气象数据传输监控 第2部分：气象系统告警

气象数据传输监控第2部分：气象系统告警本文件规定了气象系统告警的基本要求，告警分类与格式描述，告警生命周期，告警等级以及告警建设流程等规范。本文件适用于安徽省气象数据传输监控系统告警建设。2规范性引用文件本文件没有规范性引用文件。3术语和定义下列术语和定义适用于本文件。3.1告警alert气象系统生成报警或原始事件经过告警模块处理形成的需要关注的信息为告警。3.2告警级别alarmlevel用于标识气象业务系统生成的告警的严重程度的描述性名词。3.3告警抑制alarmsuppression对于已知故障，阻止系统频繁发送告警信息。3.4告警生命周期alertlifecycle告警信息从产生到关闭的过程。3.5告警接手alarmtakeover系统使用者或运维人员收到告警后进行确认并开始处理该条告警。3.6告警归并alarmmerging根据一个或多个关键字段将重复的告警归并为单条告警过程。4基本要求气象系统告警信息应符合下列要求：a)气象系统生成的告警信息齐全完整、真实可靠，内容信息和组织编排符合国家、行业或本专业的技术规范和要求。b)气象告警信息所描述的内容应完整准确，根据描述能快速定位告警目标，同时保证告警相关上下文信息描述准确，无矛盾。c)气象告警信息具有时效性，系统需在规定时间内生成告警信息，紧急告警生成时间≤10秒，严重告警≤30秒，一般告警≤60秒，提示告警≤120秒。d)告警信息应包含精准定位要素，如地理坐标（经纬度）、设备唯一标识、业务环节ID等，支持按区域、行业、设备类型快速筛选。e)敏感告警信息传输应采用加密协议，需设置访问权限管控，符合《气象数据安全管理办法》。5告警分类与字段描述5.1告警分类告警信息应分为应用状态类、基础资源类、数据流程类三大主类，每个主类下由两级子类构成，告警信息类别见附录A。5.2字段描述气象系统通用告警格式字段可根据实际业务需求选取部分合适的字段进行描述，告警格式字段描述见附录B。6告警信息生命周期告警生命周期状态分为：未接手、处理中、已解决、已关闭。a)未接手：气象业务系统首次生成的告警即此状态。b)处理中：告警经过运维或管理人员接手后，告警状态变成处理中。c)已解决：运维人员在按照告警处理流程排除告警信息所述异常后即为此状态。d)已关闭：运维人员执行关闭告警后的状态。（关闭后代表告警的生命周期结束，相同的告警再次出现重新生成一条告警）7告警级别用于标识告警事件的严重程度，由重到轻，应分为4级（见表1由事件生产方按照自身业务特点、异常事件对业务的影响程度、干预处理时限对告警级别进行设定。告警级别判定应结合故障时长、影响范围、数据敏感度、业务优先级等指标，确保同一类型、同一影响程度的告警级别判定一致。紧急、严重、一般、提示四级告警的具体判定案例，可参考附录C的典型场景示例。表1告警等级划分12348监控告警建设流程8.1告警生成告警生成应符合下列要求：a)气象业务监控系统运行时指标参数达到阈值触发告警同时根据告警内容划分告警级别。b)告警系统根据触发的告警按照告警分类和字段描述生成源告警信息。8.2告警合并为了避免派发过多任务，把相关的告警合并到源告警。告警合并有如下约束条件：a)已合并的告警不支持过滤，而源告警可以。b)已合并的告警的状态遵循源告警，源告警一旦被关闭，被合并的告警也被关闭。8.3告警派发告警生成后，系统将相应的告警信息派发给具体处理人，告警派发可由系统根据设置自动派发，也可由管理员手动派发。8.4告警接手告警负责人收到告警信息后，执行接手操作（被接手了的告警才能执行转派、解决、抑制、关闭操作）。8.5告警转派被接手的告警可根据实际情况将由告警负责人转派给二级负责人。8.6告警解决解决告警意味着故障已经处理好。管理员或系统可以对告警进行解决，以便管理其生命周期。8.7告警抑制告警处理人收到告警信息后可以选择抑制告警，防止已知故障的频繁发送。8.8告警关闭管理员或系统可以对告警进行关闭，以便管理其生命周期，关闭告警意味着故障已经处理好或者系统管理员认为告警可关闭。8.9告警过滤气象监控告警系统应具有告警过滤功能，根据第五条通用告警格式描述中所述关键字或者关键字组合进行查询。a)查询告警信息返回值按关键字排序。b)查询条件设置需明确无歧义。8.10跨部门协同流程涉及跨部门业务的告警，告警信息交互接口、数据格式、权限要求应自动同步至相关部门协同平台，并记录协同处理结果。（规范性）告警分类与描述告警分类与描述参见表A.1。表A.1告警分类与描述表（资料性）通用告警格式字段气象通用告警格式字段参见表B.1。表B.1气象通用告警格式字段表型是是称是否间否否否否是是是否是否否否间否议否向否否否否（资料性）告警级别判定示例C.1告警级别判定示例告警级别判定示例参见表C.1。表C.1告警级别判定示例节卡死≥10分钟，导滞理导致业务故障”条全风险，符合“一障符合“紧急告警”常据处理延迟≥10分符合“紧急告警”响