[發明專利]告警處理方法、裝置、電子設備以及計算機可讀存儲介質

有效

• 申請號: 202010405424.1
• 申請日: 2020-05-14
• 公開（公告）號: CN111309565B
• 公開（公告）日: 2020-08-18
• 發明（設計）人: 趙能文;劉大鵬;隋楷心;張文池;聶曉輝
• 申請（專利權）人: 北京必示科技有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F11/32
• 代理公司: 北京中知法苑知識產權代理有限公司 11226
• 代理人: 劉敦楓

1.一種告警處理方法，其特征在于，包括以下步驟：根據單位時間內接收到的告警數量和告警閾值，判斷是否發生了告警風暴，其中所述告警閾值是自適應更新的；以及，若檢測到產生了所述告警風暴，則提取告警風暴摘要；

所述提取告警風暴摘要的步驟包括：對告警信息進行降噪處理，得到異常告警；對所述異常告警進行聚類處理，得到異常告警簇，所述異常告警簇可以為一個或者多個；以及，對每個所述異常告警簇，提取所述告警風暴摘要；

所述聚類處理包括文本相似性和拓撲關聯；所述拓撲關聯為告警所在業務系統和機器之間的拓撲關聯。

2.根據權利要求1所述的告警處理方法，其特征在于，所述根據單位時間內接收到的告警數量和告警閾值，判斷是否發生了告警風暴的步驟包括：判斷單位時間內接收到的所述告警數量是否超過所述告警閾值，若所述告警數量超過所述告警閾值，判斷發生了所述告警風暴。

3.根據權利要求1所述的告警處理方法，其特征在于，所述告警閾值采用極值理論方法進行自適應更新。

4.根據權利要求1所述的告警處理方法，其特征在于，在所述對告警信息進行降噪處理之前，還包括對告警信息進行文本預處理，包括：將所述告警信息中的變量字符串進行標準化處理；以及，去掉所述告警信息中的停用詞。

5.根據權利要求1所述的告警處理方法，其特征在于，所述對所述告警信息進行降噪處理，得到異常告警的步驟包括：采用基于學習的異常檢測模型，對所述告警信息進行篩選，得到所述異常告警信息。

6.根據權利要求1所述的告警處理方法，其特征在于，所述對所述異常告警進行聚類處理，得到異常告警簇的步驟包括：計算所述異常告警之間的相似距離；以及根據所述相似距離對所述異常告警進行聚類，得到所述異常告警簇。

7.根據權利要求1所述的告警處理方法，其特征在于，所述對每個所述異常告警簇，提取所述告警風暴摘要的步驟包括：計算所述異常告警簇的聚類中心告警，所述聚類中心告警是所述異常告警簇內與其他告警的平均相似距離最小的告警；以及將所述聚類中心告警作為所述告警風暴摘要。

8.一種告警處理裝置，其特征在于，包括：告警風暴檢測模塊，用于根據單位時間內接收到的告警數量和告警閾值，判斷是否發生了所述告警風暴，其中所述告警閾值是自適應更新的；以及，摘要提取模塊，用于若檢測到產生了所述告警風暴，則提取告警風暴摘要；

所述提取告警風暴摘要的步驟包括：對告警信息進行降噪處理，得到異常告警；對所述異常告警進行聚類處理，得到異常告警簇，所述異常告警簇可以為一個或者多個；以及，對每個所述異常告警簇，提取所述告警風暴摘要；

所述聚類處理包括文本相似性和拓撲關聯；所述拓撲關聯為告警所在業務系統和機器之間的拓撲關聯。

9.一種電子設備，其特征在于，包括：至少一個處理器；以及與所述至少一個處理器耦合連接的存儲器；其中，所述存儲器存儲有計算機程序，所述計算機程序能夠被所述至少一個處理器執行，以實現權利要求1-7任一項所述的方法。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質中存儲有計算機程序，當所述計算機程序被執行時，能夠實現權利要求1-7任一項所述的方法。