TWI881766B - 告警系統與告警方法 - Google Patents

Abstract

本發明提供一種告警系統：包含解析模組，接收來自系統的異常資料，並基於自然語言處理來解析出異常資料的關鍵字，從而根據關鍵字決定出異常資料的類別及優先度；任務生成模組，配置成儲存任務資料，並基於第一資訊與關鍵字關聯出任務，任務資料關聯於系統處於不同異常狀態時所對應的處理手段；任務指派模組，配置成基於任務與多個處理人員的出勤規則及任務經驗，從而決定出多個處理人員與任務的相關度，並基於相關度將任務指派於多個處理人員之至少一者；及通知模組，配置成基於優先度發送通知至處理人員之至少一者。

Description

告警系統與告警方法

本發明係關於一種告警系統，特別是一種具智慧分類、指派與回應技術，以降低告警的數量與減少重工處理的問題。

在日常系統運維中，處理各種系統問題是不可避免的。這些問題可能包括系統故障、性能下降、安全漏洞等等，而有效地處理這些問題對於系統的穩定運行至關重要。先前的技術在這個領域可能包括了一些基本的告警管理系統，但這些系統往往只能將告警訊息以單一的方式進行處理，缺乏對不同類型告警的精細化分類和處理。這可能導致了管理員需要花費大量的時間和精力來處理大量的告警，同時也增加了錯過重要告警的風險。

具體而言，維運人員常常會遇到各種問題，其中包括訊息轟炸、無法專心處理、以及重工問題。這些問題可能導致效率低下，增加維運人員的工作負擔，甚至影響到系統的穩定性和安全性。目前已知的告警管理系統往往缺乏智能化和自動化的特性，無法有效地處理大量的告警訊息，也無法解決管理員無法專心處理事件的問題。

舉例來說，目前已知的告警管理系統係一種基於規則的告警管理系統。這種系統通常會設定一系列的規則，根據告警的內容進行分類和處理。然而，這種系統存在一定的局限性，例如對於複雜事件的處理能力較弱，容易出現分類錯誤或遺漏事件的情況。

在另一種已知的告警管理系統係基於人工的告警處理系統。這種系統通常依賴於維運人員的手動操作，需要維運人員根據告警訊息進行分類和處理。然而，這樣的系統存在效率低下、容易出錯、無法應對大量告警的問題，並且無法解決維運人員無法專心處理事件的問題。

綜上所述，目前需要一種能夠有效地解決日常運維中存在的問題，提高系統運維的效率和品質的智能化告警管理系統。

本發明提供一種告警系統，包含：一解析模組，接收來自系統的異常資料，並基於一自然語言處理來解析出該異常資料的關鍵字，從而根據該關鍵字決定出該異常資料的一類別及一優先度；一任務生成模組，配置成儲存一任務資料，並基於該任務資料與該關鍵字關聯出一任務，其中該任務資料關聯於該系統處於不同異常狀態時所對應的處理手段；一任務指派模組，配置成基於該任務與多個處理人員的出勤規則及任務經驗，從而決定出所述多個處理人員與該任務的相關度，並基於該相關度將該任務指派於所述多個處理人員之至少一者；及一通知模組，配置成基於該優先度發送一通知至所述處理人員之至少一者，其中該通知包含該任務。

在一具體實施例中，該解析模組依據該異常資料的嚴重度、系統別、權重、施工紀錄、上線時間至少其中一者來決定該優先度。

在一具體實施例中，當該解析模組接收多個所述異常資料，並解析出多個所述關鍵字時，該任務生成模組配置成基於多個所述關鍵字判斷多個所述異常資料屬同一個來源，並將所述同一個來源的所述異常資料合併至該任務。

在一具體實施例中，更包含一人員監控模組，其配置成根據該處理人員的班別、是否上班之至少一者生成該出勤規則，以及配置成根據該處理人員所負責系統、被分配的任務與任務處理速度之至少一者生成該任務經驗，並提供該出勤規則與該任務經驗至該任務指派模組。

在一具體實施例中，更包含一任務監控模組，其配置成監控一第一資訊，該第一資訊包含該任務的狀態、該處理人員的處理流程、該處理人員的處理手法、該處理人員的處理時間之至少一者。

在一具體實施例中，該任務監控模組配置成提供該第一資訊至該任務生成模組，以供該任務生成模組進一步基於該第一資訊關聯出該任務。

在一具體實施例中，該任務監控模組配置成提供該第一資訊至該任務指派模組，以供該任務指派模組進一步基於該第一資訊從而決定出所述多個處理人員與該任務的相關度。

本發明更提供一種告警方法，包含：一解析步驟，接收來自系統的異常資料，並基於一自然語言處理來解析出該異常資料的關鍵字，從而根據該關鍵字決定出該異常資料的一類別及一優先度；一任務生成步驟，儲存一任務資料，並基於該任務資料與該關鍵字關聯出一任務，其中該任務資料關聯於該系統處於不同異常狀態時所對應的處理手段；一任務指派步驟，基於該任務與多個處理人員的出勤規則及任務經驗，從而決定出所述多個處理人員與該任務的相關度，並基於該相關度將該任務指派於所述多個處理人員之至少一者；及一通知步驟，基於該優先度發送一通知至所述處理人員之至少一者，其中該通知包含該任務。

在一具體實施例中，該解析步驟係依據該異常資料的嚴重度、系統別、權重、施工紀錄、上線時間至少其中一者來決定該優先度。

在一具體實施例中，當該解析步驟接收多個所述異常資料，並解析出多個所述關鍵字時，該任務生成步驟基於多個所述關鍵字判斷多個所述異常資料屬同一個來源，並將所述同一個來源的所述異常資料合併至該任務。

在一具體實施例中，更包含一人員監控步驟，根據該處理人員的班別、是否上班之至少一者生成該出勤規則，以及配置成根據該處理人員所負責系統、被分配的任務與任務處理速度之至少一者生成該任務經驗，並提供該出勤規則與該任務經驗至該任務指派步驟，以致使該任務指派步驟重新生成該任務。

在一具體實施例中，更包含一任務監控步驟，其監控一第一資訊，該第一資訊包含該任務的狀態、該處理人員的處理流程、該處理人員的處理手法、該處理人員的處理時間之至少一者。

在一具體實施例中，其中在該任務監控模步驟中，還提供該第一資訊至該任務生成步驟，以使該任務生成步驟進一步基於該第一資訊重新關聯出該任務。

在一具體實施例中，在該任務監控模步驟中，還提供該第一資訊至該任務指派步驟，以使該任務指派步驟進一步基於該第一資訊重新決定出所述多個處理人員與該任務的相關度

本發明前述各方面及其它方面依據下述的非限制性具體實施例詳細說明以及參照附隨的圖式將更趨於明瞭。

100:告警系統

110:解析模組

120:任務生成模組

130:任務指派模組

140:通知模組

200:人員監控模組

300:任務監控模組

P:處理人員

S:系統

S210,S310:解析步驟

S230,S330:任務生成步驟

S250,S350:任務指派步驟

S270,S370:通知步驟

S305:人員監控步驟

S390:任務監控步驟

參照下列圖式與說明，可更進一步理解本發明。非限制性與非窮舉性實例系參照下列圖式而描述。在圖式中的部件並非必須為實際尺寸；重點在於說明結構及原理。

圖1顯示本發明告警系統之示意圖。

圖2顯示本發明告警方法第一實施例之流程圖。

圖3例示本發明異常資料的示意圖。

圖4顯示本發明告警方法第二實施例之流程圖。

圖5例示本發明人員監控模組紀錄各處理人員的示意圖。

圖6例示本發明第一資訊的示意圖。

底下將參考圖式更完整說明本發明，並且藉由例示顯示特定範例具體實施例。不過，本主張主題可具體實施於許多不同形式，因此所涵蓋或申請主張主題的建構並不受限於本說明書所揭示的任何範例具體實施例；範例具體實施例僅為例示。同樣，本發明在於提供合理寬闊的範疇給所申請或涵蓋之主張主題。除此之外，例如主張主題可具體實施為方法、裝置或系統。

本說明書內使用的詞彙「一實施例」並不必要參照相同具體實施例，且本說明書內使用的「其他(一些/某些)實施例」並不必要參照不同的具體實施例。其目的在於例如主張的主題包括全部或部分範例具體實施例的組合。

首先簡要說明本發明系統架構如下，請參圖1所示本發明之告警系統示意圖。本發明之告警系統100，包含一解析模組110、一任務生成模組120、一任務指派模組130、一通知模組140、一人員監控模組200以及一任務監控模組300。所述解析模組110配置成接收來自一或多個系統S的異常資料，並基於一自然語言處理(Natural Language Processing，NLP)來解析出該異常資料的關鍵字，從而根據該關鍵字決定出該異常資料的一 類別及一優先度，其中系統S為發送異常資料的系統或裝置，例如檢測設備、製程裝置或者電腦設備等，但不以此為限，所述異常資料包含錯誤資訊，需要除錯的資訊，資安風險的資訊等關於不利於系統S正常運作的資訊，但不以此為限。所述任務生成模組120，配置成儲存一任務資料，並基於該任務資料與該關鍵字關聯出一任務，其中該任務資料關聯於該系統S處於不同異常狀態時所對應的處理手段，例如解決異常資料的各種手段，其中所述任務係為能解決異常資料的一手段或最佳的解決方案。

所述任務指派模組130配置成基於該任務與多個處理人員的出勤規則及任務經驗，從而決定出所述多個處理人員與該任務的相關度，並基於該相關度將該任務指派於所述多個處理人員P之至少一者。所述通知模組140，配置成基於該優先度發送一通知至所述處理人員P之至少一者，其中該通知包含該任務。所述人員監控模組200，其配置成根據該處理人員P的班別、是否上班之至少一者生成該出勤規則，以及配置成根據該處理人員P所負責系統、被分配的任務與任務處理速度之至少一者生成該任務經驗，並提供該出勤規則與該任務經驗至該任務指派模組。任務監控模組300，其配置成監控一第一資訊，該第一資訊包含該任務的狀態、該處理人員P的處理流程、該處理人員P的處理手法、該處理人員P的處理時間之至少一者，其中該任務監控模組300配置成提供該第一資訊至該任務生成模組120，以供該任務生成模組120進一步基於該第一資訊關聯出新的任務，其中該任務監控模組300配置成提供該第一資訊至該任務指派模組130，以供該任務指派模組130進一步基於該第一資訊從而決定出所述多個處理人員P與該任務的相關度。

接著詳細說明本發明技術手段，請參圖2所示本發明告警方法第一實施例之流程圖。在解析步驟S210中，所述解析模組110配置成接收 來自一或多個系統S的異常資料，並基於一自然語言處理(Natural Language Processing，NLP)來解析出該異常資料的關鍵字，從而根據該關鍵字決定出該異常資料的一類別及一優先度。具體而言，請參圖3所例示之系統S所發出異常資料的示意圖，解析模組110基於自然語言處理將圖中所示之系統別、告警類型、告警Message、告警Raw Message以及timestamp解析出關鍵字，例如對應的系統別為A、告警類型為Error、告警Message、告警Raw Message中所記載部份文字getinfo timeout while awaiting header以及timestamp為2023-12-0100：01：00.000，其中系統別可例如為金融類、核心類等以英文字母或數字代表，但不以此為限，告警類型可例如為Fatal、Error或Bug等，但不以此為限。接著，解析模組110基於該些關鍵字來匹配解析模組110中所存取之關於各種異常資料的嚴重度、系統別、權重、施工紀錄、上線時間之資料，從而決定該異常資料的優先度。更具體而言，上述各種異常資料的嚴重度、系統別、權重、施工紀錄、上線時間之資料分別對應一分數，解析模組110基於上述對應的分數從而對該些關鍵字進行評分，並根據評分的高低來決定各異常資料的優先度。在本發明的其他實施例中，自然語言處理可替換成AI或者正規表達式來實現解析模組110的功能。

在任務生成步驟S230中，任務生成模組120配置成儲存一任務資料，並基於該任務資料與該關鍵字關聯出一任務，其中該任務資料關聯於該系統處於不同異常狀態時所對應的處理手段。具體而言，任務生成模組120存取有不同系統處於不同異常狀態時所對應的處理手段，例如當製程設備出現Error訊號時，任務生成模組120會根據解析模組110所解析出關於系統別、告警類型、告警Message、告警Raw Message以及timestamp中的關鍵字匹配出對應的處理手段，從而生成一任務，該任務至少包含一種對應異常資料的處理手段。在本發明的較佳實施例中，該任務可為三個並註記有預計 完成的時間。在一實施例中，當該解析模組110接收多個所述異常資料，並解析出多個所述關鍵字時，該任務生成模組120配置成基於多個所述關鍵字判斷多個所述異常資料是否屬同一個來源，並將所述同一個來源的所述異常資料合併至同一個任務中，如此一來，可以避免處理人員P對每一個異常資料進行評估及處理。

在任務指派步驟S250中，任務指派模組130配置成基於任務生成模組120所生成的任務以多個處理人員P的出勤規則及任務經驗，從而決定出所述多個處理人員P與該任務的相關度，並基於該相關度將該任務指派於所述多個處理人員P之至少一者，其中該相關度較高可例如為任務指派模組130判定出處理人員P有過處理類似異常資料的處理手段甚至處理較快，或者處理人員P處理類似異常資料後較不會再發生相同狀態，該相關度較低可例如為處理人員P未曾有相關處理手段的紀錄。在一具體實施例中，出勤規則係為該處理人員P的班別、是否上班之至少一者，任務經驗係為該處理人員P所負責系統別、被分配的任務與任務處理速度。

在通知步驟S270中，通知模組140配置成基於該優先度發送一通知至所述處理人員之至少一者，其中該通知至少包含該任務。具體而言，通知模組140基於優先度選擇至少一通知工具(例如SMS、M+、E-mail或Line)，依照層級順序通知，在一具體實施例中，當優先度較高時，例如製程設備因停電停機時等重大危急情況時，通知模組140會依據層級將通知發送於處理人員P直至管理階層，由於該通知包含該任務，管理階層可以實時跟進甚至適時調整處理手段的方向。在一具體實施例中，當優先度較低時，例如監測設備有一部分感應不良時，通知模組140僅會將通知發送於處理人員P而不會向上面層級發送，如此一來，不會有重工的問題。在一具體 實施例中，若在一定時間內第一位處理人員P未接收該任務或拒絕該任務，則該通知模組140向次高相關度的處理人員P發送通知，以此類推。

以下說明本發明第二實施例之告警方法，參圖4所顯示本發明告警方法第二實施例之流程圖，其中解析步驟S310與任務生成步驟S330與本發明告警方法第一實施例之解析步驟S210與任務生成步驟S230相同，底下將不進行贅述。本發明告警方法第二實施例還包含一人員監控步驟S305以及一任務監控步驟S390。

請同時參考圖4以及圖5所示人員監控模組200所紀錄各處理人員的示意圖，在人員監控步驟S305中，人員監控模組200配置成根據該處理人員P的班別、是否上班之至少一者生成前述的出勤規則，以及配置成根據該處理人員P所負責系統別、被分配的任務與任務處理速度之至少一者生成前述的任務經驗，並提供該出勤規則與該任務經驗至該任務指派模組130，在具體的實施例中，人員監控模組200與任務監控模組300係通訊連接，人員監控模組200會從任務監控模組300接收關於處理人員P每次完成後的結果，從而生成任務經驗的資訊。在一具體的實施例中，人員監控模組200會從目前有上班且未出勤的處理人員P中選擇多個處理人員P提供至任務指派模組130。

在任務指派步驟S350中，任務指派模組130配置成基於任務生成模組120所生成的任務以及人員監控模組200所生成之多個處理人員P的出勤規則及任務經驗，從而決定出所述多個處理人員P與該任務的相關度，並基於該相關度將該任務指派於所述多個處理人員P之至少一者，其中該相關度較高可例如為任務指派模組130判定出處理人員P有過處理類似異常資料的處理手段甚至處理較快，或者處理人員P處理類似異常資料後較不 會再發生相同狀態，該相關度較低可例如為處理人員P未曾有相關處理手段的紀錄。

在通知步驟S370中，相同於通知步驟S270，通知模組140配置成基於該優先度發送一通知至所述處理人員之至少一者，其中該通知至少包含該任務。

請同時參照圖6所例示本發明第一資訊的示意圖。在任務監控步驟S390中，任務監控模組300配置成監控一第一資訊，該第一資訊包含該任務的狀態、該處理人員P的處理流程、該處理人員P的處理手法、該處理人員P的處理時間之至少一者。在一具體實施例中，處理人員P在處理時，將處理狀況回報至任務監控模組300，當處理人員P處理的時間超過任務中預計完成的時間時，任務監控步驟S390會回到任務指派步驟S350，該任務監控模組300提供該第一資訊至該任務指派模組130，以供該任務指派模組130進一步基於該第一資訊重新決定出所述多個處理人員與該任務的相關度，並根據該相關度重新指派適合的處理人員P，並接著如通知步驟S370，通知模組140重新發送通知至重新指派的處理人員P。

此外，該任務監控模組300配置成提供該第一資訊至該任務生成模組120，以供該任務生成模組120進一步基於該第一資訊關聯出該任務。具體而言，如任務監控步驟S390至任務生成步驟S330，當處理人員P在處理後，將處理流程與處理手法回報至任務監控模組300，該任務監控模組300將第一資訊提供給任務生成模組120存取，以致使任務生成模組120之後能夠關聯出較佳解決方案的任務，並繼續執行任務指派步驟S350以及通知步驟S370。

整體而言，本發明專利提出了一種智能化的告警系統及告警方法。本發明可以利用機器學習和自然語言處理等技術，對從系統發出的異 常資料進行自動分類和處理。通過分析異常資料的內容和上下文，系統可以將相關異常資料歸類到相同的事件中，同時生成相應的處理任務，並自動分配給相應的處理人員。這樣一來，處理人員就可以更加專注地處理單一事件，而不會受到其他異常資料的干擾，從而提高了處理效率和準確性。此外，本發明還可以實現異常資料的去重和合併功能，避免了重工問題的發生。當多個處理人員同時接收到相同事件的異常資料時，系統可以自動將這些異常資料合併成一個任務，並分配給其中一個處理人員處理，從而減少了處理人員重複工作的浪費，提高了工作效率。

然應了解，本發明的各個具體實施例僅是作為說明之用，在不脫離本發明申請專利範圍與精神下可進行各種改變，且均應包含於本發明之專利範圍中。因此，本說明書所描述的各具體實施例並非用以限制本發明，本發明之真實範圍與精神揭示於以下申請專利範圍。

100:告警系統

110:解析模組

120:任務生成模組

130:任務指派模組

140:通知模組

200:人員監控模組

300:任務監控模組

P:處理人員

S:系統

Claims (12)

1. 一種告警系統，包含： 一解析模組，接收來自系統的異常資料，並基於一自然語言處理來解析出該異常資料的關鍵字，從而根據該關鍵字決定出該異常資料的一類別及一優先度； 一任務生成模組，配置成儲存一任務資料，並基於該任務資料與該關鍵字關聯出一任務，其中該任務資料關聯於該系統處於不同異常狀態時所對應的處理手段； 一任務指派模組，配置成基於該任務與多個處理人員的出勤規則及任務經驗，從而決定出所述多個處理人員與該任務的相關度，並基於該相關度將該任務指派於所述多個處理人員之至少一者；及 一通知模組，配置成基於該優先度發送一通知至所述處理人員之至少一者，其中該通知包含該任務； 其中當該解析模組接收多個所述異常資料，並解析出多個所述關鍵字時，該任務生成模組配置成基於多個所述關鍵字判斷多個所述異常資料屬同一個來源，並將所述同一個來源的所述異常資料合併至該任務。
2. 如請求項1所述之告警系統，其中該解析模組依據該異常資料的嚴重度、系統別、權重、施工紀錄、上線時間至少其中一者來決定該優先度。
3. 如請求項1所述之告警系統，更包含一人員監控模組，其配置成根據該處理人員的班別、是否上班之至少一者生成該出勤規則，以及配置成根據該處理人員所負責系統、被分配的任務與任務處理速度之至少一者生成該任務經驗，並提供該出勤規則與該任務經驗至該任務指派模組。
4. 如請求項1所述之告警系統，更包含一任務監控模組，其配置成監控一第一資訊，該第一資訊包含該任務的狀態、該處理人員的處理流程、該處理人員的處理手法、該處理人員的處理時間之至少一者。
5. 如請求項4所述之告警系統，其中該任務監控模組配置成提供該第一資訊至該任務生成模組，以供該任務生成模組進一步基於該第一資訊關聯出該任務。
6. 如請求項4所述之告警系統，其中該任務監控模組配置成提供該第一資訊至該任務指派模組，以供該任務指派模組進一步基於該第一資訊從而決定出所述多個處理人員與該任務的相關度。
7. 一種告警方法，包含： 一解析步驟，接收來自系統的異常資料，並基於一自然語言處理來解析出該異常資料的關鍵字，從而根據該關鍵字決定出該異常資料的一類別及一優先度； 一任務生成步驟，儲存一任務資料，並基於該任務資料與該關鍵字關聯出一任務，其中該任務資料關聯於該系統處於不同異常狀態時所對應的處理手段； 一任務指派步驟，基於該任務與多個處理人員的出勤規則及任務經驗，從而決定出所述多個處理人員與該任務的相關度，並基於該相關度將該任務指派於所述多個處理人員之至少一者；及 一通知步驟，基於該優先度發送一通知至所述處理人員之至少一者，其中該通知包含該任務； 其中當該解析步驟接收多個所述異常資料，並解析出多個所述關鍵字時，該任務生成步驟基於多個所述關鍵字判斷多個所述異常資料屬同一個來源，並將所述同一個來源的所述異常資料合併至該任務。
8. 如請求項7所述之告警方法，其中該解析步驟係依據該異常資料的嚴重度、系統別、權重、施工紀錄、上線時間至少其中一者來決定該優先度。
9. 如請求項7所述之告警方法，更包含一人員監控步驟，根據該處理人員的班別、是否上班之至少一者生成該出勤規則，以及配置成根據該處理人員所負責系統、被分配的任務與任務處理速度之至少一者生成該任務經驗，並提供該出勤規則與該任務經驗至該任務指派步驟，以致使該任務指派步驟重新生成該任務。
10. 如請求項7所述之告警方法，更包含一任務監控步驟，其監控一第一資訊，該第一資訊包含該任務的狀態、該處理人員的處理流程、該處理人員的處理手法、該處理人員的處理時間之至少一者。
11. 如請求項10所述之告警方法，其中在該任務監控模步驟中，還提供該第一資訊至該任務生成步驟，以使該任務生成步驟進一步基於該第一資訊重新關聯出該任務。
12. 如請求項10所述之告警方法，其中在該任務監控模步驟中，還提供該第一資訊至該任務指派步驟，以使該任務指派步驟進一步基於該第一資訊重新決定出所述多個處理人員與該任務的相關度。