[發(fā)明專利]一種告警分析方法和裝置

在審

• 申請?zhí)枺?/td>: 201811311972.7
• 申請日: 2018-11-06
• 公開（公告）號: CN109446051A
• 公開（公告）日: 2019-03-08
• 發(fā)明（設(shè)計）人: 逄立業(yè)
• 申請（專利權(quán)）人: 鄭州云海信息技術(shù)有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34
• 代理公司: 北京安信方達(dá)知識產(chǎn)權(quán)代理有限公司 11262
• 代理人: 林桐苒;解婷婷

1.一種告警分析方法，其特征在于，所述方法包括：

獲取告警信息的集合；

分別計算所述告警信息的集合中每兩個告警信息之間的相關(guān)性值；

根據(jù)所述相關(guān)性值確定出所述告警信息集合中，作為根本告警的告警信息，和作為其他告警的告警信息之間的對應(yīng)關(guān)系。

2.根據(jù)權(quán)利要求1所述的告警分析方法，其特征在于，還包括：

定時獲取實時告警信息的集合；

根據(jù)所確定的根本告警和其他告警的對應(yīng)關(guān)系，確定所述實時告警信息的集合中相對應(yīng)的根本告警和其他告警。

3.根據(jù)權(quán)利要求1所述的告警分析方法，其特征在于，所述計算所述告警信息集合中每兩個告警信息之間的相關(guān)性值，包括：

將所述告警信息集合中的告警信息按照產(chǎn)生的時間進(jìn)行排序，形成告警信息時間序列；

計算所述告警信息時間序列中每兩個告警信息的時間交集的大小與兩者時間并集大小的比值，得到所述每兩個告警信息之間的相關(guān)性值；

所述根據(jù)所述相關(guān)性值確定出所述告警信息的集合中的根本告警和其他告警的對應(yīng)關(guān)系，包括：

當(dāng)所述告警信息的集合中任意兩個告警信息的相關(guān)性值達(dá)到預(yù)設(shè)閾值時，將所述兩個告警信息中，時間在前的第一告警信息作為根本告警，時間在后的第二告警信息作為與所述第一告警信息對應(yīng)的其他告警。

4.一種告警分析方法，其特征在于，所述方法包括：

定時獲取實時告警信息的集合；

根據(jù)預(yù)先確定的根本告警和其他告警的對應(yīng)關(guān)系，確定所述實時告警信息的集合中相對應(yīng)的根本告警和其他告警；其中，所述預(yù)先確定的根本告警和其他告警的對應(yīng)關(guān)系通過以下方式獲得：

獲取告警信息的集合；

分別計算所述告警信息的集合中每兩個告警信息之間的相關(guān)性值；

根據(jù)所述相關(guān)性值確定出所述告警信息集合中，作為根本告警的告警信息，和作為其他告警的告警信息之間的對應(yīng)關(guān)系。

5.根據(jù)權(quán)利要求4所述的告警分析方法，其特征在于，

所述計算所述告警信息集合中每兩個告警信息之間的相關(guān)性值，包括：

將所述告警信息集合中的告警信息按照產(chǎn)生的時間進(jìn)行排序，形成告警信息時間序列；

計算所述告警信息時間序列中每兩個告警信息的時間交集的大小與兩者時間并集大小的比值，得到所述每兩個告警信息之間的相關(guān)性值；

所述根據(jù)所述相關(guān)性值確定出所述告警信息的集合中的根本告警和其他告警的對應(yīng)關(guān)系，包括：

當(dāng)所述告警信息的集合中任意兩個告警信息的相關(guān)性值達(dá)到預(yù)設(shè)閾值時，將所述兩個告警信息中，時間在前的第一告警信息作為根本告警，時間在后的第二告警信息作為與所述第一告警信息對應(yīng)的其他告警。

6.一種告警分析裝置，包括：存儲器和處理器；其特征在于：

所述存儲器，用于保存用于告警分析的程序；

所述處理器，用于讀取執(zhí)行所述用于告警分析的程序，執(zhí)行如下操作：

獲取告警信息的集合；

分別計算所述告警信息的集合中每兩個告警信息之間的相關(guān)性值；

根據(jù)所述相關(guān)性值確定出所述告警信息集合中，作為根本告警的告警信息，和作為其他告警的告警信息之間的對應(yīng)關(guān)系。

7.根據(jù)權(quán)利要求6所述的告警分析裝置，其特征在于，所述處理器讀取執(zhí)行所述用于告警分析的程序，還執(zhí)行如下操作：

定時獲取實時告警信息的集合；

根據(jù)所確定的根本告警和其他告警的對應(yīng)關(guān)系，確定所述實時告警信息的集合中相對應(yīng)的根本告警和其他告警。