吴秋玫，杨鸥

（云南电网有限责任公司普洱供电局，云南 普洱 665000）

0 引言

传统的IT运维监控系统都需要为每一个监控对象（交换机、路由器、防火墙、IPS、服务器、数据库、中间件等）的每个监控指标设置报警阀值，需要根据基于规则的阀值配置进行报警，这需要投入大量的人力成本和时间成本来完成配置工作，所有的监控对象运维人员都需要根据自身的运维经验进行配置，并且不同的IT业务系统对指标的要求存在差异性，这将导致报警规则配置标准无法统一、配置的指标范围难以规范化，这将导致IT业务系统在高峰时间产生大量的“无效”报警，需要运维人员进行手工消除报警并且根据报警的情况持续调整告警上下限阀值，告警维护成本高，给运维人员增加了工作量，且难以适应实时动态变化的系统运行状况，同时在阀值调整过程中，可能引发关联指标的异常预警，甚至引入业务系统中断的风险，基于规则的手动配置阀值导致报警指标覆盖率、准确率不高，且误报率比较高[1]。因此通过实施IT监控系统指标动态阀值设定，减少系统“误报”率，降低运维人员指标设定工作量以及配置风险，减少通过主观判断进行监控系统的报警阀值设定，确保业务系统的安全、可靠、高效运行。

1 系统功能架构

系统功能架构划分为三层，分别为数据采集层、算法模型层及应用层。数据采集层主要负责对服务器、数据库、中间件及网络设备的监测指标进行收集，并且根据算法模型对数据的要求进行数据理解和数据处理；……