DB34 T 5240.2-2026 气象数据传输监控规范 第2部分：气象系统告警.pdf

1、 ICS 07.060 CCS A 47 34 安徽省地方标准 DB34/T 5240.22026 气象数据传输监控规范 第 2 部分：气象系统告警 Specifications for monitoring meteorological data transmission Part 2：Meteorological system alarm2026-09-09 发布2026-10-09 实施安徽省市场监督管理局发 布 DB34/T 5240.22026 I 前言 本文件按照 GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。本文件是 DB34/T 524

2、0气象数据传输监控规范的第2部分。DB34/T 5240 已经发布了以下部分：第 1 部分：气象监控信息采集；第 2 部分：气象系统告警。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由安徽省气象局提出并归口。本文件起草单位：安徽省气象信息中心、安徽省大气探测技术保障中心、安徽省基础测绘信息中心、甘肃省气象信息与技术装备保障中心、合肥市测绘设计研究院有限公司。本文件主要起草人：冯乙新、华连生、仲霞莉、吴奇生、邱康俊、唐怀瓯、张广元、付杰、张理想、周江刚、王云、吴智尧、江沛原、赵莉颍。DB34/T 5240.22026 II 引言 针对监控信息采集指标不明确、不

3、统一的问题，提出了气象数据传输过程中监控信息采集的基本要求、采集内容和流程的技术要求。DB34/T 5240旨在规范气象数据收集、传输、监控等方面的技术要求，拟由两个部分构成。第 1 部分：气象监控信息采集。目的在于确立气象监控信息采集基本要求、采集内容与流程的技术要求。第 2 部分：气象系统告警。目的在于确立气象系统告警的分类与字段描述、告警生命周期、告警等级以及告警处置等技术要求。DB34/T 5240.22026 1 气象数据传输监控规范 第 2 部分：气象系统告警 1 范围 本文件规定了气象系统告警的基本要求、分类与字段描述、告警生命周期、告警等级以及告警处置。本文件适用于气象数据传输

4、监控中的气象系统告警。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 222392019 信息安全技术 网络安全等级保护基本要求 QX/T 6402022 气象业务综合监视数据要求 QX/T 7572025 气象数据安全分级指南 3 术语和定义 下列术语和定义适用于本文件。气象系统 meteorological system 用于开展气象监测、预报预警和公共服务的综合软硬件系统。告警 alert 气象系统运行过程中产生的运行异常、

5、性能下降或状态变更等需要关注的信息。源告警 original alarm 在气象系统运行过程中，当系统指标参数达到预设阈值触发告警后，由告警系统根据告警分类规则及字段描述，首先生成的、作为核心基准的初始告警。4 基本要求 告警内容要求如下：a)告警内容应完整准确，能够支撑告警目标快速定位，告警上下文信息描述一致、无歧义、无矛盾；b)告警内容应包含告警精准定位要素，且同一系统内定位要素精度应保持统一，支持按区域、行业、设备类型等条件快速筛选。气象系统应在规定时限内完成告警生成、接管、处置及关闭。其中告警生成从事件发生之时开始计算，各类告警生成时间应满足：a)紧急告警不超过 10 秒；DB34/T

6、 5240.22026 2 b)严重告警不超过 30 秒；c)一般告警不超过 60 秒；d)提示告警不超过 120 秒。敏感告警按照 QX/T 7572025 第 5 章的原则进行判定，敏感告警传输应采用加密协议，实现访问权限管控，其安全管理应符合 GB/T 222392019 中 6.1.4 访问控制的相关要求。告警应具备可追溯性，支持按时间、系统、级别、处理人等维度开展历史回溯与审计。5 分类与字段描述 分类 告警分为业务应用类、基础资源类、数据流程三类，每个主类下由两级子类（一级子类和二级子类）构成，告警分类及示例见表A.1。字段 告警字段格式及描述要求如下：a)告警字段应齐全完整、真实

7、可靠，内容组织与编排应符合 QX/T 6402022 第 5 章要求；b)告警字段的描述应包含中文名称及其对应的字段参数和字段类型，相关字段描述示例见表 B.1；c)告警必选字段应包含系统类型、发生时间、系统名称、事件级别、故障对象、故障内容等字段描述的中文名称；d)依据实际业务需求，其他告警字段可根据需求自定义，宜在表 B.1 中选择，包括不限于持续时间、事件描述、事件属地、经度、纬度等字段描述的中文名称。6 告警生命周期 未接管 气象系统生成的未经处理的告警状态。处理中 告警经过接管后，告警状态变成处理中。已解决 告警处置后，对应的故障或异常已排除、业务恢复正常后的状态，已解决侧重于故障本

8、身已消除，是业务恢复标识。已关闭 告警执行关闭操作后的最终状态，标志告警生命周期结束。告警可从未接管、处理中、已解决任一状态直接关闭，关闭后若相同异常再次出现，应重新生成新的告警实例。已关闭侧重于告警流程终止，是生命周期结束标识。7 告警等级 告警等级按严重程度划分为紧急、严重、一般、提示四级。DB34/T 5240.22026 3 告警等级应结合故障干预时限、影响范围、数据敏感度及业务影响综合判定，应按照表 1 的规定进行判定，其判定原则如下：a)同类同等影响程度告警等级判定标准应保持一致；b)同一故障触发多个判定条件时，应按最高等级判定；c)涉及涉密、跨部门协同等影响范围较大的告警，等级可

9、上调一级；d)省级、地市级、台站级系统大范围影响界定分别为：全省域或多个地市、全市域或多个县（区）、本县或本台站核心业务。表1 告警等级判断条件 级别 干预时限 影响范围 数据敏感度 业务影响 紧急 30分钟 范围广 涉密数据 导致业务故障 严重 1 小时 范围较广 高敏感数据 影响核心功能 一般 4 小时 局部区域 普通数据 潜在功能影响 提示 无要求 单点或无影响 普通数据 轻微异常 8 告警处置 源告警生成 由气象系统触发源告警，告警系统根据触发的告警按照第5章分类和字段描述生成源告警，同时按照第7章要求划分告警等级。源告警归并 气象系统将同类、重复及关联告警归并至源告警。源告警关闭时，

10、所有关联归并告警应同步关闭。告警派发 告警通过系统自动进行派发或人工派发。告警接管 派发后的告警应由人工进行确认。告警转派 已接管的告警可根据责任分工进行再次派发。告警解决 告警对应的故障处置完成后应进行反馈并更新源告警。协同处置 涉及跨部门协同处置的告警，应建立协同处置机制，明确各部门的分工、响应时限、处置要求及闭环反馈规则；实现信息互通同步，并留存协同处置记录。DB34/T 5240.22026 4 附录A （资料性）告警分类 告警分类及相应示例见表A.1。表A.1 告警分类及示例 主类一级子类二级子类业务应用类按业务系统用途、种类分类，如：预报预警业务系统、数据处理业务系统、行业服务业务

11、系统、观测业务系统应用系统包含的环节、算法、业务功能或软件部件，如地面观测数据质量控制系统，环节包含：数据接入、格式解析、质量检查、错误修正、数据入库等；算法包含：范围检查、内部一致性检查、时间一致性检查、空间一致性检查等；业务功能包含：数据采集模块、质控规则引擎、数据修正模块、数据库写入模块、质控结果展示模块等基础资源类按基础资源属性分类，如：服务器、存储、基础软件、高性能计算机、卫星广播、网络与安全各属性分类下的具体产品名称、型号等，如：某品牌服务器、某品牌存储阵列、某型号省级核心交换机、某型号防火墙设备数据流程类按数据流程分类，如：实时主流程数据（如国家站小时数据实时上传）、非实时主流程

12、数据（如国家站小时月统计数据上传）、子流程数据（如国家站小时数据传输市县部分）等每类数据流程下的具体环节名称，如：国家站小时数据实时传输入库环节 DB34/T 5240.22026 5 附录B （资料性）告警字段格式及描述 气象告警格式字段及描述见表B.1。表B.1 气象告警格式字段表 序号 字段中文名称 字段参数 字段类型 字段说明 1 系统类型 TYPE string 业务系统的类型 2 系统名称 SYSTEM string 业务系统名称 3 事件类型 EVENT_TYPE string 用来标示事件类型 4 故障内容 KEVENT string 用来标示故障内容 5 发生时间 EVENT

13、TIME date 格式为：YYYYMMDDhhmmss 6 故障对象 KOBJECT string 发生告警的具体对象，如某个业务环节、进程、设备等 7 事件级别 EVENT_LEVEL string 1:紧急，2:严重，3:一般，4:提示 8 事件标题 EVENT_TITLE string 最大长度为255字节 9 持续时间 OCCUR_TIME Long int 告警持续时间 10 事件处理建议 EVENT_SUGGEST string 事件处理建议 11 事件处理导向 EVENT_CONTROL string 事件处理导向 12 事件发生可能原因 EVENT_CAUSES strin

14、g 事件发生可能原因 13 事件描述 EVENT_DETAIL string 对告警事件的详细描述 14 事件属地 EVENT_FROM string 告警事件发生地点 15 告警生成时间 ORG_TIME date 格式为：YYYYMMDDhhmmss 16 内容类型 MSG_TYPE string 用来标示告警内容类型 17 采集方式 COL_TYPE string 消息、日志、接口、文件等 18 数据来源 DATA_FROM string 4位编码，可以是数字、英文、中文编码 19 故障结果 KRESULT string 故障导致的结果，如某些业务异常 20 关键信息 KINDEX st

15、ring 关键索引信息，如发生告警的进程名称、资料编号或名称、算法名称等 21 备注信息 KCOMMENT string 备注信息，用于对该条告警进行补充说明 22 气象告警文件名称 EVENT_EXT string 描述气象告警的文件名称 23 事件发生节点名称 EVENT_POINT string 告警发生的设备节点 24 指标组标识 GROUP_ID string 监视点的类别编号，由系统统一分配 25 站点 STATION string 告警发生站点 26 经度 LONGITUDE string 告警发生的经度 27 纬度 LATITUDE string 告警发生的纬度 28 高度 HEIGHT string 告警发生的高度 DB34/T 5240.22026 6 参考文献 1 GB/T 31992-2015 电力系统通用告警格式