【文章內(nèi)容簡(jiǎn)介】 條目（可包含告警元素、告警級(jí)別、告警類(lèi)別或告警節(jié)點(diǎn)等）進(jìn)行過(guò)濾。告警 顯示 過(guò)濾用于過(guò)濾掉從底層提取的告警信息中監(jiān)控人員認(rèn)為不重要的信息， 只顯示監(jiān)控人員關(guān)心的告警信息， 從而減少 大量無(wú)用 告警的干擾，以提高監(jiān)控與處理的效率。 ? 告警查詢(xún) ? 提供定制化的預(yù)定義告警查詢(xún)功能 ? 提供多種條件組合的告警查詢(xún) QBYXXXXXXX 13 預(yù)警管理 預(yù)警管理，是指除明確的故障告警以及性能告警以外，以歷史數(shù)據(jù)為參考，引入簡(jiǎn)單的分析方法，通過(guò)對(duì)性能數(shù)據(jù)分析處理，發(fā)現(xiàn)潛在的問(wèn)題，提前產(chǎn)生預(yù)警，預(yù)警可能是告警及故障的準(zhǔn)確預(yù)判，也可能是正常運(yùn)營(yíng)狀態(tài)下對(duì)非合理的運(yùn)營(yíng)數(shù)據(jù)的提示，目的是為運(yùn)維人員及監(jiān)控人員獲得提前的問(wèn)題感知能力，得到相對(duì)多的處理時(shí)間，提供防范問(wèn)題發(fā)生的手段。 通過(guò)預(yù)警策略管理提供靈活的預(yù)警控制， 主要實(shí)現(xiàn) IT 基礎(chǔ)設(shè)施、應(yīng)用軟件及業(yè)務(wù)運(yùn)行狀態(tài)預(yù) 警的統(tǒng)一處理 、操作 功能 。 預(yù)警 管理主要包括 預(yù)警策略管理、預(yù)警處理、預(yù)警操作 等功能。 預(yù)警策略管理 預(yù)警策略管理， 包括預(yù)警信息定義，預(yù)警策略配置，預(yù)警策略展現(xiàn)，預(yù)警策略查詢(xún)等功能，通過(guò)預(yù)警策略配置的多樣性和靈活性保證 預(yù)警的相對(duì)準(zhǔn)確性和有效性，并通過(guò)告警策略的展現(xiàn)和查詢(xún)，使運(yùn)維人員及監(jiān)控 人員對(duì)預(yù)警策略進(jìn)行全面掌握。 ? 預(yù)警信息定義，對(duì)預(yù)警信息數(shù)據(jù)分類(lèi)和預(yù)警信息的內(nèi)容及級(jí)別進(jìn)行定義和管理； ? 預(yù)警策略配置，包括對(duì)預(yù)警的生成策略、預(yù)警推送策略進(jìn)行統(tǒng)一配置管理。 ? 預(yù)警策略展示和查詢(xún)，提供對(duì)預(yù)警策略配置現(xiàn)狀進(jìn)行全景展示，并提供按條件查詢(xún)。 預(yù)警信息定義 ? 預(yù)警數(shù)據(jù)分類(lèi) 按照預(yù)警數(shù)據(jù)所屬資源的類(lèi)別，將預(yù)警數(shù)據(jù)劃分為如下類(lèi)別： 物理類(lèi)預(yù)警、 應(yīng)用類(lèi)預(yù)警、業(yè)務(wù)類(lèi) 預(yù)警 、邏輯類(lèi)預(yù)警、其他類(lèi)預(yù)警 。 針對(duì)每種類(lèi)別的預(yù)警，根據(jù)預(yù)警信息的嚴(yán)重程度、影響范圍以及與企業(yè)相應(yīng)考核指標(biāo)的關(guān)系確定預(yù)警級(jí)別，具體參考以下 2 級(jí)：重要預(yù)警 (Major)、一般預(yù)警 (Normal)。 ? 重要 警 (Major)：指預(yù)警信息的嚴(yán)重程度較高、潛在的問(wèn)題發(fā)生的可能性較高，需要 5 x 8 小時(shí)處理的預(yù)警。 ? 一般預(yù)警 (Normal)：指預(yù)警信息的嚴(yán)重程度低、潛在的問(wèn)題發(fā)生的可能性較低，可以作為運(yùn)營(yíng)問(wèn)題分析關(guān)注的內(nèi)容即可。 QBYXXXXXXX 14 建議預(yù)警級(jí)別與顏色的對(duì)應(yīng)關(guān)系見(jiàn)下表： 表 23 預(yù)警級(jí)別顏色對(duì)應(yīng)表 預(yù)警級(jí)別 顏色 重 要預(yù)警 (Major) 橙色 一般預(yù)警 (Normal) 黃色 ? 預(yù)警數(shù)據(jù)內(nèi)容 預(yù)警數(shù)據(jù)內(nèi)容可以參考以下內(nèi)容： 表 24 預(yù)警數(shù)據(jù)內(nèi)容表 中文名稱(chēng) 說(shuō)明 預(yù)警的序列號(hào) 產(chǎn)生預(yù)警消息的序列號(hào) 預(yù)警 KPI標(biāo)識(shí) 包含單個(gè)或多個(gè) KPI的標(biāo)識(shí) 配置項(xiàng)名稱(chēng) 配置項(xiàng) 的識(shí)別名 預(yù)警發(fā)生時(shí)間 預(yù)警發(fā)生時(shí)間 預(yù)警確認(rèn)時(shí)間 預(yù)警確認(rèn)時(shí)間 預(yù)警清除時(shí)間 預(yù)警清除時(shí)間 原始 預(yù)警類(lèi)型 原始 預(yù)警 數(shù)據(jù)中的預(yù)警 類(lèi)型 原始 預(yù)警級(jí)別 原始預(yù)警數(shù)據(jù)中的 預(yù)警級(jí)別 預(yù)警 狀態(tài) 預(yù)警當(dāng)前狀態(tài) 預(yù)警源 預(yù)警發(fā)生源 確認(rèn)操作員 確認(rèn)操作員用戶(hù)名 清除操作員 清除操作員用戶(hù)名 預(yù)警標(biāo)題 預(yù)警標(biāo)題 預(yù)警 內(nèi)容 預(yù)警內(nèi)容 預(yù)警策略配置 【功能 定義 】 預(yù)警策略配置的效率 ，是監(jiān)控快速部署、提高系統(tǒng)監(jiān)控效率的保證，同時(shí)可以極大地提高運(yùn)維人員和監(jiān)控 人員的工作效率。 【功能 要求 】 QBYXXXXXXX 15 ? 預(yù)警生成策略 配置 多個(gè)相關(guān)的低級(jí)別故障類(lèi)告警信息，按照配置策略自動(dòng)生成相應(yīng)預(yù)警。 對(duì)單個(gè)或多個(gè)性能數(shù)據(jù)進(jìn)行分析處理，生成相應(yīng)級(jí)別預(yù)警。包括： (一 ) 趨勢(shì)預(yù)警： 在特定的預(yù)警周期內(nèi) ，單個(gè)性能數(shù)據(jù) 趨勢(shì) 變化幅度超過(guò)相應(yīng)的閥值，則產(chǎn)生相應(yīng)級(jí)別的預(yù)警；多個(gè)性能數(shù)據(jù)的 變化幅度超過(guò)相應(yīng)的閥值，則產(chǎn)生相應(yīng)級(jí)別的預(yù)警。 圖 21趨勢(shì)預(yù)警示例圖 (二 ) 異動(dòng)預(yù)警： 對(duì)歷史數(shù)據(jù)進(jìn)行處理，形成正常的性能數(shù)據(jù)周期性趨勢(shì)數(shù)據(jù)，實(shí)際采集的性能數(shù)據(jù)與趨勢(shì)數(shù)據(jù)進(jìn)行對(duì)比，對(duì)變化異常的數(shù)據(jù)進(jìn)行預(yù)警。 圖 22異動(dòng)預(yù)警示例圖 ? 預(yù)警推送策略 配置 預(yù)警推送就是通過(guò)豐富的預(yù)警推送接口，進(jìn)行預(yù)警推送，對(duì)不同的運(yùn)維管理人員可以推送不同的預(yù)警消息，可以按如下預(yù)警分類(lèi)進(jìn)行預(yù)警信息推送定制，如預(yù)警級(jí) 別、預(yù)警實(shí)體對(duì)象、預(yù)警實(shí)體類(lèi)別、預(yù)警實(shí)體業(yè)務(wù)類(lèi)別、預(yù)警實(shí)體地域?qū)傩缘?；運(yùn)維管理人員、監(jiān)控管理人員可以定制接收預(yù)警推送的時(shí)間段，按時(shí)間段進(jìn)行推送定義，如在某時(shí)間段接受?chē)?yán)重級(jí)平臺(tái)類(lèi)預(yù)警； QBYXXXXXXX 16 策略配置實(shí)現(xiàn)以下功能： ? 提供通用策略配置模板，包括生成策略模板、推送策略模板； ? 提供配置模版定制功能，新增監(jiān)控實(shí)體類(lèi)可以通過(guò)配置模版定制預(yù)警策略。 ? 提供配置模版編輯功能，實(shí)體類(lèi)的監(jiān)控策略的變化，通過(guò)模版編輯進(jìn)行修改更新； ? 預(yù)警策略配置可以部分或全部引用配置模版，也可以獨(dú)立完成配置，獨(dú)立配置優(yōu)先與模板配置生效，保證預(yù)警 策略配置的靈活性。 ? 支持通過(guò)統(tǒng)一的圖形化的配置界面，實(shí)現(xiàn)靈活的配置參數(shù)設(shè)定。 預(yù)警策略展現(xiàn)及查詢(xún) 【功能 定義 】 通過(guò)預(yù)警策略展現(xiàn)，使監(jiān)控管理人員對(duì)被管實(shí)體預(yù)警策略的配置情況全面掌握，并通過(guò)設(shè)定條件，對(duì)具體的預(yù)警策略進(jìn)行查詢(xún)。 【功能 要求 】 ? 按照預(yù)警策略類(lèi)別等 進(jìn)行策略預(yù)警策略 集中展現(xiàn) ； ? 提供預(yù)警策略的查詢(xún)功能，對(duì)預(yù)警策略作關(guān)鍵字查詢(xún)，則展示與關(guān)鍵字相關(guān)的被管實(shí)體的預(yù)警策略； ? 提供預(yù)警策略報(bào)表統(tǒng)計(jì) 功能 ； 預(yù)警數(shù)據(jù)處理 【功能 定義 】 預(yù)警數(shù)據(jù) 處理 主要包含對(duì)預(yù)警數(shù)據(jù)的系統(tǒng)后臺(tái)處理，包括預(yù)警數(shù)據(jù)規(guī)則處理、預(yù)警壓縮、預(yù)警 信息 豐富、預(yù)警關(guān)聯(lián)處理、預(yù)警推送等。對(duì) 來(lái)自平臺(tái) 類(lèi)、 應(yīng)用 類(lèi)、業(yè)務(wù)類(lèi) 的預(yù)警事件 進(jìn)行統(tǒng)一的、可配置的規(guī)則化處理。 【功能 要求 】 ? 預(yù)警規(guī)則處理 ? 根據(jù)預(yù)警生成策略配置，對(duì)故障告警數(shù)據(jù)、性能數(shù)據(jù)、業(yè)務(wù)告警數(shù)據(jù)等進(jìn)行規(guī)則化處理，生成相應(yīng)的預(yù)警； ? 根據(jù)預(yù)警推送的略配置，進(jìn)行預(yù)警自動(dòng)推送處理； ? 預(yù)警壓縮 QBYXXXXXXX 17 ? 預(yù)警壓縮是對(duì)不同時(shí)間產(chǎn)生的相同預(yù)警，將其壓縮成一條預(yù)警信息，同時(shí)累計(jì)該預(yù)警的次數(shù)，第一次預(yù)警發(fā)生時(shí)間和最后發(fā)生時(shí)間等。 ? 在進(jìn)行預(yù)警壓縮時(shí)，應(yīng)只保留一條壓縮后的預(yù)警信息，應(yīng)更新預(yù)警記錄的發(fā)生次數(shù)、最后發(fā)生時(shí)間等信息。 ? 應(yīng)能 夠靈活的定義壓縮規(guī)則，通過(guò)組合不同的預(yù)警信息字段設(shè)置預(yù)警壓縮規(guī)則。 ? 預(yù)警 信息 豐富 應(yīng)能夠?qū)崿F(xiàn)與資源數(shù)據(jù)的實(shí)時(shí)關(guān)聯(lián)，對(duì)預(yù)警信息進(jìn)行豐富，增加對(duì)預(yù)警信息的描述，如對(duì)于系統(tǒng)預(yù)警，增加相應(yīng)的廠家、型號(hào)設(shè)備和描述信息等。 ? 預(yù)警關(guān)聯(lián)處理 提供用戶(hù)靈活定義預(yù)警關(guān)聯(lián)規(guī)則的功能。 通過(guò)組合不同的預(yù)警信息字段設(shè)置預(yù)警關(guān)聯(lián)處理規(guī)則。 根據(jù)日常維護(hù)的需要設(shè)置設(shè)備維護(hù)時(shí)間，在此期間系統(tǒng)應(yīng)對(duì)其產(chǎn)生預(yù)警信息進(jìn)行特殊處理，如增加維護(hù)期標(biāo)識(shí)、降低預(yù)警級(jí)別等。 根據(jù)維護(hù)的實(shí)際情況，迅速計(jì)算出各類(lèi)歷時(shí)信息，如收到預(yù)警到預(yù)警確 認(rèn)歷時(shí)、預(yù)警發(fā)生到預(yù)警恢復(fù)歷時(shí)等。 提供用戶(hù)靈活定義各類(lèi)預(yù)警歷時(shí)的計(jì)算規(guī)則。 ? 預(yù)警推送 系統(tǒng)提供預(yù)警 推送 功能，將預(yù)警信息以各種手段（手機(jī)短信、 EMAIL 等）轉(zhuǎn)至指定的維護(hù)人員，應(yīng)能夠靈活的設(shè)置 推送 條件、預(yù)警內(nèi)容等。 ? 預(yù)警 推送 條件 預(yù)警 推送 的設(shè)置條件：預(yù)警級(jí)別、 預(yù)警發(fā)生時(shí)間、預(yù)警標(biāo)題、預(yù)警 類(lèi)型、預(yù)警設(shè)備所在地區(qū)、預(yù)警內(nèi)容關(guān)鍵字模糊匹配、 需要通知的相關(guān)系統(tǒng)和人員等。 管理員可以存儲(chǔ)設(shè)定的預(yù)警推送條件，并可對(duì)預(yù)警推送 條件 列表進(jìn)行增、刪、改、查等操作。 ? 預(yù)警 推送 內(nèi)容 可以根據(jù)預(yù)警數(shù)據(jù)的內(nèi)容自由定義 推送 內(nèi)容， 并能手工編輯內(nèi)容。 預(yù)警操作 【功能 定義 】 預(yù)警操作面向 運(yùn)維人員和 監(jiān)控 人員提供預(yù)警操作管理，包括 預(yù)警問(wèn)題定位、預(yù)警確認(rèn)、預(yù)警QBYXXXXXXX 18 清除、 預(yù)警推送、 預(yù)警顯示過(guò)濾、 預(yù)警查詢(xún) 等操作 。 【功能 定義 】 ? 預(yù)警 問(wèn)題 定位 提供對(duì)重要預(yù)警的問(wèn)題定位能力， 應(yīng)與 資源管理、業(yè)務(wù)管理中心、運(yùn)營(yíng)分析中心提供的相應(yīng)查詢(xún)、展示、分析能力相結(jié)合，進(jìn)行預(yù)警問(wèn)題的粗粒度的定位，并根據(jù)問(wèn)題潛在的影響范圍和影響程度，進(jìn)行相應(yīng)的推送操作。 ? 預(yù)警 確認(rèn) ? 預(yù)警確認(rèn)主要是對(duì)預(yù)警承載的信息予以認(rèn)可，以形成有效的預(yù)警。 ? 系統(tǒng)應(yīng)產(chǎn)生確認(rèn)時(shí)間等確認(rèn)信息。 ? 支持預(yù)警 批量確認(rèn)的功能。 ? 預(yù)警清除 ? 主要是對(duì)于系統(tǒng)中已經(jīng)處理完畢的預(yù)警信息，設(shè)置相關(guān)的標(biāo)志，標(biāo)記為清除。 ? 支持預(yù)警自動(dòng) 清除 配置； 應(yīng)能夠通過(guò)組合不同的預(yù)警信息字段設(shè)置預(yù)警自動(dòng)清除規(guī)則。 ? 支持批量預(yù)警清除； ? 預(yù)警推送 ? 支持自動(dòng)推送配置，配置按照時(shí)間、維護(hù)管理人員等的推送策略； ? 可以根據(jù)告警數(shù)據(jù)的內(nèi)容自由定義推送內(nèi)容，并能手工編輯內(nèi)容。 ? 支持多種推送方式，包括短信、郵件等； ? 支持批量預(yù)警推送； ? 預(yù)警顯示過(guò)濾 單位時(shí)間內(nèi)發(fā)生的大量預(yù)警，能按定制的條目（可包含預(yù)警元素、預(yù)警級(jí)別、預(yù)警類(lèi)別或預(yù)警節(jié)點(diǎn)等）進(jìn)行過(guò)濾。 顯示維護(hù)管理人 員、監(jiān)控管理人員關(guān)心的預(yù)警信息， 從而減少輕微預(yù)警的干擾，以提高監(jiān)控與處理的效率。 ? 預(yù)警查詢(xún) ? 提供定制化的預(yù)定義預(yù)警查詢(xún)功能； ? 提供多種條件組合的預(yù)警查詢(xún)； QBYXXXXXXX 19 質(zhì)量管理 質(zhì)量管理包括及時(shí)性管理、有效性管理 、責(zé)任人管理 。 及時(shí)性 管理 提供告警生 成過(guò)程各環(huán)節(jié)時(shí)長(zhǎng)計(jì)算、 異常提醒、數(shù)據(jù)展示 ； 告警有效性管理提供誤告警管理，缺失告警管理； 責(zé)任人管理提供設(shè)定、 關(guān)聯(lián)責(zé)任人功能。 及時(shí)性管理 【功能 定義 】 及時(shí)性 管理 是指被監(jiān)控對(duì)象從 故障 發(fā)生到 告警生成過(guò)程 及時(shí)性的 量化 管理 ， 通過(guò)對(duì)及時(shí)性管理 主動(dòng)發(fā)現(xiàn)監(jiān)控告警生成薄弱點(diǎn)， 促進(jìn) 主動(dòng)優(yōu)化 監(jiān)控維 護(hù)管理 。 告警生成及時(shí)性主要通過(guò)告警生成時(shí)長(zhǎng)來(lái)衡量， 根據(jù)主動(dòng) 監(jiān)控 、被動(dòng)監(jiān)控方式 ， 告警生成時(shí)長(zhǎng) 構(gòu)成分為兩種情況： 主動(dòng)監(jiān)控 方式是 指 根據(jù)采集周期主動(dòng)從被管系統(tǒng)采集指標(biāo)、故障告警信息實(shí)現(xiàn)監(jiān)控 ， 準(zhǔn)確的告警生成時(shí)長(zhǎng) 是 從 故障發(fā)生時(shí)間 到告警 生成 時(shí)間 的 總 時(shí)長(zhǎng) ，由于 故障發(fā)生時(shí)間大部分情況下無(wú)法采集到， 所以 告警生成時(shí)長(zhǎng)也可以是從采集開(kāi)始時(shí)間到告警生成時(shí)間的總時(shí)長(zhǎng) 。 被動(dòng)監(jiān)控 方式是指被管系統(tǒng)直接將故障告警信息傳輸給監(jiān)控管理中心 實(shí)現(xiàn)監(jiān)控，告警生成時(shí)長(zhǎng)是故障發(fā)生時(shí)間到 告警生成的總時(shí)長(zhǎng) 。 及時(shí)性管理 包括 時(shí)長(zhǎng) 計(jì)算 、 異常 提醒、 統(tǒng)計(jì)查詢(xún) 。 【 功能 要求 】 ? 時(shí)長(zhǎng) 計(jì)算 告 警 生 成 時(shí) 長(zhǎng)故 障 發(fā) 生 t 1 告 警 生 成 p 4數(shù) 據(jù) 接 收 完 成 p 3采 集 結(jié) 束 p 2采 集 開(kāi) 始 p 1告 警 生 成 p 6故 障 發(fā) 生 t 2 數(shù) 據(jù) 接 收 完 成 p 5采 集 時(shí) 長(zhǎng) 傳 輸 時(shí) 長(zhǎng) 數(shù) 據(jù) 處 理 時(shí) 長(zhǎng)主動(dòng)監(jiān)控?cái)?shù) 據(jù) 處 理 時(shí) 長(zhǎng)告 警 生 成 時(shí) 長(zhǎng)被動(dòng)監(jiān)控 圖 23告警生成時(shí)長(zhǎng)示意圖 根據(jù)監(jiān)控告警生成處理流程，告警生成時(shí)長(zhǎng)可能存在采集、傳輸、數(shù)據(jù)處理三個(gè)主要環(huán)節(jié) 。由于各省監(jiān)控系統(tǒng)架構(gòu)實(shí)現(xiàn)差異性， 必須