[發(fā)明專利]告警信息處理方法、裝置、設(shè)備及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202010582578.8
• 申請日: 2020-06-23
• 公開（公告）號: CN111722991A
• 公開（公告）日: 2020-09-29
• 發(fā)明（設(shè)計）人: 劉鄴超
• 申請（專利權(quán)）人: 平安普惠企業(yè)管理有限公司
• 主分類號: G06F11/32
• 分類號: G06F11/32;G06F11/34;G06K9/62
• 代理公司: 北京市京大律師事務(wù)所 11321
• 代理人: 劉挽瀾

本發(fā)明涉及人工智能中的信息安全領(lǐng)域，公開了一種告警信息處理方法、裝置、設(shè)備及存儲介質(zhì)，用于解決告警信息處理效率低下的問題。告警信息處理方法包括：基于監(jiān)聽系統(tǒng)監(jiān)聽基礎(chǔ)告警信息，其中，基礎(chǔ)告警信息有多個；對基礎(chǔ)告警信息進(jìn)行去重處理，生成基礎(chǔ)告警通知，其中，基礎(chǔ)告警通知有多個，且基礎(chǔ)告警通知與基礎(chǔ)告警信息一一對應(yīng)；基于預(yù)置告警類型確定基礎(chǔ)告警通知對應(yīng)的基礎(chǔ)告警類型；根據(jù)基礎(chǔ)告警類型對基礎(chǔ)告警通知配置發(fā)送線程，基于發(fā)送線程將基礎(chǔ)告警通知發(fā)送給對應(yīng)的警報處理對象。通過分類基礎(chǔ)告警通知，將不同類型的基礎(chǔ)告警通知發(fā)送至不同警報處理對象處理，實現(xiàn)了分級處理的效果，提高了基礎(chǔ)告警信息的處理效率。

技術(shù)領(lǐng)域

本發(fā)明涉及人工智能中的信息安全領(lǐng)域，尤其涉及一種告警信息處理方法、裝置、設(shè)備及存儲介質(zhì)。

背景技術(shù)

隨著各行業(yè)務(wù)的信息化水平不斷提高，各大企業(yè)為了更好地適應(yīng)網(wǎng)絡(luò)時代的發(fā)展需求，會不斷地隨著網(wǎng)絡(luò)建設(shè)拓展自身的業(yè)務(wù)范圍，漸漸的網(wǎng)絡(luò)運(yùn)維問題開始浮出水面。為保障網(wǎng)絡(luò)系統(tǒng)的高效、安全、不間斷的服務(wù)，需要對應(yīng)用系統(tǒng)和服務(wù)器集群的狀態(tài)進(jìn)行實時追蹤和監(jiān)控，通過對網(wǎng)絡(luò)系統(tǒng)和應(yīng)用服務(wù)器監(jiān)控、告警與消息推送技術(shù)的分析，實現(xiàn)了對網(wǎng)絡(luò)業(yè)務(wù)系統(tǒng)和應(yīng)用服務(wù)器運(yùn)行狀態(tài)及性能的實時監(jiān)控、告警。在現(xiàn)有的網(wǎng)絡(luò)監(jiān)控技術(shù)中，服務(wù)器根據(jù)監(jiān)控狀態(tài)自動生成告警信息，然后通過郵件、短信等方式推送告警信息，從而達(dá)到監(jiān)控網(wǎng)絡(luò)告警信息的目的。

服務(wù)器在對監(jiān)聽到的告警信息進(jìn)行處理時，警報處理對象會處理多個重復(fù)的告警信息，且僅由單一的警報處理對象對冗雜的告警信息進(jìn)行處理，導(dǎo)致告警信息的處理效率低下。

發(fā)明內(nèi)容

本發(fā)明的主要目的在于解決告警信息處理效率低下的問題。

本發(fā)明第一方面提供了一種告警信息處理方法，包括：基于監(jiān)聽系統(tǒng)監(jiān)聽基礎(chǔ)告警信息，其中，所述基礎(chǔ)告警信息用于指示系統(tǒng)日志或數(shù)據(jù)庫中的異常信息，且所述基礎(chǔ)告警信息有多個；對所述基礎(chǔ)告警信息進(jìn)行去重處理，生成基礎(chǔ)告警通知，其中，所述基礎(chǔ)告警通知有多個，且所述基礎(chǔ)告警通知與所述基礎(chǔ)告警信息一一對應(yīng)；基于預(yù)置告警類型確定所述基礎(chǔ)告警通知對應(yīng)的基礎(chǔ)告警類型；根據(jù)所述基礎(chǔ)告警類型對所述基礎(chǔ)告警通知配置發(fā)送線程，基于所述發(fā)送線程將所述基礎(chǔ)告警通知發(fā)送給對應(yīng)的警報處理對象。

可選的，在本發(fā)明第一方面的第一種實現(xiàn)方式中，所述對所述基礎(chǔ)告警信息進(jìn)行去重處理，生成基礎(chǔ)告警通知，其中，所述基礎(chǔ)告警通知有多個，且所述基礎(chǔ)告警通知與所述基礎(chǔ)告警信息一一對應(yīng)包括：獲取基礎(chǔ)告警信息的告警源，并根據(jù)所述告警源將所述基礎(chǔ)告警信息分組，得到分組告警信息，其中，所述告警源為生成告警信息的來源對象，所述基礎(chǔ)告警通知有多個，且所述基礎(chǔ)告警通知與所述基礎(chǔ)告警信息一一對應(yīng)；剔除所述分組告警信息中的重復(fù)告警信息，得到剩余告警信息，將所述剩余告警信息封裝成基礎(chǔ)告警通知。

可選的，在本發(fā)明第一方面的第二種實現(xiàn)方式中，所述獲取基礎(chǔ)告警信息的告警源，并根據(jù)所述告警源將所述基礎(chǔ)告警信息分組，得到分組告警信息，其中，所述告警源為生成告警信息的來源對象，所述基礎(chǔ)告警通知有多個，且所述基礎(chǔ)告警通知與所述基礎(chǔ)告警信息一一對應(yīng)包括：獲取基礎(chǔ)告警信息的告警源，其中，所述告警源為生成告警信息的來源對象，所述基礎(chǔ)告警通知有多個，且所述基礎(chǔ)告警通知與所述基礎(chǔ)告警信息一一對應(yīng)；提取所述告警源的基礎(chǔ)特征向量，其中，所述基礎(chǔ)特征向量有多個，且所述基礎(chǔ)特征向量與所述告警源一一對應(yīng)；計算任意兩個基礎(chǔ)特征向量之間的基礎(chǔ)歐式距離，并利用基礎(chǔ)歐式距離的值對所述基礎(chǔ)特征向量進(jìn)行分組，得到分組特征向量，其中，所述分組特征向量有多個，且每個分組特征向量中任意兩個基礎(chǔ)特征向量之間的基礎(chǔ)歐式距離的值均為零；將所述分類特征向量對應(yīng)的告警源確定為分組告警源，并確定所述分組告警源對應(yīng)的基礎(chǔ)告警信息為分組告警信息。