[發(fā)明專利]告警信息處理方法、裝置、設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202010582578.8
• 申請(qǐng)日: 2020-06-23
• 公開（公告）號(hào): CN111722991A
• 公開（公告）日: 2020-09-29
• 發(fā)明（設(shè)計(jì)）人: 劉鄴超
• 申請(qǐng)（專利權(quán)）人: 平安普惠企業(yè)管理有限公司
• 主分類號(hào): G06F11/32
• 分類號(hào): G06F11/32;G06F11/34;G06K9/62
• 代理公司: 北京市京大律師事務(wù)所 11321
• 代理人: 劉挽瀾

1.一種告警信息處理方法，其特征在于，所述告警信息處理方法包括：

基于監(jiān)聽系統(tǒng)監(jiān)聽基礎(chǔ)告警信息，其中，所述基礎(chǔ)告警信息用于指示系統(tǒng)日志或數(shù)據(jù)庫(kù)中的異常信息，且所述基礎(chǔ)告警信息有多個(gè)；

對(duì)所述基礎(chǔ)告警信息進(jìn)行去重處理，生成基礎(chǔ)告警通知，其中，所述基礎(chǔ)告警通知有多個(gè)，且所述基礎(chǔ)告警通知與所述基礎(chǔ)告警信息一一對(duì)應(yīng)；

基于預(yù)置告警類型確定所述基礎(chǔ)告警通知對(duì)應(yīng)的基礎(chǔ)告警類型；

根據(jù)所述基礎(chǔ)告警類型對(duì)所述基礎(chǔ)告警通知配置發(fā)送線程，基于所述發(fā)送線程將所述基礎(chǔ)告警通知發(fā)送給對(duì)應(yīng)的警報(bào)處理對(duì)象。

2.根據(jù)權(quán)利要求1所述的告警信息處理方法，其特征在于，所述對(duì)所述基礎(chǔ)告警信息進(jìn)行去重處理，生成基礎(chǔ)告警通知，其中，所述基礎(chǔ)告警通知有多個(gè)，且所述基礎(chǔ)告警通知與所述基礎(chǔ)告警信息一一對(duì)應(yīng)包括：

獲取基礎(chǔ)告警信息的告警源，并根據(jù)所述告警源將所述基礎(chǔ)告警信息分組，得到分組告警信息，其中，所述告警源為生成告警信息的來(lái)源對(duì)象，所述基礎(chǔ)告警通知有多個(gè)，且所述基礎(chǔ)告警通知與所述基礎(chǔ)告警信息一一對(duì)應(yīng)；

剔除所述分組告警信息中的重復(fù)告警信息，得到剩余告警信息，將所述剩余告警信息封裝成基礎(chǔ)告警通知。

3.根據(jù)權(quán)利要求2所述的告警信息處理方法，其特征在于，所述獲取基礎(chǔ)告警信息的告警源，并根據(jù)所述告警源將所述基礎(chǔ)告警信息分組，得到分組告警信息，其中，所述告警源為生成告警信息的來(lái)源對(duì)象，所述基礎(chǔ)告警通知有多個(gè)，且所述基礎(chǔ)告警通知與所述基礎(chǔ)告警信息一一對(duì)應(yīng)包括：

獲取基礎(chǔ)告警信息的告警源，其中，所述告警源為生成告警信息的來(lái)源對(duì)象，所述基礎(chǔ)告警通知有多個(gè)，且所述基礎(chǔ)告警通知與所述基礎(chǔ)告警信息一一對(duì)應(yīng)；

提取所述告警源的基礎(chǔ)特征向量，其中，所述基礎(chǔ)特征向量有多個(gè)，且所述基礎(chǔ)特征向量與所述告警源一一對(duì)應(yīng)；

計(jì)算任意兩個(gè)基礎(chǔ)特征向量之間的基礎(chǔ)歐式距離，并利用基礎(chǔ)歐式距離的值對(duì)所述基礎(chǔ)特征向量進(jìn)行分組，得到分組特征向量，其中，所述分組特征向量有多個(gè)，且每個(gè)分組特征向量中任意兩個(gè)基礎(chǔ)特征向量之間的基礎(chǔ)歐式距離的值均為零；

將所述分類特征向量對(duì)應(yīng)的告警源確定為分組告警源，并確定所述分組告警源對(duì)應(yīng)的基礎(chǔ)告警信息為分組告警信息。

4.根據(jù)權(quán)利要求1所述的告警信息處理方法，其特征在于，所述基于預(yù)置告警類型確定所述基礎(chǔ)告警通知對(duì)應(yīng)的基礎(chǔ)告警類型包括：

獲取所述基礎(chǔ)告警通知的待檢測(cè)告警類別，其中，所述待檢測(cè)告警類別有多個(gè)，且所述待檢測(cè)告警類別與所述基礎(chǔ)告警通知一一對(duì)應(yīng)；

計(jì)算所述待檢測(cè)告警類別與預(yù)置告警類型之間的基礎(chǔ)匹配值，將數(shù)值最大的基礎(chǔ)匹配值作為所述待檢測(cè)告警類別的目標(biāo)匹配值，其中，所述基礎(chǔ)匹配值有多個(gè)；

確定所述目標(biāo)匹配值對(duì)應(yīng)的待檢測(cè)告警類別為預(yù)置告警類型，得到所述基礎(chǔ)告警通知對(duì)應(yīng)的基礎(chǔ)告警類型。

5.根據(jù)權(quán)利要求1所述的告警信息處理方法，其特征在于，所述根據(jù)所述基礎(chǔ)告警類型對(duì)所述基礎(chǔ)告警通知配置發(fā)送線程，基于所述發(fā)送線程將所述基礎(chǔ)告警通知發(fā)送給對(duì)應(yīng)的警報(bào)處理對(duì)象包括：

判斷所述基礎(chǔ)告警通知的基礎(chǔ)告警類型是否與第一標(biāo)準(zhǔn)類型相同，其中，所述第一標(biāo)準(zhǔn)類型為基礎(chǔ)告警類型的告警級(jí)別高于或等于標(biāo)準(zhǔn)閾值的告警類型，且所述第一標(biāo)準(zhǔn)類型中有多個(gè)基礎(chǔ)告警類型；

當(dāng)所述基礎(chǔ)告警類型與第一標(biāo)準(zhǔn)類型相同時(shí)，基于第一發(fā)送線程將所述基礎(chǔ)告警類型對(duì)應(yīng)的基礎(chǔ)告警通知發(fā)送至第一警報(bào)處理對(duì)象；

當(dāng)所述基礎(chǔ)告警類型與所述第一標(biāo)準(zhǔn)類型不相同時(shí)，判定所述基礎(chǔ)告警類型與第二標(biāo)準(zhǔn)類型相同，并基于第二發(fā)送線程將所述基礎(chǔ)告警類型對(duì)應(yīng)的基礎(chǔ)告警通知發(fā)送至第二警報(bào)處理對(duì)象，其中，所述第二標(biāo)準(zhǔn)類型為基礎(chǔ)告警類型的告警級(jí)別低于標(biāo)準(zhǔn)閾值的告警類型，且所述第二標(biāo)準(zhǔn)類型中有多個(gè)基礎(chǔ)告警類型。