[發明專利]告警源的定位方法、裝置、存儲介質及電子裝置

有效

• 申請號: 201810671412.6
• 申請日: 2018-06-26
• 公開（公告）號: CN108768753B
• 公開（公告）日: 2022-03-25
• 發明（設計）人: 李春曉;李雄政;張加浪;郝開青
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L41/0631
• 分類號: H04L41/0631;H04L41/0677
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 熊永強;賈允

1.一種告警源的定位方法，應用于應用程序的告警，其特征在于，包括：

獲取歷史告警事件的頻繁項集，以及所述頻繁項集中每個頻繁項對應的支持度；其中，所述頻繁項用于記錄第一歷史告警和第二歷史告警同時發生，所述支持度用于指示所述第一歷史告警和所述第二歷史告警在所述歷史告警事件中同時發生的次數；

將所述頻繁項集中所述支持度高于目標支持度的頻繁項確定為目標頻繁項；

確定所述目標頻繁項中每個目標頻繁項對應的置信度，其中，所述置信度用于指示所述第一歷史告警與所述第二歷史告警之間具有關聯關系的概率，所述第一歷史告警與所述第二歷史告警之間具有關聯關系指所述第一歷史告警的發生導致所述第二歷史告警發生的概率；

將高于目標置信度的所述置信度所指示的所述第一歷史告警和所述第二歷史告警之間的關聯關系確定為第一告警和第二告警之間的關聯關系，得到所述告警關聯關系集合；

在檢測到多個告警同時發生時，所述多個告警同時發生指兩個以上的告警同時發生；從告警關聯關系集合中獲取所述多個告警在所述告警關聯集合中命中的關聯關系，得到目標關聯關系，其中，所述告警關聯關系集合中包括第一告警和第二告警之間的關聯關系，所述第一告警和第二告警之間的關聯關系指所述第一告警的發生導致了所述第二告警的發生，所述目標關聯關系為所述多個告警互相之間的關聯關系，目標關聯關系中包括的告警均為多個告警中的告警；

將所述目標關聯關系轉換為告警傳播鏈，其中，所述告警傳播鏈用于指示所述多個告警之間的傳播順序；

依據所述目標關聯關系對應的告警傳播鏈確定所述多個告警中的告警源，其中，所述告警源為導致所述多個告警同時發生的告警。

2.根據權利要求1所述的方法，其特征在于，所述依據所述目標關聯關系對應的告警傳播鏈確定所述多個告警中的告警源包括：

在所述告警傳播鏈所指示的所述傳播順序為所述告警傳播鏈中一個告警的發生導致了排列在所述一個告警后面一個告警的發生的情況下，將位于所述告警傳播鏈最前部的告警確定為所述告警源；或者，

在所述告警傳播鏈所指示的所述傳播順序為所述告警傳播鏈中一個告警的發生是由排列在所述一個告警后面一個告警的發生所導致的情況下，將位于所述告警傳播鏈最后部的告警確定為所述告警源。

3.根據權利要求1所述的方法，其特征在于，在從告警關聯關系集合中獲取目標關聯關系之前，所述方法還包括：

獲取目標時間段內發生的歷史告警事件，其中，所述歷史告警事件中包括多個同時發生的歷史告警。

4.一種告警源的定位裝置，應用于應用程序的告警，其特征在于，包括：

第二確定模塊，用于獲取歷史告警事件的頻繁項集，以及所述頻繁項集中每個頻繁項對應的支持度，其中，所述頻繁項用于記錄第一歷史告警和第二歷史告警同時發生，所述支持度用于指示所述第一歷史告警和所述第二歷史告警在所述歷史告警事件中同時發生的次數；將所述頻繁項集中所述支持度高于目標支持度的頻繁項確定為目標頻繁項；確定所述目標頻繁項中每個目標頻繁項對應的置信度，其中，所述置信度用于指示所述第一歷史告警與所述第二歷史告警之間具有關聯關系的概率，所述第一歷史告警與所述第二歷史告警之間具有關聯關系指所述第一歷史告警的發生導致所述第二歷史告警發生的概率；以及，將高于目標置信度的所述置信度所指示的所述第一歷史告警和所述第二歷史告警之間的關聯關系確定為第一告警和第二告警之間的關聯關系，得到所述告警關聯關系集合；

檢測模塊，用于檢測到多個告警同時發生，所述多個告警同時發生指兩個以上的告警同時發生；

第一獲取模塊，用于從告警關聯關系集合中獲取所述多個告警在所述告警關聯集合中命中的關聯關系，得到目標關聯關系，其中，所述告警關聯關系集合中包括第一告警和第二告警之間的關聯關系，所述第一告警和第二告警之間的關聯關系指所述第一告警的發生導致了所述第二告警的發生，所述目標關聯關系為所述多個告警互相之間的關聯關系，目標關聯關系中包括的告警均為多個告警中的告警；

第一確定模塊，用于將所述目標關聯關系轉換為告警傳播鏈，其中，所述告警傳播鏈用于指示所述多個告警之間的傳播順序；依據所述目標關聯關系對應的告警傳播鏈確定所述多個告警中的告警源，其中，所述告警源為導致所述多個告警同時發生的告警。