[發明專利]一種告警日志處理方法及系統

有效

• 申請號: 201910555096.0
• 申請日: 2019-06-25
• 公開（公告）號: CN110191005B
• 公開（公告）日: 2020-02-21
• 發明（設計）人: 劉淼;段繼旺;陳君;邱劍生
• 申請（專利權）人: 北京九章云極科技有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;黃燦

1.一種告警日志處理方法，其特征在于，所述方法包括：

顯示告警日志消息配置界面，接收對所述告警日志消息配置界面的第一配置操作；

基于所述第一配置操作，對第一告警日志消息進行壓縮，以得到第二告警日志消息；

輸出所述第二告警日志消息；

所述基于所述第一配置操作，對第一告警日志消息進行壓縮，以得到第二告警日志消息的步驟，包括：

獲取第一告警日志消息；

從預設的告警模式中確定與所述第一告警日志消息匹配的目標告警模式；

獲取與所述目標告警模式對應的告警壓縮策略，對所述第一告警日志消息進行壓縮，以得到第二告警日志消息；

其中，存在多個匹配的告警模式的情況下，將第一次匹配成功的告警模式作為目標告警模式；

所述基于所述第一配置操作，對第一告警日志消息進行壓縮，以得到第二告警日志消息的步驟之前，所述方法還包括：

接收對預設的告警模式的選擇；

顯示選擇的所述預設的告警模式的告警壓縮策略編輯界面；

響應于對所述告警壓縮策略編輯界面配置項的第三配置操作，實現對所述預設的告警模式的告警壓縮策略的編輯。

2.如權利要求1所述的告警日志處理方法，其特征在于，所述告警壓縮策略包括過濾條件和去重規則，所述對所述第一告警日志消息進行壓縮，以得到第二告警日志消息的步驟包括：

使用所述過濾條件對所述第一告警日志消息進行過濾；

使用所述去重規則對過濾后的所述第一告警日志消息進行去重，以得到第二告警日志消息。

3.如權利要求2所述的告警日志處理方法，其特征在于，所述去重規則包括抑制時間，所述使用所述去重規則對過濾后的所述第一告警日志消息進行去重的步驟包括：

抑制所述抑制時間內與所述目標告警模式匹配的第三告警日志消息輸出。

4.如權利要求1所述的告警日志處理方法，其特征在于，所述告警壓縮策略包括聚合時間、過濾條件和壓縮規則，所述對所述第一告警日志消息進行壓縮，以得到第二告警日志消息的步驟，包括：

對所述聚合時間內獲取的與所述目標告警模式匹配的第一告警日志消息進行聚合；

使用所述過濾條件對所述聚合后的第一告警日志消息進行過濾；

使用所述壓縮規則對所述過濾后的第一告警日志消息進行壓縮，以得到第二告警日志消息。

5.如權利要求1所述的告警日志處理方法，其特征在于，所述方法還包括：

獲取告警日志消息集；

對所述告警日志消息集中的全部告警日志消息進行分詞，形成高頻詞字典；

將所述告警日志消息集中的每條所述告警日志消息的分詞，與所述高頻詞字典進行匹配，得到每條所述告警日志消息的告警模式；

將出現頻率高于第一預設參數的所述告警模式作為預設的告警模式。

6.如權利要求5所述的告警日志處理方法，其特征在于，所述將所述告警日志消息集中的每條所述告警日志消息的分詞，與所述高頻詞字典進行匹配，得到每條所述告警日志消息的告警模式的步驟，包括：

將分詞后的每條所述告警日志消息中的每個元素分別與高頻詞字典匹配，使用標識信息標識分詞后的每條所述告警日志消息中的每個元素的匹配結果，從而獲得每條所述告警日志消息的告警模式。

7.如權利要求5所述的告警日志處理方法，其特征在于，所述對所述告警日志消息集中的全部告警日志消息進行分詞，形成高頻詞字典的步驟包括：

基于特殊符號對所述告警日志消息集中的每條告警日志消息進行拆分，將拆分獲取的元素形成所述告警日志消息集的語料庫；

統計所述語料庫中的各個所述元素的出現頻率并排序；

取排序前N％的元素組成高頻詞字典，其中N為大于0且小于等于100的數。