[發(fā)明專利]一種告警消息過濾方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202110255427.6
• 申請(qǐng)日: 2021-03-09
• 公開（公告）號(hào): CN112988509A
• 公開（公告）日: 2021-06-18
• 發(fā)明（設(shè)計(jì)）人: 張靜
• 申請(qǐng)（專利權(quán)）人: 京東數(shù)字科技控股股份有限公司
• 主分類號(hào): G06F11/30
• 分類號(hào): G06F11/30;G06F40/295;G06K9/62
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 劉志紅

1.一種告警消息過濾方法，其特征在于，包括：

根據(jù)每個(gè)預(yù)設(shè)告警類別的分類詞，識(shí)別獲取的告警消息中所述預(yù)設(shè)告警類別對(duì)應(yīng)的分類告警消息；

根據(jù)每個(gè)所述預(yù)設(shè)告警類別對(duì)應(yīng)的分類告警消息，確定預(yù)設(shè)告警事件中的觸發(fā)告警事件；

確定所述分類告警消息中所述觸發(fā)告警事件對(duì)應(yīng)的上報(bào)告警消息。

2.根據(jù)權(quán)利要求1所述的告警消息過濾方法，其特征在于，所述根據(jù)每個(gè)所述預(yù)設(shè)告警類別對(duì)應(yīng)的分類告警消息，確定預(yù)設(shè)告警事件中的觸發(fā)告警事件，包括：

根據(jù)每個(gè)所述預(yù)設(shè)告警類別對(duì)應(yīng)的分類告警消息，確定每個(gè)所述預(yù)設(shè)告警類別的告警情況；其中，所述告警情況包括告警次數(shù)和告警時(shí)間；

根據(jù)每個(gè)預(yù)設(shè)告警事件對(duì)應(yīng)的預(yù)設(shè)告警類別的告警情況，將滿足對(duì)應(yīng)的關(guān)聯(lián)規(guī)則的預(yù)設(shè)告警事件確定為所述觸發(fā)告警事件。

3.根據(jù)權(quán)利要求1所述的告警消息過濾方法，其特征在于，所述確定所述分類告警消息中所述觸發(fā)告警事件對(duì)應(yīng)的上報(bào)告警消息之后，還包括：

根據(jù)所述上報(bào)告警消息，生成事件告警消息；其中，所述事件告警消息包括所述上報(bào)告警消息和每個(gè)所述上報(bào)告警消息對(duì)應(yīng)的觸發(fā)告警事件信息。

4.根據(jù)權(quán)利要求1所述的告警消息過濾方法，其特征在于，還包括：所述預(yù)設(shè)告警類別和所述預(yù)設(shè)告警事件的配置過程；

其中，所述預(yù)設(shè)告警類別和所述預(yù)設(shè)告警事件的配置過程，包括：

獲取訓(xùn)練告警消息；

根據(jù)所述訓(xùn)練告警消息中的實(shí)體詞，對(duì)所述訓(xùn)練告警消息進(jìn)行聚類，確定原始告警類別對(duì)應(yīng)的訓(xùn)練告警消息集；其中，每個(gè)所述訓(xùn)練告警消息集在聚類時(shí)的實(shí)體詞為相應(yīng)的原始告警類別的分類詞；

根據(jù)每個(gè)原始告警類別對(duì)應(yīng)的訓(xùn)練告警消息集，對(duì)所述原始告警類別進(jìn)行關(guān)聯(lián)分析，獲取所述預(yù)設(shè)告警事件和所述預(yù)設(shè)告警類別。

5.根據(jù)權(quán)利要求4所述的告警消息過濾方法，其特征在于，所述根據(jù)每個(gè)原始告警類別對(duì)應(yīng)的訓(xùn)練告警消息集，對(duì)所述原始告警類別進(jìn)行關(guān)聯(lián)分析，獲取所述預(yù)設(shè)告警事件和所述預(yù)設(shè)告警類別，包括：

根據(jù)每個(gè)所述原始告警類別對(duì)應(yīng)的訓(xùn)練告警消息集，確定每個(gè)所述原始告警類別的告警情況；其中，所述告警情況包括告警次數(shù)和告警時(shí)間；

根據(jù)預(yù)設(shè)原始告警事件對(duì)應(yīng)的類別關(guān)聯(lián)規(guī)則信息和每個(gè)所述原始告警類別的告警情況，對(duì)所述原始告警類別進(jìn)行關(guān)聯(lián)分析，從預(yù)設(shè)原始告警事件中確定所述預(yù)設(shè)告警事件；其中，所述預(yù)設(shè)告警事件對(duì)應(yīng)的原始告警類別的告警情況滿足相應(yīng)的類別關(guān)聯(lián)規(guī)則信息；

將所述預(yù)設(shè)告警事件對(duì)應(yīng)的原始告警類別確定為所述預(yù)設(shè)告警類別。

6.根據(jù)權(quán)利要求4所述的告警消息過濾方法，其特征在于，所述根據(jù)所述訓(xùn)練告警消息中的實(shí)體詞，對(duì)所述訓(xùn)練告警消息進(jìn)行聚類，確定原始告警類別對(duì)應(yīng)的訓(xùn)練告警消息集，包括：

獲取所述訓(xùn)練告警消息中的每個(gè)詞對(duì)應(yīng)的詞向量；

識(shí)別所述詞向量中的實(shí)體詞向量；其中，所述實(shí)體詞向量為所述實(shí)體詞對(duì)應(yīng)的詞向量；

根據(jù)每個(gè)所述實(shí)體詞向量對(duì)應(yīng)的詞頻和逆文檔頻率，確定每個(gè)所述實(shí)體詞向量的權(quán)重；

根據(jù)所述實(shí)體詞向量的權(quán)重，計(jì)算所述訓(xùn)練告警消息對(duì)應(yīng)的杰卡德距離；

根據(jù)所述杰卡德距離，對(duì)所述訓(xùn)練告警消息進(jìn)行聚類，確定原始告警類別對(duì)應(yīng)的訓(xùn)練告警消息集；其中，每個(gè)所述訓(xùn)練告警消息集中的訓(xùn)練告警消息對(duì)應(yīng)一個(gè)原始告警類別。

7.根據(jù)權(quán)利要求4所述的告警消息過濾方法，其特征在于，所述獲取訓(xùn)練告警消息，包括：

從獲取的訓(xùn)練告警日志中提取預(yù)設(shè)時(shí)間范圍內(nèi)的告警消息作為所述訓(xùn)練告警消息。

8.一種告警消息過濾裝置，其特征在于，包括：

聚合過濾模塊，用于根據(jù)每個(gè)預(yù)設(shè)告警類別的分類詞，識(shí)別獲取的告警消息中所述預(yù)設(shè)告警類別對(duì)應(yīng)的分類告警消息；

事件確定模塊，用于根據(jù)每個(gè)所述預(yù)設(shè)告警類別對(duì)應(yīng)的分類告警消息，確定預(yù)設(shè)告警事件中的觸發(fā)告警事件；

事件過濾模塊，用于確定所述分類告警消息中所述觸發(fā)告警事件對(duì)應(yīng)的上報(bào)告警消息。