基础监控的同比告警主要是针对服务器监控采集的指标，包括负载（load1/load5/load15）、平均CPU使用率、内存使用率、内外网流量、端口数量等，具体采集方法可参考《基础监控-服务器监控》。
一、告警原理
多个指标每分钟1个数据，比较当前分钟的前10分钟的7天平均值，如果幅度超过100%并且绝对值相差达到M则算是一次异常，包括上升/下降异常，如果一个指标持续两次上升异常或者持续两次下降异常（不包括先上升后下降或者先下降后上升情况）则开始告警给机器的对应负责人（运维/开发）。例如当前是10号11:00，则比较的是10:59,10:58...10:50共10分钟的最近7天的平均值，例如10:59则是10号、9、8...4共7天的10:59这个点的数据的平均值。实际情况一般是第二分钟才解析了前一分钟的数据，相当于当前是11点，则解析的是10:59这个点和它之前的10分钟的7天平均值的比较。
二、数据来源
基础监控-服务器监控每分钟会采集一份数据保存到Redis中，保存格式是 reportTime - hash，hash的格式是{ip1:{item1:value, item2:value2...}, ip2:{item1:value, item2:value2...}, ip3...}，则每分钟一个redis hash，共7天 7*1440=10080个数据。实际情况保存的时候会多保留10分钟的数据，即7天+10分钟；由于reportTime是根据机器的实际时间来上报（这样画图才能保证是准确的），而某些机器没有NTP服务器或者其他原因导致时间不准，则reportTime则又会多种多样，所以导致的结果是redis的hash会变多一些，当然这并不影响我们的数据获取，因为整个同比告警就是根据画图来比较的，画图采用的是reportTime。采用hash保存到redis则不用每个ip读取一次redis，可以减少N次网络IO，大大提高程序速度。由于redis占据内存较多，大概10G左右，需要调整redis配置文件maxmemory的大小，不然redis会随机删除设置自动过期的key。
三、程序设计
1、DB设计
需要数据来源保存（redis）、异常展示表（mysql）、阈值配置表（mysql）、上次状态（redis）。异常展示表保存所有ip的异常描述信息、异常持续时间，可在页面展示；阈值配置表保存所有ip的阈值配置信息，每个ip的异常比率、各个指标的绝对值差、是否需要监控等；上次状态则用来判断是否需要告警的，持续2次同类异常则告警，使用redis保存即可。
mysql> show tables; +-----------------------------------+ | Tables_in_machineMon延伸阅读
- ssh框架 2016-09-30
- 阿里移动安全 [无线安全]玩转无线电——不安全的蓝牙锁 2017-07-26
- 消息队列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 论文笔记【图片目标分割】 2017-07-26
- 词向量-LRWE模型-更好地识别反义词同义词 2017-07-26
- 从栈不平衡问题 理解 calling convention 2017-07-26
- php imagemagick 处理 图片剪切、压缩、合并、插入文本、背景色透明 2017-07-26
- Swift实现JSON转Model - HandyJSON使用讲解 2017-07-26
- 阿里移动安全 Android端恶意锁屏勒索应用分析 2017-07-26
- 集合结合数据结构来看看(二) 2017-07-26
学习是年轻人改变自己的最好方式