需求分析模板

1. 告警管理 告警管理提供告警生成、告警自动处理等灵活的策略控制功能，以及IT基础设施、应用软件及业务运行状态告警数据的统一处理和告警操作功能。 告警管理主要包括告警策略管理、告警处理、告警操作等功能。 1. 1.1 告警策略管理-告警策略配置 1.1.1 功能定义 通过告警策略配置，实现对告警生成策略配置、告警自动处理策略配置和告警推送策略配置。 告警策略配置实现如下功能： a) 提供通用策略配置模板，包括生成策略模板、自动处理模板、推送策略模板，支持模板新建、修改、删除、查看功能。 b) 提供按照监控实体、告警类型等分类的策略配置模板； c) 告警生成策略包括：故障类告警策略、静态阀值类告警策略和动态阀值类告警策略。 d) 提供策略配置模板定制功能，新增监控实体类可以通过配置模板定制告警策略。 e) 告警策略配置可以部分或全部引用配置模板，也可以独立完成配置，独立配置优先于模板配置生效，保证监控策略配置的灵活性。 f) 支持通过统一的图形化的配置界面，实现灵活的配置参数设定。 1.1.2 处理流程 无 1.1.3 原型 功能原型说明： 策略配置页面 页面区域 页面元素 页面元素描述 告警生成策略 策略名称 文本输入框 创建者 文本框，自动填充 比较变量 文本框 告警触发条件类别 文本选择框，故障类、静态阀值、动态阀值 告警级别 文本选择框 告警 文本框，自动填充 告警自动处理策略                           告警推送规则 告警地域 文本选择框 告警实体业务类别 文本选择框 告警实体类别 文本选择框 告警实体对象 文本选择框 告警级别 文本选择框 推送时段 文本选择框   推送人员 文本选择框   推送方式 复选框，email、短信、电话       1.1.4 业务规则 一、 告警生成策略配置 告警生成策略分为三类告警生成策略： 1、 故障类告警：按照级别定义自动生成相应告警。 2、 静态阀值告警：性能指标数据超过设定的静态阀值触发的告警事件。 3、 动态阀值告警：动态阀值告警指性能指标数据超过动态阀值触发的告警事件。动态阀值是指监控周期内随时间变化按照策略配置进行动态变化的阀值。系统根据监控对象的历史性能数据，生成动态阀值基线并智能调整监控策略，避免监控对象运行环境改变时，没有及时调整阀值产生误告警及漏告警，影响监控的质量。动态阀值生成需要满足以下功能： ? 动态阀值配置管理：动态阀值配置管理实现动态阀值基线取样值范围定义和动态阀值容忍范围的配置 a) 支持设定产生动态阀值基线取样值的资源范围； b) 支持设定产生动态阀值基线取样值的资源指标； c) 支持选择计算基线的样本数据的时间范围； d) 支持动态阀值正常波动范围（容忍度）的设置； e) 支持按月（1—31日）、周（周一—周日）、节假日（五一、十一、春节等）设置不同的基线阀值；并支持不同时段生成不同的阀值。 ? 动态阀值计算：根据监控对象资源及指标，定期计算其动态基线值，形成动态基线库及动态阀值库。 二、 告警自动处理策略配置 提供对告警批量自动处理的相关策略，为定期维护和批量处理提供灵活的配置，         如某天上午10点到下午5点进行某系统维护和升级，则可以通过对系统相关实体            在这个时段内进行告警策略无效配置。 三、 告警推送策略配置 告警推送就是通过丰富的告警推送接口，进行告警推送， 1、 对不同的监控人员可以推送不同的告警消息，可以按如下告警分类进行告警信息推送定制，如告警级别、告警类型、告警名称、告警实体对象、告警实体类别、告警实体业务类别、告警实体地域属性等； 2、 告警推送，须支持指定推送责任人 3、 监控人员可以定制接收告警推送的时间段，按时间段进行推送，如在某时间段推送某系统或某告警级别的告警； 4、 告警推送方式包括邮件、短信、语音等多种方式，可以选择其中一种推送方式，也可以同时选择多种推送方式 5、 告警推送内容可以根据告警数据的内容自由定义推送内容，并能手工编辑推送内容。 6、 系统可根据规则对告警自动进行工单创建，并将告警事件工单发送到运维管理中心进行处理。 1.1.5 补充说明 无 1.2 告警策略管理-告警策略展现与查询 1、 告警策略配置，包括对告警的生成策略、告警推送策略、告警自动处理策略进行统一配置管理。 2、 告警策略展示和查询，提供对告警策略配置现状进行全景展示，并提供按条件查询。 3、 告警策略验证，提供相关的机制对告警策略的有效性、告警触发的及时性、准确性等进行验证。 1.2.1 功能定义 通过告警策略展现，使监控人员对被管实体告警策略的配置情况全面掌握，并通过设定条件，对具体的告警策略进行查询。 ? 按照告警策略类别等进行告警策略展现，对被管实体的监控策略通过实时的查询，准确反映当前被管实体的监控策略； ? 在监控视图上，提供展示被管实体的告警策略功能； ? 系统实时对所有被管实体的监控策略作查询并记录； ? 提供监控策略的查询功能，对被管实体监控策略作关键字查询，则展示与关键字相关的被管实体的监控策略； ? 提供按实体类的查询，展示同类实体的监控策略； ? 支持历史动态阀值基线数据展现。 1.2.2 处理流程 无 1.2.3 原型设计 原型说明： 策略展现与查询 页面区域 页面元素 页面元素描述 告警策略查询 资源类型 文本输入框 所属系统 文本下拉框 告警策略名称 文本输入框 创建人 文本输入框 告警策略显示 资源类型 列 所属系统 列表 告警策略名称 列表 创建人 列表 创建时间 列表 策略类别 列表 策略描述 列表       1.2.4 业务规则 1、 进入到某个资源对象或系统，显示该资源对象或系统的所有告警策略 2、 资源类型包括物理类、逻辑类、业务类、应用类和其他类 3、 查询支持关键字精确查询和模糊查询 4、 点击具体告警策略条目，可以查看告警策略的详细信息，并可以查看历史动态阀值基线数据 5、 在告警展示页面可以新增告警规则，也可以选定具体的告警规则进行修改、删除。 1.2.5 补充说明 无 1.3 告警策略管理-告警策略验证 1.3.1 功能定义 验证告警策略是否有效，保证告警策略的有效性。 ? 告警策略配置完成后，可以通过自动或手动进行有效性验证，并对有效性进行图形化展示； ? 提供告警策略有效性验证规则定义，定义告警策略有效性验证标准。 ? 对监控实体进行告警策略有效性进行批量验证。 ? 定期进行告警策略有效性监测，对无效监控策略进行告警； 1.3.2 处理流程 无 1.3.3 原型设计 1.3.4 业务规则 1.3.5 补充说明 1.4 告警数据处理 1.4.1 功能定义 告警数据处理包括：告警过滤、告警压缩、告警关联处理、告警级别重定义、告警信息丰富 一、 告警过滤 针对单位时间内发生大量告警或者已知告警，设置过滤规则，过滤从底层产生的告警信息中不重要的信息，减少大量无用告警的干扰，以提高监控与处理的效率。同时可以根据业务与平台的关联关系，对业务与平台两层面的告警数据进行关联，定位主要告警、过滤掉关联告警，提高告警的处理效率。 二、 告警压缩 1、 告警压缩是对不同时间产生的相同告警，将其压缩成一条告警信息，同时累计该告警的次数，第一次告警发生时间和最后发生时间等。 2、 在进行告警压缩时，应只保留一条压缩后的告警信息，应更新告警记录的发生次数、最后发生时间等信息。 3、 应能够灵活的定义压缩规则，通过组合不同的告警信息字段设置告警压缩规则。 三、 告警关联处理 实现告警发生及恢复、维护期设备告警处理等告警关联处理功能。具体功能如下： 1、 提供告警关联恢复功能，如当一个端口发生故障后，如果重新恢复正常，那么应能够自动找到其相关的端口故障事件，并将其状态设置为清除，表示故障已经恢复。 2、 提供用户灵活定义告警关联规则的功能。 3、     通过组合不同的告警信息字段设置告警关联处理规则。 4、 根据日常维护的需要设置设备维护时间，在此期间系统应对其产生告警信息进行特殊处理，如增加维护期标识、降低告警级别等。 5、 根据维护的实际情况，迅速计算出各类历时信息，如收到告警到告警确认历时、告警发生到告警恢复历时等。 6、     灵活的设置各类告警历时的门限，一旦出现超越门限情况，应能够进行告警级别自动升级等相关操作。 7、     提供用户灵活定义各类告警历时的计算规则。 8、     提供用户灵活定义历时越限情况下的告警自动处理规则。 四、 告警信息丰富（从资源管理中心拉取资源信息填充） 实现与资源数据的实时关联，对告警信息进行丰富，增加对告警信息的描述，如对于系统告警，增加相应的厂家、设备型号和描述信息等。 五、 告警级别重定义 根据系统平台及应用逻辑在结构、功能等方面发生的变化，重新定义告警数据所属的类别和级别，保证告警系统处理的正确性。 1.4.2 流程处理 无 1.4.3 原型设计 1.4.4 业务规则 ? 告警过滤规则 1、 告警过滤需要提供灵活的过滤规则，可按告警配置项、告警级别、告警类别、告警标题、告警时间等设置过滤规则。 2、 被过滤的告警信息可以选择是否入告警数据库。 3、 对已设定的过滤规则需要提供保存和修改功能，便于维护人员灵活选择。 4、 告警过滤应实现对以下告警的过滤： ? 频繁发生的同一告警 ? 由主要告警引起的相关大量的关联告警 ? 用户确认一段时间内可以忽略的告警 ? 周期产生的维护类告警 ? 已进入服务管理流程进行处理，一定时间内重复发送的告警 ? 特殊情况下，只需要记录不需要展现的特殊资源的相关告警     1.4.5 补充说明 无 1.5 告警操作 1.5.1 功能定义 告警操作面向监控人员提供告警操作管理功能，包括告警故障定位、告警确认、告警清除、告警升降级、告警派单、告警推送、告警显示过滤、告警查询。 ? 告警故障定位 告警故障定位应与配置数据和应用逻辑相结合，参考设备厂商或应用软件开发商提供        的最小粒度进行定位，如主机、CPU、路由模块、网络接口卡、关键业务点等。应能够灵         活调用诊断管理相应诊断功能，告警故障定位至少要做到被管资源级或关键业务点。 ? 告警确认 a) 告警确认主要是对告警承载的信息予以认可，以形成有效的告警，能够对误报、告警信息描述不准确的误告警进行标记，可对误告警的原因进行说明。 b) 系统应产生确认时间等确认信息。 c) 支持告警批量确认的功能。 d) 提供自动确认配置功能。 e) 应能够通过组合不同的告警信息字段设置告警自动确认规则。 ? 告警清除 a) 主要是对于系统中已经处理完毕的告警信息，设置相关的标志，标记为清除。 b) 支持告警自动清除配置；应能够通过组合不同的告警信息字段设置告警自动清除规则。 c) 支持批量告警清除； ? 告警升级 a) 支持告警的自动升级配置 b) 告警人工升级 ? 告警降级 a) 支持告警的自动降级配置 b) 告警人工降级 ? 告警派单 a) 支持自动派单配置，按照规则配置自动生成工单，规则可包含（告警实体、告警级别、告警类别等告警属性以及告警产生的时间属性）； b) 支持手工工单派发； ? 告警推送 a) 支持自动推送配置，配置按照时间、监控管理人员等的推送策略； b) 可以根据告警数据的内容自由定义推送内容，并能手工编辑内容。 c) 支持多种推送方式，包括短信、邮件等； d) 支持批量告警推送； ? 告警显示过滤 对单位时间内发生的大量告警，能按定制的条目（可包含告警元素、告警级别、告警类别或告警节点等）进行过滤。告警显示过滤用于过滤从底层提取的告警信息中监控人员认为不重要的信息，只显示监控人员关心的告警信息，从而减少大量无用告警的干扰，以提高监控与处理的效率。