[發明專利]告警信息處理方法、設備、存儲介質及裝置

在審

• 申請號: 201911402452.1
• 申請日: 2019-12-27
• 公開（公告）號: CN113051308A
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 陳曉帆;馮都升;翟云箭;張穗輝;古亮
• 申請（專利權）人: 深信服科技股份有限公司
• 主分類號: G06F16/2458
• 分類號: G06F16/2458;G06F16/22;G06F16/2455;G06F16/2457
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 張志江

本發明涉及告警信息處理技術領域，公開了一種告警信息處理方法、設備、存儲介質及裝置。本發明通過獲取多個待處理告警信息；通過邏輯關系表確定各個待處理告警信息之間的目標關聯關系，所述邏輯關系表中包括原因告警信息和結果告警信息的關聯關系；根據所述目標關聯關系確定各個待處理告警信息中的當前原因告警信息和當前結果告警信息，從而可根據當前的告警信息通過邏輯關系表精確定位出當前原因告警信息和當前結果告警信息，達到提高告警信息處理的準確性的目的。

技術領域

本發明涉及告警信息處理技術領域，尤其涉及告警信息處理方法、設備、存儲介質及裝置。

背景技術

中大型企業的互聯網技術(Internet Technology，IT)應用系統龐大而復雜，設備數量動輒成千上萬，任何一個小小的IT問題都有可能引發“告警風暴”。所謂告警風暴是指在短時間內系統產生大量告警消息，這些消息有的是由某種共同因素引發，互相之間存在一定關聯，有的則沒有任何關系。這種告警風暴會讓人產生告警疲勞，讓業務人員處理問題的難度增加，所以必須要將這些告警做屏蔽。挖掘出應用系統內各個單位之間的調用關聯，成為了定位問題和解決這些告警的關鍵。目前業內方案有：(1)使用相關性分析算法進行關聯判斷，通過使用皮爾遜等算法計算告警單位之間的皮爾遜相關系數，通過這個距離值來判斷告警單位之間是否存在相關聯性，由此得到告警發生的時候每個告警序列之間的關聯性，但是皮爾遜相關系數等距離值并不能很準確的表達出告警序列之間的相關性，因為在時序告警序列中可能存在時間滯后性；(2)使用人為自設定的策略對告警信息進行處理，例如使用連續多少個時間點告警信息合并成一個告警信息，將某一個主機的告警信息屏蔽不再通知，或者將多個單元的告警信息合并成一條，雖然可以屏蔽告警數量，但是可能會屏蔽很多有意義的告警，使得數據失真，導致屏蔽出現誤差。

發明內容

本發明的主要目的在于提供告警信息處理方法、設備、存儲介質及裝置，旨在解決如何提高告警信息處理的準確性的技術問題。

為實現上述目的，本發明提供一種告警信息處理方法，所述告警信息處理方法包括以下步驟：

獲取多個待處理告警信息；

通過邏輯關系表確定各個待處理告警信息之間的目標關聯關系，所述邏輯關系表中包括原因告警信息和結果告警信息的關聯關系；

根據所述目標關聯關系確定各個待處理告警信息中的當前原因告警信息和當前結果告警信息。

優選地，所述根據所述目標關聯關系確定各個待處理告警信息中的當前原因告警信息和當前結果告警信息之后，所述方法還包括：

通過告警關系表確定與所述當前原因告警信息對應的目標主機，并根據所述目標主機對所述當前結果告警信息進行屏蔽，所述告警關系表中包括主機與告警信息之間的對應關系。

優選地，所述通過告警關系表確定與所述當前原因告警信息對應的目標主機，并根據所述目標主機對所述當前結果告警信息進行屏蔽之前，所述告警信息處理方法還包括：

獲取歷史告警信息，根據所述歷史告警信息的時間信息對所述歷史告警信息進行排序，得到參考告警信息；

獲取所述參考告警信息對應的主機信息，通過預設屬性信息對所述參考告警信息進行分組，得到與所述主機信息相關的分組告警信息；

根據所述分組告警信息構建告警關系表。

優選地，所述根據所述分組告警信息構建告警關系表，包括：

從所述所述分組告警信息中選取預設時間內的告警項集信息；

根據所述告警項集信息的支持度得到所述告警項集信息中的頻繁項集信息；

根據所述頻繁項集信息得到參考置信度信息，并根據所述參考置信度信息生成告警規則信息；