【文章內(nèi)容簡介】 條目（可包含告警元素、告警級別、告警類別或告警節(jié)點等）進行過濾。告警 顯示 過濾用于過濾掉從底層提取的告警信息中監(jiān)控人員認為不重要的信息， 只顯示監(jiān)控人員關(guān)心的告警信息， 從而減少 大量無用 告警的干擾，以提高監(jiān)控與處理的效率。 ? 告警查詢 ? 提供定制化的預定義告警查詢功能 ? 提供多種條件組合的告警查詢 QBYXXXXXXX 13 預警管理 預警管理，是指除明確的故障告警以及性能告警以外，以歷史數(shù)據(jù)為參考，引入簡單的分析方法，通過對性能數(shù)據(jù)分析處理，發(fā)現(xiàn)潛在的問題，提前產(chǎn)生預警，預警可能是告警及故障的準確預判，也可能是正常運營狀態(tài)下對非合理的運營數(shù)據(jù)的提示，目的是為運維人員及監(jiān)控人員獲得提前的問題感知能力，得到相對多的處理時間，提供防范問題發(fā)生的手段。 通過預警策略管理提供靈活的預警控制， 主要實現(xiàn) IT 基礎(chǔ)設(shè)施、應用軟件及業(yè)務運行狀態(tài)預 警的統(tǒng)一處理 、操作 功能 。 預警 管理主要包括 預警策略管理、預警處理、預警操作 等功能。 預警策略管理 預警策略管理， 包括預警信息定義，預警策略配置，預警策略展現(xiàn)，預警策略查詢等功能，通過預警策略配置的多樣性和靈活性保證 預警的相對準確性和有效性，并通過告警策略的展現(xiàn)和查詢，使運維人員及監(jiān)控 人員對預警策略進行全面掌握。 ? 預警信息定義，對預警信息數(shù)據(jù)分類和預警信息的內(nèi)容及級別進行定義和管理； ? 預警策略配置，包括對預警的生成策略、預警推送策略進行統(tǒng)一配置管理。 ? 預警策略展示和查詢，提供對預警策略配置現(xiàn)狀進行全景展示，并提供按條件查詢。 預警信息定義 ? 預警數(shù)據(jù)分類 按照預警數(shù)據(jù)所屬資源的類別，將預警數(shù)據(jù)劃分為如下類別： 物理類預警、 應用類預警、業(yè)務類 預警 、邏輯類預警、其他類預警 。 針對每種類別的預警，根據(jù)預警信息的嚴重程度、影響范圍以及與企業(yè)相應考核指標的關(guān)系確定預警級別，具體參考以下 2 級：重要預警 (Major)、一般預警 (Normal)。 ? 重要 警 (Major)：指預警信息的嚴重程度較高、潛在的問題發(fā)生的可能性較高，需要 5 x 8 小時處理的預警。 ? 一般預警 (Normal)：指預警信息的嚴重程度低、潛在的問題發(fā)生的可能性較低，可以作為運營問題分析關(guān)注的內(nèi)容即可。 QBYXXXXXXX 14 建議預警級別與顏色的對應關(guān)系見下表： 表 23 預警級別顏色對應表 預警級別 顏色 重 要預警 (Major) 橙色 一般預警 (Normal) 黃色 ? 預警數(shù)據(jù)內(nèi)容 預警數(shù)據(jù)內(nèi)容可以參考以下內(nèi)容： 表 24 預警數(shù)據(jù)內(nèi)容表 中文名稱 說明 預警的序列號 產(chǎn)生預警消息的序列號 預警 KPI標識 包含單個或多個 KPI的標識 配置項名稱 配置項 的識別名 預警發(fā)生時間 預警發(fā)生時間 預警確認時間 預警確認時間 預警清除時間 預警清除時間 原始 預警類型 原始 預警 數(shù)據(jù)中的預警 類型 原始 預警級別 原始預警數(shù)據(jù)中的 預警級別 預警 狀態(tài) 預警當前狀態(tài) 預警源 預警發(fā)生源 確認操作員 確認操作員用戶名 清除操作員 清除操作員用戶名 預警標題 預警標題 預警 內(nèi)容 預警內(nèi)容 預警策略配置 【功能 定義 】 預警策略配置的效率 ，是監(jiān)控快速部署、提高系統(tǒng)監(jiān)控效率的保證，同時可以極大地提高運維人員和監(jiān)控 人員的工作效率。 【功能 要求 】 QBYXXXXXXX 15 ? 預警生成策略 配置 多個相關(guān)的低級別故障類告警信息，按照配置策略自動生成相應預警。 對單個或多個性能數(shù)據(jù)進行分析處理，生成相應級別預警。包括： (一 ) 趨勢預警： 在特定的預警周期內(nèi) ，單個性能數(shù)據(jù) 趨勢 變化幅度超過相應的閥值，則產(chǎn)生相應級別的預警；多個性能數(shù)據(jù)的 變化幅度超過相應的閥值，則產(chǎn)生相應級別的預警。 圖 21趨勢預警示例圖 (二 ) 異動預警： 對歷史數(shù)據(jù)進行處理，形成正常的性能數(shù)據(jù)周期性趨勢數(shù)據(jù)，實際采集的性能數(shù)據(jù)與趨勢數(shù)據(jù)進行對比，對變化異常的數(shù)據(jù)進行預警。 圖 22異動預警示例圖 ? 預警推送策略 配置 預警推送就是通過豐富的預警推送接口，進行預警推送，對不同的運維管理人員可以推送不同的預警消息，可以按如下預警分類進行預警信息推送定制，如預警級 別、預警實體對象、預警實體類別、預警實體業(yè)務類別、預警實體地域?qū)傩缘?；運維管理人員、監(jiān)控管理人員可以定制接收預警推送的時間段，按時間段進行推送定義，如在某時間段接受嚴重級平臺類預警； QBYXXXXXXX 16 策略配置實現(xiàn)以下功能： ? 提供通用策略配置模板，包括生成策略模板、推送策略模板； ? 提供配置模版定制功能，新增監(jiān)控實體類可以通過配置模版定制預警策略。 ? 提供配置模版編輯功能，實體類的監(jiān)控策略的變化，通過模版編輯進行修改更新； ? 預警策略配置可以部分或全部引用配置模版，也可以獨立完成配置，獨立配置優(yōu)先與模板配置生效，保證預警 策略配置的靈活性。 ? 支持通過統(tǒng)一的圖形化的配置界面，實現(xiàn)靈活的配置參數(shù)設(shè)定。 預警策略展現(xiàn)及查詢 【功能 定義 】 通過預警策略展現(xiàn)，使監(jiān)控管理人員對被管實體預警策略的配置情況全面掌握，并通過設(shè)定條件，對具體的預警策略進行查詢。 【功能 要求 】 ? 按照預警策略類別等 進行策略預警策略 集中展現(xiàn) ； ? 提供預警策略的查詢功能，對預警策略作關(guān)鍵字查詢，則展示與關(guān)鍵字相關(guān)的被管實體的預警策略； ? 提供預警策略報表統(tǒng)計 功能 ； 預警數(shù)據(jù)處理 【功能 定義 】 預警數(shù)據(jù) 處理 主要包含對預警數(shù)據(jù)的系統(tǒng)后臺處理，包括預警數(shù)據(jù)規(guī)則處理、預警壓縮、預警 信息 豐富、預警關(guān)聯(lián)處理、預警推送等。對 來自平臺 類、 應用 類、業(yè)務類 的預警事件 進行統(tǒng)一的、可配置的規(guī)則化處理。 【功能 要求 】 ? 預警規(guī)則處理 ? 根據(jù)預警生成策略配置，對故障告警數(shù)據(jù)、性能數(shù)據(jù)、業(yè)務告警數(shù)據(jù)等進行規(guī)則化處理，生成相應的預警； ? 根據(jù)預警推送的略配置，進行預警自動推送處理； ? 預警壓縮 QBYXXXXXXX 17 ? 預警壓縮是對不同時間產(chǎn)生的相同預警，將其壓縮成一條預警信息，同時累計該預警的次數(shù)，第一次預警發(fā)生時間和最后發(fā)生時間等。 ? 在進行預警壓縮時，應只保留一條壓縮后的預警信息，應更新預警記錄的發(fā)生次數(shù)、最后發(fā)生時間等信息。 ? 應能 夠靈活的定義壓縮規(guī)則，通過組合不同的預警信息字段設(shè)置預警壓縮規(guī)則。 ? 預警 信息 豐富 應能夠?qū)崿F(xiàn)與資源數(shù)據(jù)的實時關(guān)聯(lián)，對預警信息進行豐富，增加對預警信息的描述，如對于系統(tǒng)預警，增加相應的廠家、型號設(shè)備和描述信息等。 ? 預警關(guān)聯(lián)處理 提供用戶靈活定義預警關(guān)聯(lián)規(guī)則的功能。 通過組合不同的預警信息字段設(shè)置預警關(guān)聯(lián)處理規(guī)則。 根據(jù)日常維護的需要設(shè)置設(shè)備維護時間，在此期間系統(tǒng)應對其產(chǎn)生預警信息進行特殊處理，如增加維護期標識、降低預警級別等。 根據(jù)維護的實際情況，迅速計算出各類歷時信息，如收到預警到預警確 認歷時、預警發(fā)生到預警恢復歷時等。 提供用戶靈活定義各類預警歷時的計算規(guī)則。 ? 預警推送 系統(tǒng)提供預警 推送 功能，將預警信息以各種手段（手機短信、 EMAIL 等）轉(zhuǎn)至指定的維護人員，應能夠靈活的設(shè)置 推送 條件、預警內(nèi)容等。 ? 預警 推送 條件 預警 推送 的設(shè)置條件：預警級別、 預警發(fā)生時間、預警標題、預警 類型、預警設(shè)備所在地區(qū)、預警內(nèi)容關(guān)鍵字模糊匹配、 需要通知的相關(guān)系統(tǒng)和人員等。 管理員可以存儲設(shè)定的預警推送條件，并可對預警推送 條件 列表進行增、刪、改、查等操作。 ? 預警 推送 內(nèi)容 可以根據(jù)預警數(shù)據(jù)的內(nèi)容自由定義 推送 內(nèi)容， 并能手工編輯內(nèi)容。 預警操作 【功能 定義 】 預警操作面向 運維人員和 監(jiān)控 人員提供預警操作管理，包括 預警問題定位、預警確認、預警QBYXXXXXXX 18 清除、 預警推送、 預警顯示過濾、 預警查詢 等操作 。 【功能 定義 】 ? 預警 問題 定位 提供對重要預警的問題定位能力， 應與 資源管理、業(yè)務管理中心、運營分析中心提供的相應查詢、展示、分析能力相結(jié)合，進行預警問題的粗粒度的定位，并根據(jù)問題潛在的影響范圍和影響程度，進行相應的推送操作。 ? 預警 確認 ? 預警確認主要是對預警承載的信息予以認可，以形成有效的預警。 ? 系統(tǒng)應產(chǎn)生確認時間等確認信息。 ? 支持預警 批量確認的功能。 ? 預警清除 ? 主要是對于系統(tǒng)中已經(jīng)處理完畢的預警信息，設(shè)置相關(guān)的標志，標記為清除。 ? 支持預警自動 清除 配置； 應能夠通過組合不同的預警信息字段設(shè)置預警自動清除規(guī)則。 ? 支持批量預警清除； ? 預警推送 ? 支持自動推送配置，配置按照時間、維護管理人員等的推送策略； ? 可以根據(jù)告警數(shù)據(jù)的內(nèi)容自由定義推送內(nèi)容，并能手工編輯內(nèi)容。 ? 支持多種推送方式，包括短信、郵件等； ? 支持批量預警推送； ? 預警顯示過濾 單位時間內(nèi)發(fā)生的大量預警，能按定制的條目（可包含預警元素、預警級別、預警類別或預警節(jié)點等）進行過濾。 顯示維護管理人 員、監(jiān)控管理人員關(guān)心的預警信息， 從而減少輕微預警的干擾，以提高監(jiān)控與處理的效率。 ? 預警查詢 ? 提供定制化的預定義預警查詢功能； ? 提供多種條件組合的預警查詢； QBYXXXXXXX 19 質(zhì)量管理 質(zhì)量管理包括及時性管理、有效性管理 、責任人管理 。 及時性 管理 提供告警生 成過程各環(huán)節(jié)時長計算、 異常提醒、數(shù)據(jù)展示 ； 告警有效性管理提供誤告警管理，缺失告警管理； 責任人管理提供設(shè)定、 關(guān)聯(lián)責任人功能。 及時性管理 【功能 定義 】 及時性 管理 是指被監(jiān)控對象從 故障 發(fā)生到 告警生成過程 及時性的 量化 管理 ， 通過對及時性管理 主動發(fā)現(xiàn)監(jiān)控告警生成薄弱點， 促進 主動優(yōu)化 監(jiān)控維 護管理 。 告警生成及時性主要通過告警生成時長來衡量， 根據(jù)主動 監(jiān)控 、被動監(jiān)控方式 ， 告警生成時長 構(gòu)成分為兩種情況： 主動監(jiān)控 方式是 指 根據(jù)采集周期主動從被管系統(tǒng)采集指標、故障告警信息實現(xiàn)監(jiān)控 ， 準確的告警生成時長 是 從 故障發(fā)生時間 到告警 生成 時間 的 總 時長 ，由于 故障發(fā)生時間大部分情況下無法采集到， 所以 告警生成時長也可以是從采集開始時間到告警生成時間的總時長 。 被動監(jiān)控 方式是指被管系統(tǒng)直接將故障告警信息傳輸給監(jiān)控管理中心 實現(xiàn)監(jiān)控，告警生成時長是故障發(fā)生時間到 告警生成的總時長 。 及時性管理 包括 時長 計算 、 異常 提醒、 統(tǒng)計查詢 。 【 功能 要求 】 ? 時長 計算 告 警 生 成 時 長故 障 發(fā) 生 t 1 告 警 生 成 p 4數(shù) 據(jù) 接 收 完 成 p 3采 集 結(jié) 束 p 2采 集 開 始 p 1告 警 生 成 p 6故 障 發(fā) 生 t 2 數(shù) 據(jù) 接 收 完 成 p 5采 集 時 長 傳 輸 時 長 數(shù) 據(jù) 處 理 時 長主動監(jiān)控數(shù) 據(jù) 處 理 時 長告 警 生 成 時 長被動監(jiān)控 圖 23告警生成時長示意圖 根據(jù)監(jiān)控告警生成處理流程，告警生成時長可能存在采集、傳輸、數(shù)據(jù)處理三個主要環(huán)節(jié) 。由于各省監(jiān)控系統(tǒng)架構(gòu)實現(xiàn)差異性， 必須