《气象数据传输监控 第2部分：气象系统告警》征求意见稿

ICSFORMTEXT07.060FORMTEXTCCSA47FORMTEXTDBFORMTEXT34DBFORMTEXT34/FORMTEXTXXXXX—FORMTEXTXXXXFORMTEXTFORMTEXT气象数据传输监控规范第2部分：气象系统告警FORMTEXTMeteorologicaldatatransmissionmonitoringPart2:MeteorologicalsystemalarmFORMTEXT点击此处添加与国际标准一致性程度的标识FORMDROPDOWNFORMTEXTFORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX发布FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX实施FORMTEXT安徽省市场监督管理局发布前言本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。目前，本标准由下述两部分组成：第一部分气象数据传输监控规范第1部分：气象监控信息采集第二部分气象数据传输监控规范第2部分：气象系统告警本文件由安徽省气象局提出并归口。本文件起草单位：安徽省气象信息中心,安徽省大气探测技术保障中心,安徽省基础测绘信息中心，甘肃省气象信息与技术装备保障中心、合肥市测绘设计研究院有限公司。本文件主要起草人：冯乙新、华连生、仲霞莉、吴奇生、温华洋、邱康俊、唐怀瓯、张广元、付杰、张理想、周江刚、王云、江沛原、吴智尧。气象数据传输监控第2部分：气象系统告警范围本文件规定了气象系统告警的基本要求，告警分类与格式描述，告警生命周期，告警等级以及告警建设流程等规范。本文件适用于安徽省气象数据传输监控系统告警建设。规范性引用文件本文件没有规范性引用文件。术语和定义下列术语和定义适用于本文件。告警alert气象系统生成报警或原始事件经过告警模块处理形成的需要关注的信息为告警。告警级别alarmlevel用于标识气象业务系统生成的告警的严重程度的描述性名词。告警抑制alarmsuppression对于已知故障，阻止系统频繁发送告警信息。告警生命周期alertlifecycle告警信息从产生到关闭的过程。告警接手alarmtakeover系统使用者或运维人员收到告警后进行确认并开始处理该条告警。告警归并alarmmerging根据一个或多个关键字段将重复的告警归并为单条告警过程。基本要求气象系统告警信息应符合下列要求：a)气象系统生成的告警信息齐全完整、真实可靠，内容信息和组织编排符合国家、行业或本专业的技术规范和要求。b)气象告警信息所描述的内容应完整准确，根据描述能快速定位告警目标，同时保证告警相关上下文信息描述准确，无矛盾。c)气象告警信息具有时效性，系统需在规定时间内生成告警信息，紧急告警生成时间≤10秒，严重告警≤30秒，一般告警≤60秒，提示告警≤120秒。d)告警信息应包含精准定位要素，如地理坐标（经纬度）、设备唯一标识、业务环节ID等，支持按区域、行业、设备类型快速筛选。e)敏感告警信息传输应采用加密协议，需设置访问权限管控，符合《气象数据安全管理办法》。告警分类与字段描述告警分类告警信息应分为应用状态类、基础资源类、数据流程类三大主类，每个主类下由两级子类构成，告警信息类别见附录A。字段描述气象系统通用告警格式字段可根据实际业务需求选取部分合适的字段进行描述，告警格式字段描述见附录B。告警信息生命周期告警生命周期状态分为：未接手、处理中、已解决、已关闭。a)未接手：气象业务系统首次生成的告警即此状态。b)处理中：告警经过运维或管理人员接手后，告警状态变成处理中。c)已解决：运维人员在按照告警处理流程排除告警信息所述异常后即为此状态。d)已关闭：运维人员执行关闭告警后的状态。（关闭后代表告警的生命周期结束，相同的告警再次出现重新生成一条告警）告警级别用于标识告警事件的严重程度，由重到轻，应分为4级（见表1），由事件生产方按照自身业务特点、异常事件对业务的影响程度、干预处理时限对告警级别进行设定。告警级别判定应结合故障时长、影响范围、数据敏感度、业务优先级等指标，确保同一类型、同一影响程度的告警级别判定一致。紧急、严重、一般、提示四级告警的具体判定案例，可参考附录C的典型场景示例。表1告警等级划分级别编码级别名称含义主要依据1紧急对监视对象的正常运行有严重影响，如不及时干预或处理会导致业务故障的发生干预时限小于30分钟，影响范围大，涉密数据，故障引发后果严重。2严重对监视对象的正常运行有关键性影响，如不及时干预或处理会导致更高级别告警的发生干预时限小于1小时，影响范围较广，数据敏感度高，影响系统核心功能。3一般对监视对象的正常运行有潜在性影响，如不及时干预或处理会导致更高级别告警的发生非核心功能异常，影响范围有限，安全风险低。4提示对监视对象的正常运行暂无影响，可以是异常事件消除或忽略的提示非核心功能轻微异常，对系统运行几乎无影响，无安全风险。监控告警建设流程告警生成告警生成应符合下列要求：a)气象业务监控系统运行时指标参数达到阈值触发告警同时根据告警内容划分告警级别。b)告警系统根据触发的告警按照告警分类和字段描述生成源告警信息。告警合并为了避免派发过多任务，把相关的告警合并到源告警。告警合并有如下约束条件：a)已合并的告警不支持过滤，而源告警可以。b)已合并的告警的状态遵循源告警，源告警一旦被关闭，被合并的告警也被关闭。告警派发告警生成后，系统将相应的告警信息派发给具体处理人，告警派发可由系统根据设置自动派发，也可由管理员手动派发。告警接手告警负责人收到告警信息后，执行接手操作（被接手了的告警才能执行转派、解决、抑制、关闭操作）。告警转派被接手的告警可根据实际情况将由告警负责人转派给二级负责人。告警解决解决告警意味着故障已经处理好。管理员或系统可以对告警进行解决，以便管理其生命周期。告警抑制告警处理人收到告警信息后可以选择抑制告警，防止已知故障的频繁发送。告警关闭管理员或系统可以对告警进行关闭，以便管理其生命周期，关闭告警意味着故障已经处理好或者系统管理员认为告警可关闭。告警过滤气象监控告警系统应具有告警过滤功能，根据第五条通用告警格式描述中所述关键字或者关键字组合进行查询。a)查询告警信息返回值按关键字排序。b)查询条件设置需明确无歧义。跨部门协同流程涉及跨部门业务的告警，告警信息交互接口、数据格式、权限要求应自动同步至相关部门协同平台，并记录协同处理结果。

（规范性）

告警分类与描述告警分类与描述参见表A.1。表A.1告警分类与描述表主类子类一级子类二级子类业务应用类按业务系统用途、名称、种类分类。应用系统包含环节、算法、业务功能或软件部件。基础资源类按基础资源属性分类，包括：服务器、存储、基础软件、高性能计算机、卫星广播、网络与安全。各属性分类下的具体产品名称型号等。数据流程类按数据流程分类，包括：实时主流程数据、非实时主流程数据、子流程数据等。每类数据流程下的具体环节业务名称。

（资料性）

通用告警格式字段气象通用告警格式字段参见表B.1。表B.1气象通用告警格式字段表序号参数字段中文名称参数类型参数说明必选项（是/否）1.TYPE类型string固定为SYSTEM.ALARM.EI是2.OCCUR_TIME发生时间int事件发生时间，单位毫秒是3.SYSTEM业务系统名称string业务系统名称是4.GROUP_ID指标组标识string监视点的类别编号，由系统统一分配否5.ORG_TIME告警生成时间date数据生成时间。包含年、月、日、小时、分、秒。时间格式为

YYYYMMDDhhmmss否6.MSG_TYPE内容类型string用来标示信息类型

03：告警事件信息；99：未知。否7.COL_TYPE采集方式string01：消息；02：日志03：接口；04：文件否8.DATA_FROM数据来源string4位编码否9.EVENT_TYPE事件类型string事件类型（需要定义并告知接口提供人员适配）是10.EVENT_LEVEL事件级别string1:紧急，2:严重3:一般4:提示是11.EVENT_TITLE事件标题string最大长度为255字节是12.KOBJECT故障对象string发生告警的具体对象，例如某个业务环节、进程、设备等等否13.KEVENT故障内容string发生的故障内容是14.KRESUALT故障结果string导致的结果，例如某些业务异常否15.KINDEX关键信息string关键索引信息。例如发生告警的进程名称、资料编号或名称、算法名称等。否16.KCOMMENT备注信息string备注信息。用于对该条告警进行补充说明。否17.EVENT_TIME事件发生时间date2017-06-1612:33:00否18.EVENT_SUGGEST事件处理建议string事件处理建议否19.EVENT_CONTROL事件处理导向string事件处理导向否20.EVENT_TRAG事件发生可能原因string事件发生可能原因否21.EVENT_EXT1气象告警文件名称string当事件类型为气象告警时，使用该字段描述气象告警的文件名称否22.EVENT_EXT2事件发生节点名称string告警发生所在的设备主机名称否

（资料性）

告警级别判定示例C.1告警级别判定示例告警级别判定示例参见表C.1。表C.1告警级别判定示例主类典型场景描述触发条件（量化指标）判定级别判定依据一、业务应用类省级强对流预警系统采集环节故障ROSE2.0强对流自动报警系统数据采集环节卡死≥10分钟，导致合肥、六安、安庆3市强对流预警生成停滞紧急核心业务系统故障，直接影响多市公众安全，符合“紧急告警”“不及时处理导致业务故障”定义省级数值预报模型算法异常全球中期数值预报模型核心算法运算错误，未来7天预报数据偏差≥30%，影响全省气象服务发布严重核心算法故障影响全省业务，符合“严重告警”干预处理时限≤1小时要求惠农App靶向推送异常长丰、怀远等5县蓝色预警推送延迟≥20分钟，用户反馈≤10条一般影响范围有限，无安全风险，符合“一般告警”“潜在性影响”定义二、基础资源类省级核心业务服务器宕机省级数据处理核心服务器宕机≥15分钟，无备用节点自动切换，导致全省实时数据处理停滞紧急核心硬件故障阻断全省业务，符合“紧急告警”干预处理时限≤30分钟要求涉密卫星数据存储故障风云四号涉密原始数据存储设备读写故障≥5分钟，存在数据丢失风险紧急涉密数据敏感度高，符合“紧急告警”安全优先级要求运算节点异常10%运算节点离线≥30分钟，模型运算效率下降20%一般部分节点故障不影响核心功能，符合“一般告警”干预处理时限≤4小时要求三、数据流程类全省地面观测数据传输中断全省地面观测实时数据（气温、降水）传输中断≥20分钟，影响3市数据融合紧急实时主流程中断影响核心业务，符合“紧急告警”符合故障后果严重涉密卫星数据处理异常风云四号涉密实时数据处理延迟≥10分钟，影响省级数值预报模型输入紧急涉密数据敏感度高，符合“紧急告警”安全优先级要求历史数据归档失败2022-2023年历史数据归档失败，无实时业务影响一般非实时流程故障，影响范围有限，符合“一般告警”定义高速预警数据展示异常合安高速团雾预警数据在交通部门平台展示错乱，未影响告警推送，用户反馈≤5条