# openAIMAMS
**Repository Path**: SteveRocket/openAIMAMS
## Basic Information
- **Project Name**: openAIMAMS
- **Description**:
智能研发安全运维一体化平台建设AIOps/DevSecOps：openCMDB、openITSM、openAIMAMS、多云管理、云成本管理、openSDLC
http://www.mdrsec.com
- **Primary Language**: Unknown
- **License**: Not specified
- **Default Branch**: master
- **Homepage**: None
- **GVP Project**: No
## Statistics
- **Stars**: 0
- **Forks**: 0
- **Created**: 2026-04-03
- **Last Updated**: 2026-07-07
## Categories & Tags
**Categories**: Uncategorized
**Tags**: None
## README
# 运维智能监控告警管理平台（AIMAMS）
- 官网地址：http://www.mdrsec.com
- 演示系统：http://www.play.mdrsec.com
- 产品文档：http://www.docs.mdrsec.com
## 关于我们
- 官网：
http://www.mdrsec.com
我们的技术文章和产品概述欢迎浏览我们的门户。
- 公众号：CTO Plus
最新的动态欢迎关注我们官方唯一公众号。
- 作者QQ
更详细更具体的需求，或者项目合作，或者问题 欢迎联系我。
- QQ群
我们官方组建的QQ群，如果您有兴趣也可以加入我们。
- 请喝咖啡
如果感兴趣，也可以请我喝杯咖啡
## 产品核心功能模块
## 一、从“监控”到“可观测性”
企业IT架构从传统的“竖井式”部署向云原生、微服务、多云混合的复杂形态演进，面对这种场景，运维管理对象数量级的跃升与系统间依赖关系的指数级复杂化。传统的“盯着屏幕等报警”的运维模式已彻底失效——海量且杂乱的告警信息不仅没有成为运维人员的“眼睛”，反而沦为令人疲惫的“噪声”。
在我们运维部门日常实际运营过程，我们自研了**运维智能监控告警管理平台（AIMAMS）**逐步从单纯的“监控工具”演变为企业级的“智能运维平台”。我们平台的核心定位已不再局限于对CPU、内存、磁盘等基础资源的“监控”，而是转向以**可观测性**、**告警治理**和**故障生命周期闭环**为核心的全栈运维管理。
这里介绍下我们自研的企业级运维智能监控告警管理平台（AIMAMS）相关的核心功能模块与技术特性。
## 二、核心功能模块
我们的智能运维告警管理平台，其核心架构通常围绕着数据采集、异常感知、告警治理、故障处置及可视化决策五个维度构建。
### 1. 全栈统一监控与可观测性数据采集
这是平台的“感知层”，旨在打破传统监控的“孤岛效应”。在大型企业中，应用可能跑在物理机、虚拟机、公有云、私有云或容器环境里，如果监控工具是分散的，运维团队就无法建立全局视野。
- **多源异构数据统一接入**：平台具备强大的适配能力，支持对市面上主流的运维监控工具（如Zabbix、Prometheus、Datadog）、云厂商监控（如阿里云、AWS CloudWatch）、APM探针以及日志系统数据的无缝接入。通过统一的API网关和标准化数据模型，将不同格式、不同来源的告警与指标数据映射为统一的语义格式，消除监控死角。
- **全技术栈覆盖能力**：监控范围贯穿基础架构层（服务器、网络设备、存储）、平台层（数据库、中间件、K8s集群）到应用业务层（HTTP响应码、交易成功率、服务调用链）。例如，平台能实时捕捉数据库的慢查询、缓存的命中率以及Pod的启停状态，真正做到端到端的全链路覆盖。
- **采集方式的灵活性与高性能**：除了传统的Agent采集、SNMP协议外，平台支持无侵入的旁路采集、Prometheus Exporter、RPA模拟采集等方式，以满足不同安全等级与网络环境下的数据获取需求。
### 2. 智能告警管理与降噪收敛引擎
这是平台最核心的“决策层”，也是解决“告警风暴”痛点、释放运维人力压力的关键所在。如果不加处理，一个底层交换机的故障可能引发数百条依赖服务的连锁告警，瞬间淹没运维人员的视线。
- **告警去重与聚合收敛**：通过智能算法（如时间窗口归并、指纹算法聚类），平台能够将海量的重复告警进行合并。更进一步，系统通过拓扑关联分析，识别出由同一根因引发的衍生告警，将数百条告警压缩为一条“故障事件”，直接指向问题根源。例如，当服务器宕机时，平台应自动抑制其后产生的“端口不可达”、“服务离线”等告警，仅推送核心的宕机事件 。
- **基于拓扑的告警依赖屏蔽**：结合CMDB中的资源关系，平台在计划维护窗口期内自动将相关设备设为“静默模式”，或当核心交换机故障时自动屏蔽下游接入层设备的告警，有效减少无效的干扰信息。
- **动态阈值与异常检测**：告别僵化的固定阈值（如CPU > 90%）。利用历史数据训练出的智能基线，平台能够自动识别**离群点**（如流量突增300%）或**持续性漂移**。这种动态检测机制能更精准地捕捉到“不正常”的波动，避免因业务高峰期正常的负载上升而产生误报 。
### 3. 告警事件中心与多渠道精准分发
经过收敛后的“有效告警”需要被精准、高效地送达到正确的人手中。这一环节侧重于**通知策略的编排**与**信息无损传递**。
- **分级分权的通知策略**：平台支持按照告警等级（P0严重/P1紧急/P2预警）和资源分组（核心交易系统/办公系统）配置不同的通知策略。P0级故障可通过电话、短信进行强提醒，而P2级预警则可通过企业微信、钉钉机器人或飞书卡片进行静默推送。通知内容支持模板化定制，附带故障图表快照与快速处理链接，实现从“告知”到“启动处理”的无缝跳转。
- **排班管理与协作闭环**：内置智能排班表（On-Call Schedule），系统根据值班表自动将告警分派给当值工程师，避免遗漏或推诿。同时，告警事件可作为工单源头，一键触发ITSM流程，形成“告警触发-工单创建-任务指派-解决关闭”的管理闭环 。
### 4. 可观测性分析与故障根因定位
当故障发生时，运维人员最痛苦的不是不知道“出事了”，而是不知道“哪里出的问题”。此功能模块旨在解决**根因分析**的难题。
- **多维度数据关联与钻取**：平台允许用户从一条聚合后的告警事件出发，一键下钻至发生时刻的**指标趋势图**（Metrics）、**链路追踪详情**（Trace）以及**相关的错误日志**（Logs）。例如，用户看到“支付服务响应超时”告警，点击即可查看是哪个SQL查询拖垮了数据库连接池，或是哪次GC停顿导致了线程阻塞，通过Metrics/Tracing/Logging三者的联动，将故障定位时间从小时级缩短至分钟级。
- **多维分析与可视化**：通过热力图、拓扑图等可视化手段，直观展示系统各组件间的健康度依赖关系。当故障发生时，拓扑图上能迅速将异常节点标红，并高亮显示其影响的上下游范围。
### 5. 运维数据可视化驾驶舱与报表
这是面向管理者和一线运维的“决策呈现层”，旨在让IT服务的健康度被“看见”。
- **个性化工作台与3D数字孪生**：不同角色的关注点不同。CIO关注SLA达成率和系统整体可用性；应用运维关注响应时间；基础运维关注机房功耗。平台支持拖拽式布局，允许用户自定义关注的核心指标。平台引入**3D机房可视化**技术，通过数字孪生精准映射机柜、服务器、网络链路的实时状态与告警位置，实现了“一图览全局”的沉浸式监控体验 。
- **业务视角的大盘**：超越纯技术指标，构建以业务系统（如“下单流程”、“会员登录”）为核心的监控视图，直观呈现支撑该业务的服务器、数据库、中间件的健康状态，让技术人员能用业务的“语言”理解IT状态 。
## 三、平台智能化
同时，随着我们AIOps系统技术的建设，智能监控告警平台正从“辅助工具”向“决策者”进化。
- 1. AI运维助手与智能化交互：借助大语言模型（LLM），运维人员可以通过自然语言交互查询监控数据。例如，直接输入“查询过去一小时支付服务的P99响应时间”或“分析一下刚才数据库的告警原因”，AI助手即可自动生成查询语句或给出初步诊断建议。更进一步，AI可基于历史告警数据进行预测分析，提前预警磁盘容量不足或服务潜在的性能瓶颈，实现从“被动响应”到“主动预防”的跨越。
- 2. CMDB配置管理库的深度融合：**配置管理数据库是智能运维的基础**。平台必须具备或无缝集成CMDB，构建精准的IT资产“数字户口本”。通过自动化发现技术扫描网络内的未知资产，并建立服务器、中间件与业务系统的关联图谱。没有CMDB提供的精准上下文，告警就无法实现精准的责任界定和依赖分析 。
- 3. 自动化运维编排与故障自愈：当平台识别出已知的、具备标准预案的故障时（如磁盘空间不足、进程僵死），应具备触发**自动化响应脚本**的能力。例如，监测到日志目录占用过高时，自动触发清理策略；监测到服务无响应时，尝试执行重启命令。这种“检测-分析-响应”的闭环能力，可将部分低风险故障消灭在萌芽状态，极大降低人工介入的频次。
## 四、最后
我们的企业级运维智能监控告警管理平台，是 **“连接数据、赋能于人”**，它不仅是一套软件工具，更是一种运维管理理念的落地——通过**统一接入打破数据孤岛**，通过**算法压缩告警噪声**，通过**关联分析还原故障现场**，最终将运维人员从机械的、重复性的“报警响应者”解放出来，转型为具备全局视野的“系统稳定性架构师”。
同时，我们还注重**海量数据下的收敛准确性**、**与现有ITSM/CMDB流程的契合度**以及**面向云原生环境的可扩展性**。
更多功能模块和演示系统环境，如有需求和问题欢迎联系咨询我们。 http://www.mdrsec.com
## 产品清单
### 企业网络安全运营中心产品
- 资产安全配置管理系统（SCMDB）
- 终端侦测与响应系统（EDR）
- 网络侦测与响应系统（NDR）
- 企业网络资产攻击面管理系统（CAASM）
- 资产暴露面管理系统（AEMS）
- 网络安全蜜罐管理系统（HoneyPot）
- 安全事件收集与告警管理系统（SIEM）
- 扩展侦测与响应系统（XDR）
- 多引擎脆弱性扫描系统（VAS）
- 多源日志审计监测系统（LAS）
- 网络安全威胁情报中心（TIS）
- 网络安全漏洞库管理系统（VDBS）
- 网络安全编排与自动化响应（SOAR）
- 威胁狩猎系统（THS）
- 数据库安全审计系统（DSAS）
- AI智能体安全态势管理系统（AISPM）
- Web防火墙（WAF）
- 网站安全监测平台（WSM）
- 网络安全态势感知平台（SSAP）
- 网络安全自动化应急响应工具系统（NSRT）
- 企业网络安全运维工具系统（SecTools）
- 网络安全自动化等保测评系统（ASES）
- 浏览器安全监测防护系统（BSMPS）
- 网络安全用户实体行为分析系统（UEBA）
- 互联网电信诈骗预警防护系统（TPFWS）
- 云原生安全管理平台（CNAPP）
- 自动化渗透测试系统（PTS）
- 工业企业信息安全监测中心（IoT SOC）
- 企业智能安全运营中心（AISOC）
### 企业自动化运维产品
- 运维智能监控告警管理平台（AIMAMS）
- 企业网络工具系统（NTools）
- 自动化测试系统（AutoTest）
- 自动化运维系统（AutoOps）
- 企业运维工具系统（OpsTools）
- 物联网管理系统（IoTS）
- 软件开发生命周期管理系统（SDLC）
- IT流程管理系统（ITSM）
### 企业数字化运营资源管理系统产品
- 制造执行管理系统（MES）
- 运输管理系统（TMS）
- 跨境电商企业资源管理系统（ERP）
- 企业客户关系管理系统（CRM）
- 跨境电商仓库管理系统（WMS）
- 财务管理系统（FMS）
- 质量管理系统（QMS）
- 精准营销管理系统（PMS）
- 智能生产管理系统（SPMS）
- 电商BI系统（BI）
- 智能互联网分布式爬虫系统（AISpider）