置与“判断节点”流转方式的进行配置
35.配置处置流程运转时选择何人做为处置人，可以配置固定人员进行处置，也可以依据在上一环节填写表单时在“人员”字段所选择的人员做为处置人员，还可动态选择为上一节点处置的人员的领导；
36.当流程配置“判断节点”之时配置不同的分支路径判定条件，以判断处置流程流转路径，具体操作为：选择分支路径设定其上一节点结束时所填写的表单内容中特定字段所输入的内容为何值时则接下来流程执行此路径。
37.4、设定“操作节点”在流程流转之中所拥有对流程允许进行何种变更的权限，权限内容包括：回退、转派、挂起、关闭、撤回具体说明如下
[0038][0039]
5、对告警处置流程设定各环节的处置时限，处置工单规定时间未处置完成的升级优先级策略；
[0040]
6、将上述流程图表单与对流程各节点的配置内容保存发布之后封装成为xlm文件，当然人员或告警使该流程时会调用封装的xml文件解析复制一份产生流程实例以此启动流程。
[0041]
s3：将运维告警信息内容与告警条件进行绑定，当告警条件满足时，自动生成告警处置工单；
[0042]
s4：将运维告警信息内容填充至告警处置工单；
[0043]
s5：监控告警处置状态，当告警处置未完成时，提升告警等级，并依据告警当前状态，自动结束告警处置工单；
[0044]
需要说明的是，请参考图3，图3提供了利用已创建的流程进行告警的自动响应发起处置流程的过程。
[0045]
1、根据产生的运维告警中的信息筛选告警绑定其对应处置流程
[0046]
根据当前主流的一些it运维规范如itil/iso20000可得知，其定义的运维告警数据包含几十个数据字段，信息量极大。此时的运维告警内容更多的只能作为一种事后调查取证的数据源，而不利于作为一种实时判断条件，因此对运维告警中的信息去掉大量不必要的告警信息内容，仅保留作为告警判定的必要数据项。保留的字段包括：告警时间、告警主机、ip地址、告警来源、告警级别、告警特征。
[0047]
序号告警判断字段字段说明1告警时间告警发生的时间2告警主机发生告警的主机名称3ip地址发生告警的主机ip4告警来源告警以何种方式被发现的5告警级别发送告警其等级6告警特征告警信息中其特征内容
[0048]
以上述六个字段进行自定义组合(可添加多个字段条件以“与或非”相互组合)配置当所选择的字段达到何值时(告警条件)，会被筛选出来绑定以创建发布的告警处置流程。
[0049]
2、当绑定处置流程之后，需将流程发起环节的表单内容字段绑定告警信息字段进行映射，当告警触发处置流程之时，对应告警字段会自动填充进表单字段之中。
[0050]
3、当创建告警与处置流程之间的绑定关系选择是否跟随告警状态更改处置工单状态之后启用流程。
[0051]
s6：将告警处置工单填充至运维知识库，并更新运维知识库。
[0052]
请参考图4，图4提供了利用告警自动化处置响应告警过程与扩充运维知识库的方法。
[0053]
当新的运维告警产生时会自动识别告警信息内容进行筛选达到对应条件自动触发所绑定的处置流程，如新产生告警未被绑定对应的处置流程则由人员手动选择告警处置流程进行处置，在处置过程之中根据流程配置时对告警处置的额外处理，同时在人员进行对告警处置时运维知识库还会根据告警信息提供对告警的处置经验，同时在告警处置完毕时可反向填充运维知识库；
[0054]
具体过程为：当告警数据库中新增运维告警时，会将此告警推送至告警中心对此告警的信息进行筛选匹配，用以判定触发此告警是否绑定了对应处置流程进行处理，当此告警已绑定处置流程之时，则将告警信息中的字段填充至告警处置流程的发起表单之中，从而发起告警处置流程。
[0055]
若未绑定处置流程则当人员选择此告警的处置流程之后同样自动填充表单发起内容，当处置流程发起成功之后运维人员对告警进行处置此运维知识库会识别此告警的处置方式与同类告警的处置经验供运维人员参考，在处置过程之中若运维人员所用的处置时
间已超过所配置的处置时限，则会根据所配置的内容提升此告警的告警等级同时向处置人员发送推送。当此处置流程配置了跟随告警状态变化时，此告警在告警数据库中若状态恢复正常的话，无论运维人员是否处置完毕都会直接结束此告警的处置流程，同时在人员处置告警完毕之时也会调用运维数据库中此告警的当前状态进行比对，若告警状态并未恢复则此流程会退回至运维人员继续处置，当告警处置完毕时根据配置会将处置流程中某些环节的表单字段提取出来形成对于此告警的运维经验。
[0056]
本发明的有益效果是：
[0057]
1、规范化处置运维告警，告警自动化触发处置流程，多种方式通知运维人员快速响应、及时处理。
[0058]
2、可自定义配置对不同告警的处置流程，各企事业单位可按需配置符合自身告警处置要求的处置流程，装机即无需二次开发。
[0059]
3、记录和管理it运维告警处置中所有工单获知当前对告警的处置状态，同时也根据告警处置状态进一步对工单执行自动化升级、关闭等策略。
[0060]
4、对于流程中填写的解决方案自动更新至知识库进行积累，同时亦可对流程环节中提供解决方案提供参考。
[0061]
以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。