[發明專利]告警事件規則的解析方法、裝置、電子設備及存儲介質

在審

• 申請號: 202011159740.1
• 申請日: 2020-10-26
• 公開（公告）號: CN112163413A
• 公開（公告）日: 2021-01-01
• 發明（設計）人: 欒星;袁燦;于政
• 申請（專利權）人: 北京明略軟件系統有限公司
• 主分類號: G06F40/205
• 分類號: G06F40/205;G06F16/903;G06Q50/06
• 代理公司: 北京超成律師事務所 11646
• 代理人: 裴素英

1.一種告警事件規則的解析方法，其特征在于，所述解析方法包括：

獲取包括多個事件特征的告警事件規則；其中，所述多個事件特征之間通過邏輯連接詞和括號進行連接；

對所述告警事件規則中包括的多對最外層括號分別進行識別，根據識別出的每對最外層括號，以及所述告警事件規則中包括的邏輯連接詞的類別，確定所述告警事件規則對應的多個第一規則單元；

逐級識別所述第一規則單元中包括的多對最外層括號，剔除所述第一規則單元中包括的邏輯連接詞和所述多對最外層括號，得到所述第一規則單元對應的第一子集合；其中，多個第一子集合組成所述告警事件規則對應的第一總集合；

獲取所述告警事件規則中每個事件特征對應的特征內容，基于每個事件特征對應的特征內容，以及每個事件特征在所述第一總集合中所處的位置，生成所述告警事件規則對應的目標規則。

2.根據權利要求1所述的告警事件規則的解析方法，其特征在于，所述對所述告警事件規則中包括的多對最外層括號分別進行識別，包括：

遍歷所述告警事件規則，若檢測到當前所在的第一字符為左括號，則將該左括號入棧至第一棧，并將該第一字符對應的第一序號在第二棧內進行存儲；其中，所述告警事件規則中包括多個字符，每個字符均對應有唯一的序號；

若檢測到當前所在的第二字符為右括號，則控制所述第一棧中棧頂的左括號出棧，將該第二字符對應的第二序號在第二棧內進行存儲；

判斷所述第一棧內是否為空，若為空，則返回第二棧內最新存儲的第二序號，以及最新出棧的左括號對應的第一序號，基于返回的第一序號和第二序號，識別所述告警事件規則中包括的每對最外層括號。

3.根據權利要求1所述的告警事件規則的解析方法，其特征在于，通過如下方式確定每個事件特征對應的特征內容：

獲取包括多個信號的事件特征規則；其中，所述多個信號之間通過邏輯連接詞和括號進行連接；每個所述事件特征對應有唯一的所述事件特征規則；每個信息對應有目標狀態值；

對所述事件特征規則中包括的多對最外層括號分別進行識別，根據識別出的每對最外層括號，以及所述事件特征規則中包括的邏輯連接詞的類別，確定所述事件特征規則對應的多個第二規則單元；

逐級識別所述第二規則單元中包括的多對最外層括號，剔除所述第二規則單元中包括的邏輯連接詞和所述多對最外層括號，得到所述第二規則單元對應的第二子集合；其中，多個第二子集合組成所述事件特征規則對應的第二總集合；

獲取所述事件特征規則中每個信號對應的信號內容，基于每個信號對應的信號內容和目標狀態值，以及每個信號在所述第二總集合中所處的位置，生成所述事件特征對應的特征內容。

4.根據權利要求3所述的告警事件規則的解析方法，其特征在于，所述第二總集合中每兩個第二子集合之間是或的邏輯關系，每個第一子集合包括多個第二總集合，且所述多個第二總集合之間是與的邏輯關系，所述解析方法還包括：

針對每個第一子集合，從該第一子集合包括的每個第二總集合中隨機選取一個第二子集合，得到該第一子集合對應的多個第一目標組合；

對所述多個第一目標組合進行去重處理，得到多個第二目標組合。

5.根據權利要求3所述的告警事件規則的解析方法，其特征在于，通過如下方式確定每個信息對應的目標狀態值：

獲取每個信號的初始狀態值和對象名稱；

針對每個信號，查找與該信息的初始狀態值和對象名稱相匹配的目標狀態值。

6.根據權利要求3所述的告警事件規則的解析方法，其特征在于，在確定所述事件特征規則對應的多個第二規則單元之前，所述解析方法還包括：

遍歷所述事件特征規則，若檢測到當前所在的第三字符為左括號，則將該左括號入棧至第三棧；其中，所述事件特征規則中包括多個字符；

若檢測到當前所在的第四字符為右括號，則控制所述第三棧中棧頂的左括號出棧；

在所述事件特征規則遍歷完成后，判斷所述第三棧內是否為空，若不為空，則顯示括號不完整的提示信息，并終止對所述事件特征規則進行處理；若為空，則將所述事件特征規則確定為用于確定第二規則單元的事件特征規則。