CN111181775B - 基于自动发现主机资产的一体化运维管理告警方法 - Google Patents

Abstract

本发明提供一种基于自动发现主机资产的一体化运维管理告警方法，包括以下步骤：一：流量引擎的分析探测；二：资产平台接收入库；三：自动化运维资产更新和监测告警流程设计。本发明只需要利用资产平台实现联动，保持流量引擎的高辨识性，这样可以减少一大部分的日常运维工作，可以空余出大量时间不必再去处理这种繁杂重复和耗费时间的工作。利用这种方法可以保持较高的工作效率，做到工作处理都在一个平台上面。

Description

基于自动发现主机资产的一体化运维管理告警方法

技术领域

本发明涉及一种运维管理方法，具体涉及一种基于自动发现主机资产的一体化运维管理告警方法。

背景技术

互联网的高速发展，信息***，服务平台的多样性造成的主机资产的增加，还有以往主机资产的交接过程中丢失遗漏对运维人员会造成很大的困扰。在资产梳理过程中往往需要耗费大量的时间和精力，利用流量探测主机资产入库然后审核，提供更为准确的资产信息和资产列表，资产实时变动减少因更新不及时产生信息误差，入库的资产的利用自动运维流程，将打过标签的主机列入监控列表自动分配监控添加告警信息，实现告警自动恢复操作。这样就可以做到资产的实时运维监控，减轻运维人员的工作压力，减少失误操作。

各种公司，服务平台，在需要网络服务的地方就会存在主机资产来提供服务，现在的网络服务越来越多，提供服务的主机资产也会变的越来越庞大，如何管理这些主机资产确保不会丢失资产，影响服务，是主机运维人员最主要的问题。本发明主要解决人力疏忽，告警处理疏忽等问题造成的不良后果，实现自动检查监测告警恢复，减少人为影响。

现有的运维管理方式中资产和自动化运维是分开的，资产管理依旧依靠人工修改，存在人为失误的风险，运维平台和资产平台之间没有自动对接，运维平台局限于现有资产管理，新增资产和变动资产无法做到对比修改。

因此，需要对现有技术进行改进。

发明内容

本发明要解决的技术问题是提供一种高效的基于自动发现主机资产的一体化运维管理告警方法。

为解决上述技术问题，本发明提供一种基于自动发现主机资产的一体化运维管理告警方法，包括以下步骤：

一：流量引擎的分析探测；

二：资产平台接收入库；

三：自动化运维资产更新和监测告警流程设计。

作为对本发明基于自动发现主机资产的一体化运维管理告警方法的改进：

步骤一包括：

将出入口流量进行端口镜像到一台承载流量引擎的服务器上，流量引擎进行对镜像流量进行报文分析，获取其中的源地址和目的地址，将获取到的地址进行对比去重，获取到最后的结果后录入自身数据库。

作为对本发明基于自动发现主机资产的一体化运维管理告警方法的进一步改进：

步骤二包括：

流量引擎入库数据后发送接收消息给资产平台，资产平台接收到消息开始收录资产；资产平台将收录的资产进行安装内外网进行分类，对比原有资产列表进行更新，得到新的资产列表。

作为对本发明基于自动发现主机资产的一体化运维管理告警方法的进一步改进：

步骤三包括以下步骤：

1)、在自动化运维模块里面添加对新的资产列表监控后，自动化运维会将添加消息发送给流程设计模块；

2)、流程设计模块根据添加消息，发送监控信息给监测告警模块；

3)、监测告警模块根据监控信息对新的资产列表中相应的资产获取监控数据；

4)、在监控数据等于阈值的时候会触发告警，监测模块将告警信息发送给用户。

作为对本发明基于自动发现主机资产的一体化运维管理告警方法的进一步改进：

在步骤三中：还包括恢复方法，监测模块会根据恢复方法尝试恢复告警，恢复成功会通知用户恢复成功，如果恢复失败会再次通知用户尽快手动排查处理。

本发明基于自动发现主机资产的一体化运维管理告警方法的技术优势为：

本发明只需要利用资产平台实现联动，保持流量引擎的高辨识性，这样可以减少一大部分的日常运维工作，可以空余出大量时间不必再去处理这种繁杂重复和耗费时间的工作。利用这种方法可以保持较高的工作效率，做到工作处理都在一个平台上面。

附图说明

下面结合附图对本发明的具体实施方式作进一步详细说明。

图1为步骤一流量引擎得到的流量报文内容；

通过引擎对报文的解析获取到其中的源地址和目的地址；

图2为步骤二资产平台接收入库的流程示意图；

流量引擎将获取到的主机资产地址(源地址、目的地址)传送给资产平台，在资产平台接收到数据之后，按照平台配置的资产识别信息识别接收到的资产；

图3为本发明基于自动发现主机资产的一体化运维管理告警方法的流程示意图；

图4为步骤二中资产平台归类资产信息的配置例图；

图5为资产入库参考示意图；

图6为新建流程参考示意图；

图7为节点管理参考示意图；

图8为批量升级实力参考示意图；

图9为创建流程的参考示意图。

具体实施方式

下面结合具体实施例对本发明进行进一步描述，但本发明的保护范围并不仅限于此。

实施例1、基于自动发现主机资产的一体化运维管理告警方法，如图1-3所示，包括三个步骤：

一：流量引擎的分析探测；

将出入口流量进行端口镜像到一台承载流量引擎的服务器上，流量引擎进行对镜像流量进行报文分析，获取其中的源地址和目的地址，将获取到的源地址和目的地址进行去重验证得到最后的主机资产，验证完成的主机资产(源地址、目的地址)录入自身数据库完成入库处理。

二：资产平台接收入库；

流量引擎入库数据后发送一条标记信息给资产平台，资产平台接收到标记信息后开始主动同步流量引擎收录入库的资产信息(主机资产)。平台同步数据完成后，按照平台设置的资产归属信息将平台同步的资产信息进行分类入库，对比原有资产列表进行更新，得到新的资产列表。资产平台设置密码库，密码库权限只有超级管理拥有，资产平台结合密码库和资产列表进行获取资产信息，详细信息为：内存；cpu；硬盘；服务器型号；cpu型号；操作***信息。

具体的资产平台运行过程图2所示；

资产平台在同步分类资产完成后，会利用命令尝试连接主机资产，密码库里面存放是的账号和用户名，其中的账号和用户名是根据内部员工使用习惯和默认密码组成，在尝试连接主机资产的过程是一个撞库操作，连通正常的主机资产会被分配到设置好的资源池中，效果如图5所示。

资产平台接收资产数据后会调用密码库，不会发送信息，密码库是一个独立不受影响的，修改权限和内容查看权限只有管理员拥有。

三：自动化运维资产更新和监测告警流程设计模块；

资产平台生成新的资产列表后就可以调用监控接口进行监控，在资产平台里面接入自动运维模块结合新的资产列表可以做到管理所有资产的功能，利用流程设计模块，完成一系列自动升级，更新，软件部署操作，利用自动部署流程在资产中部署监测告警agent端，配置资源监控和基础服务监控，编写告警恢复流程实现告警自动恢复。自动运维模块是通过流程模板里面添加流程将主机资产导入节点管理进行安装agent客户端，安装完成agent客户端后，同样使用流程模板发布更新，升级，软件部署操作。在自动运维模块里面可以增加一系列的监控和部署操作，在自动化运维模块里面添加对主机资产某服务监控后自动化运维会将添加的这个消息发送给流程设计模块，流程设计模块会根据自动化运维模块发布的任务，自动建立一个监测流程，回送消息给自动化运维模块和监测告警模块，监测告警建立详细的监测告警机制，监控数据会回送给自动化运维模块显示。

流程设计模块根据自动化运维模块发布任务，自动化运维模块发布任务后会生成一条运行流程图，将运维步骤分解成单命令，同时会生成一个shell脚本，这些信息通过自动化运维模块发送至流程设计模块，流程设计模块根据运维模块发过来得信息进行编排流程，将相应得shell脚本***相应得流程步骤中，流程编排完成后会发送任务开始得消息给自动运维模块。如果是监测任务，则流程设计模块将建立好得步骤发送到监测模块中，监测模块会解析流程步骤建立相应得监控。

例：监控主机内存使用情况，任务下发后流程设计调整流程，第一步先将获取内存信息的监控key值和配置内容发送到主机上，然后设置数据更新频率，设置监控告警阈值，流程编排完成后将此流程通知发送给监测模块，然后监测模块通过流程设置相应的监测。

监测告警模块在接收到运维平台发送的详细监控信息，通过流程设计模块的步骤的新建一个监测任务，监测任务的监控原型是参考zabbix监控来做的，监控任务通过agent端获取监控数据，同时会有一个触发器，在监控数据等于触发器设置的阈值的时候会触发告警，监测模块通过已有的任务信息将告警信息发送给用户，在触发告警之后，会执行下一个流程，发布任务时候会要求带上恢复方法，监测模块会根据这些恢复方法尝试恢复告警，恢复成功会通知用户恢复成功，如果恢复失败会再次通知用户尽快手动排查处理。

其中运维模块和密码库是需要人为维护，流程设计和监测告警模块都具有自动调整和人为干预两种方式，其中每个模块之间都是有数据交互，消息头状态信息通过kafka进行发送改变状态。

流程设计模块作为自动化运维监控中是比较重要的一环，流程设计模块要求严谨，逻辑无错误，中间流程报错有补救或者中断措施，流程设计模块可以解放一大部分人力，只需要巡检流程运行情况就可以正确掌握资产动向。

根据图8所示，批量下发任务，按照升级流程添加步骤，点击流程框会有基本属性设置可以设置类型，名称，创建参数，设置参数类型，流程设计模块的原型就是程序运行的流程，按照程序的运行步骤创建流程。如图9所示。

整个***的运行流程图如图3所示。

最后，还需要注意的是，以上列举的仅是本发明的若干个具体实施例。显然，本发明不限于以上实施例，还可以有许多变形。本领域的普通技术人员能从本发明公开的内容直接导出或联想到的所有变形，均应认为是本发明的保护范围。

Claims (3)

1.基于自动发现主机资产的一体化运维管理告警方法，其特征在于：包括以下步骤：

一：流量引擎的分析探测；

将端口的出入口流量镜像到一台承载流量引擎的服务器上，流量引擎对镜像流量进行报文分析，获取其中的源地址和目的地址，将获取到的源地址和目的地址进行去重验证得到最后的主机资产，验证完成的主机资产录入自身数据库完成入库处理；

二：资产平台接收入库；

流量引擎入库数据后发送一条标记信息给资产平台，资产平台接收到标记信息后开始主动同步流量引擎收录入库的主机资产；资产平台同步数据完成后，按照资产平台设置的资产归属信息将资产平台同步的主机资产进行分类入库，对比原有资产列表进行更新，得到新的资产列表；

三：自动化运维资产更新和监测告警流程设计：

步骤三包括以下内容：

资产平台生成新的资产列表后就可以调用监控接口进行监控，在资产平台里面接入自动化 运维模块结合新的资产列表能够管理所有的主机资产，利用流程设计模块，完成一系列自动升级，更新，软件部署操作，利用自动部署流程在主机资产中部署监测告警agent端，配置资源监控和基础服务监控，编写告警恢复流程实现告警自动恢复；具体的，自动化 运维模块是通过在流程模板里面添加流程将主机资产导入节点管理进行安装agent客户端，安装完成agent客户端后，使用流程模板发布更新，升级，软件部署操作；在自动化 运维模块里增加一系列的监控和部署操作的功能，在自动化运维模块里添加对主机资产某服务监控后自动化运维模块会将添加的这个消息发送给流程设计模块，流程设计模块会根据自动化运维模块发布的任务，自动建立一个监测流程，回送消息给自动化运维模块和监测告警模块，监测告警模块建立详细的监测告警机制，监控数据会回送给自动化运维模块显示；

具体的，自动化运维模块发布任务后会生成一条运行流程图，将运维步骤分解成单命令，同时会生成一个shell脚本，这些信息通过自动化运维模块发送至流程设计模块，流程设计模块根据自动化运维模块发过来的信息进行编排流程，将相应的shell脚本***相应的流程步骤中，流程编排完成后会发送任务开始的消息给自动化运维模块；如果是监测任务，则流程设计模块将建立好的步骤发送到监测模块中，监测模块会解析流程步骤建立相应的监控。

2.根据权利要求1所述的基于自动发现主机资产的一体化运维管理告警方法，其特征在于：

步骤二中：

资产平台在主机资产分类完成后，会利用命令尝试连接主机资产，连接正常的主机资产会被分配到设置好的资源池中。

3.根据权利要求2所述的基于自动发现主机资产的一体化运维管理告警方法，其特征在于：

步骤三还包括：

监控主机资产内存使用情况，任务下发后流程设计模块调整流程，第一步先将获取内存信息的监控key值和配置内容发送到主机资产上，然后设置数据更新频率，设置监控告警阈值，流程编排完成后将此流程通知发送给监测模块，然后监测模块通过流程设置相应的监测；

监测告警模块在接收到自动化运维模块发送的详细监控信息后，通过流程设计模块新建一个监测任务，监测任务的监控原型是参考zabbix监控来做的，监控任务通过agent端获取监控数据，监测告警模块中设置一个触发器，在监控数据等于触发器设置的阈值时会触发告警，监测告警模块通过已有的任务信息将告警信息发送给用户，在触发告警之后，会执行下一个流程，发布任务时会要求带上恢复方法，监测模块会根据这些恢复方法尝试恢复告警，恢复成功会通知用户恢复成功，如果恢复失败会再次通知用户尽快手动排查处理。

Images