[發明專利]一種消除海量告警的智能運維方法、裝置

在審

• 申請號: 202010154871.4
• 申請日: 2020-03-08
• 公開（公告）號: CN111475644A
• 公開（公告）日: 2020-07-31
• 發明（設計）人: 王朋飛
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: G06F16/35
• 分類號: G06F16/35;G06K9/62;G06Q10/00;G06F40/289
• 代理公司: 濟南舜源專利事務所有限公司 37205
• 代理人: 李舜江

本發明提供一種消除海量告警的智能運維方法、裝置，所述方法包括如下步驟；提取歷史告警數據中告警屬性信息；其中，告警屬性信息包括告警詳情、告警時間、告警源；以告警時間作為處理維度，設定時間間隔，當同一告警源的多個告警產生時間小于設定的時間間隔時，判斷告警的類型并根據告警類型對告警信息進行處理；以告警詳情作為處理維度，定義平臺告警分類和告警標志碼；引入運維詞典表，將所有歷史告警的告警詳情進行文本切割，并將特征詞匯放入集合中，將集合中的元素做分類處理從而進行告警分類。

技術領域

本發明涉及測試智能運維技術領域，具體涉及一種消除海量告警的智能運維方法、裝置。

背景技術

PIM平臺即物理基礎設施管理平臺，負責各廠商物理設備如服務器、交換機、防火墻、磁陣等的統一化管理。對于所有運維人員而言，判斷設備健康與否的重要手段是人工核驗平臺所推送的告警信息。但當平臺管理的設備數量異常龐大時，平臺可能會產生海量告警。出現海量告警的原因一般是：1.平臺所呈現的告警是簡單的原始告警或者原始告警映射后的自定義信息，沒有做聚類呈現；2.平臺上報過多冗余告警，大多是由某一根因告警而引發的關聯告警信息，這類冗余告警姑且稱之為表象告警；3.從告警推送策略上看，有些平臺采用主動+被動的告警方式，當某一部件產生告警時，如果主被動方式從時獲取告警并同時推送的話，平臺可能會產生兩條根因一樣的告警信息，這類告警姑且稱之為重復告警。在實際生產環境中，運維人員一定希望告警信息準確且精簡，如果平臺出現海量告警的話，不僅會造成運維人員大量的精力投入和時間浪費，而且影響運維心情，最終造成運維質量的降低。

發明內容

針對在實際生產環境中，運維人員一定希望告警信息準確且精簡，如果平臺出現海量告警的話，不僅會造成運維人員大量的精力投入和時間浪費，而且影響運維心情，最終造成運維質量的降低的問題，本發明提供一種消除海量告警的智能運維方法、裝置。

本發明技術方案是：

一方面，本發明技術方案提供一種消除海量告警的智能運維方法，包括如下步驟；

提取歷史告警數據中告警屬性信息；其中，告警屬性信息包括告警詳情、告警時間、告警源；

以告警時間作為處理維度，設定時間間隔，當同一告警源的多個告警產生時間小于設定的時間間隔時，判斷告警的類型并根據告警類型對告警信息進行處理；

以告警詳情作為處理維度，定義平臺告警分類和告警標志碼；

引入運維詞典表，將所有歷史告警的告警詳情進行文本切割，并將特征詞匯放入集合中，將集合中的元素做分類處理從而進行告警分類。

進一步的，所述的以告警時間作為處理維度，設定時間間隔，當同一告警源的多個告警產生時間小于設定的時間間隔時，判斷告警的類型并根據告警類型對告警信息進行處理的步驟中，根據告警類型對告警信息進行處理的步驟包括：

若判斷為重復告警，將告警信息做歸一化處理消除重復告警；

若判斷是關聯告警，將表象告警映射到根因告警上。

進一步的，所述的引入運維詞典表，將所有歷史告警的告警詳情進行文本切割，并將特征詞匯放入集合中，將集合中的元素做分類處理從而進行告警分類的具體步驟包括：

引入運維詞典表，將告警信息文本進行文本切割，將特征詞存入HashMap內，每條待分揀告警對應一條HashMap；

構建文本特征向量；具體包括：將HashMap內的特征詞通過文本處理手段轉換為特征向量；

構建匹配模型，進行告警的智能分類。