NDC流量异常变化模块讲义.docxVIP

NDC异常变化模块一、实现方式NDC异常变化目前对上下行流量的突增进行监控，实现方式：数据库存储过程每天跑昨天一天5分钟为单位，按照节点，省份，业务，业务服务器，账号类型分组，计算出最大值，最小值，平均值。并将该数据插入到tf_ndc_baseline表。后台数据采集，5分钟聚合完成会与tf_ndc_baseline中的最大值就行比较，如果当前的流量比该值超出容忍的值，就将该流量插入tf_ndc_unusual_vol_5min表。二、具体实现2.1添加表------基线类型分为NDC业务基线，其他可扩展表名：td_baseline_type字段描述： id serial NOT NULL, baseline_type character varying(50), -- 基线类型 editor_time timestamp without time zone, -- 编辑时间 CONSTRAINT pk_td_baseline_type PRIMARY KEY (id)------告警级别表表名：td_alarm_level字段描述： id serial NOT NULL, alarm_level character varying(20), -- 告警级别 editor_time timestamp without time zone, CONSTRAINT pk_td_alarm_level PRIMARY KEY (id)------基线阀值表表名：td_baseline_threshold字段描述： id serial NOT NULL, baseline_name character varying(50), -- 基线名称 indicator_id integer, -- 指标id 1为上行流量 -1为下行流量 baseline_type_id integer, -- 类型，1为NDC业务基线 其他类型扩展 baseline_alarm_level_id integer, -- 基线告警级别 关联告警级别 baseline_calculation character varying(50), -- min最小值,max最大值.avg平均值 tolerance_offset character varying(200), -- 容忍偏差值 status character varying(10), -- 状态 0为关闭 1为开启 description character varying(200), editor_name character varying(40), editor_time timestamp without time zone, CONSTRAINT pk_td_baseline_threshold PRIMARY KEY (id), CONSTRAINT fk_rwnas_co_config_baseline FOREIGN KEY (baseline_type_id) REFERENCES rwnas_config.td_baseline_type (id) MATCH SIMPLE ON UPDATE RESTRICT ON DELETE RESTRICT------基线指标表（以昨天的数据作为基线标准对当前的数据进行监控）表名：tf_ndc_baseline字段描述： id serial NOT NULL,ndc_business_id integer, -- ndc业务id ndc_business_name character varying(50), -- ndc业务名称 ndc_cp_id integer, -- ndc_cp id ndc_cp_ip integer, -- ndc_cp ip地址 ndc_cp_ipaddress character varying(50), -- ndc_cp ip地址整型 node_id integer, -- 节点id node_name character varying(50), -- 节点名称 province_id integer, -- 省份id province character varying(50), -- 省份名称account_type character varying(50) -- 账号类型 business_id integer, business_code character varying(50), destination character varying(50), -- 探测目的ip indicator_id inte