[發明專利]告警信息處理方法、設備、存儲介質及裝置

在審

• 申請號: 201911402452.1
• 申請日: 2019-12-27
• 公開（公告）號: CN113051308A
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 陳曉帆;馮都升;翟云箭;張穗輝;古亮
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: G06F16/2458
• 分類號: G06F16/2458;G06F16/22;G06F16/2455;G06F16/2457
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 張志江

1.一種告警信息處理方法，其特征在于，所述告警信息處理方法包括以下步驟：

獲取多個待處理告警信息；

通過邏輯關系表確定各個待處理告警信息之間的目標關聯關系，所述邏輯關系表中包括原因告警信息和結果告警信息的關聯關系；

根據所述目標關聯關系確定各個待處理告警信息中的當前原因告警信息和當前結果告警信息。

2.如權利要求1所述的告警信息處理方法，其特征在于，所述根據所述目標關聯關系確定各個待處理告警信息中的當前原因告警信息和當前結果告警信息之后，所述方法還包括：

通過告警關系表確定與所述當前原因告警信息對應的目標主機，并根據所述目標主機對所述當前結果告警信息進行屏蔽，所述告警關系表中包括主機與告警信息之間的對應關系。

3.如權利要求2所述的告警信息處理方法，其特征在于，所述通過告警關系表確定與所述當前原因告警信息對應的目標主機，并根據所述目標主機對所述當前結果告警信息進行屏蔽之前，所述告警信息處理方法還包括：

獲取歷史告警信息，根據所述歷史告警信息的時間信息對所述歷史告警信息進行排序，得到參考告警信息；

獲取所述參考告警信息對應的主機信息，通過預設屬性信息對所述參考告警信息進行分組，得到與所述主機信息相關的分組告警信息；

根據所述分組告警信息構建告警關系表。

4.如權利要求3所述的告警信息處理方法，其特征在于，所述根據所述分組告警信息構建告警關系表，包括：

從所述所述分組告警信息中選取預設時間內的告警項集信息；

根據所述告警項集信息的支持度得到所述告警項集信息中的頻繁項集信息；

根據所述頻繁項集信息得到參考置信度信息，并根據所述參考置信度信息生成告警規則信息；

將所述告警規則信息進行結合，根據結合后的告警規則信息構建告警關系表。

5.如權利要求4所述的告警信息處理方法，其特征在于，所述根據所述告警項集信息的支持度得到所述告警項集信息中的頻繁項集信息，包括：

獲取所述告警項集信息中的各個歷史告警信息的出現概率信息，并將所述出現概率信息作為支持度；

將大于預設閾值的支持度對應的告警項集信息作為頻繁項集信息。

6.如權利要求4所述的告警信息處理方法，其特征在于，所述根據所述頻繁項集信息得到參考置信度信息，并根據所述參考置信度信息生成告警規則信息，包括：

根據所述頻繁項集信息中的歷史告警信息得到參考置信度信息，獲取所述頻繁項集信息中各個歷史告警信息之間的提升度信息；

根據所述提升度信息對所述參考置信度信息進行調整，得到目標置信度信息；

根據所述目標置信度信息生成告警規則信息。

7.如權利要求4所述的告警信息處理方法，其特征在于，所述根據所述頻繁項集信息得到參考置信度信息，并根據所述參考置信度信息生成告警規則信息，包括：

根據所述頻繁項集信息得到參考置信度信息，根據所述參考置信度信息得到參考原因告警信息和參考結果告警信息；

根據所述參考結果告警信息的參考概率信息以及參考原因告警信息和參考結果告警信息的共同概率信息對所述參考置信度信息進行調整，得到調整后的置信度信息；

將調整后的置信度信息與參考置信度信息進行比較，并根據比較結果調整所述參考原因告警信息和參考結果告警信息，得到目標原因告警信息和目標結果告警信息；

根據目標原因告警信息和目標結果告警信息生成告警規則信息。

8.如權利要求1至7中任一項所述的告警信息處理方法，其特征在于，所述獲取多個待處理告警信息之前，所述告警信息處理方法還包括：

獲取初始告警信息；

對所述初始告警信息按照時間先后進行排序，得到排序后的初始告警信息；

對所述排序后的初始告警信息進行去重，得到去重后的初始告警信息，將所述去重后的初始告警信息作為待處理告警信息。