[發明專利]一種告警消息過濾方法、裝置、電子設備及存儲介質

在審

• 申請號: 202110255427.6
• 申請日: 2021-03-09
• 公開（公告）號: CN112988509A
• 公開（公告）日: 2021-06-18
• 發明（設計）人: 張靜
• 申請（專利權）人: 京東數字科技控股股份有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F40/295;G06K9/62
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 劉志紅

本發明公開了一種告警消息過濾方法、裝置、電子設備及存儲介質，該方法包括：根據每個預設告警類別的分類詞，識別獲取的告警消息中預設告警類別對應的分類告警消息；根據每個預設告警類別對應的分類告警消息，確定預設告警事件中的觸發告警事件；確定分類告警消息中觸發告警事件對應的上報告警消息；本發明中通過預設告警類別和預設告警事件的設置，對告警消息與告警事件之間的關聯性進行挖掘利用，從而能夠過濾掉與告警事件無關和不會觸發告警事件的這些無效的告警消息，減少了運維人員的工作量，降低了遺漏重要的告警消息的情況，便于運維人員對告警消息所關聯的異常事件的查看分析，提高了告警消息處理的時效性。

技術領域

本發明涉及告警技術領域，特別涉及一種告警消息過濾方法、裝置、電子設備及存儲介質。

背景技術

面對各種運維事件，為了獲取足夠的告警消息，大部分的運維團隊會使用多個監控系統，這些監控系統每天都會發出成百上千的告警消息。現有技術中，往往通過人工設置告警閾值的方式處理告警消息，而閾值配置出現的無效告警和同一問題引發的重復告警，會使運維團隊被大量無休止的告警消息所淹沒，需要運維人員憑借個人經驗對這些告警消息進行逐一排查，導致運維人員的排查任務繁重，無法及時分析聚焦到告警消息所關聯的異常事件，且存在遺漏重要告警消息的可能。因此，如何能夠對海量的告警消息中的無效告警進行過濾，減少運維人員的工作量，降低遺漏重要的告警消息的情況，是現今亟需解決的技術問題。

發明內容

本發明的目的是提供一種告警消息過濾方法、裝置、電子設備及存儲介質，對海量的告警消息中的無效告警進行過濾，減少運維人員的工作量，降低遺漏重要的告警消息的情況。

為解決上述技術問題，一方面，本發明提供一種告警消息過濾方法，包括：

根據每個預設告警類別的分類詞，識別獲取的告警消息中所述預設告警類別對應的分類告警消息；

根據每個所述預設告警類別對應的分類告警消息，確定預設告警事件中的觸發告警事件；

確定所述分類告警消息中所述觸發告警事件對應的上報告警消息。

在一種可能的實現方式中，所述根據每個所述預設告警類別對應的分類告警消息，確定預設告警事件中的觸發告警事件，包括：

根據每個所述預設告警類別對應的分類告警消息，確定每個所述預設告警類別的告警情況；其中，所述告警情況包括告警次數和告警時間；

根據每個預設告警事件對應的預設告警類別的告警情況，將滿足對應的關聯規則的預設告警事件確定為所述觸發告警事件。

在又一種可能的實現方式中，所述確定所述分類告警消息中所述觸發告警事件對應的上報告警消息之后，還包括：

根據所述上報告警消息，生成事件告警消息；其中，所述事件告警消息包括所述上報告警消息和每個所述上報告警消息對應的觸發告警事件信息。

在又一種可能的實現方式中，該方法還包括：所述預設告警類別和所述預設告警事件的配置過程；

其中，所述預設告警類別和所述預設告警事件的配置過程，包括：

獲取訓練告警消息；

根據所述訓練告警消息中的實體詞，對所述訓練告警消息進行聚類，確定原始告警類別對應的訓練告警消息集；其中，每個所述訓練告警消息集在聚類時的實體詞為相應的原始告警類別的分類詞；

根據每個原始告警類別對應的訓練告警消息集，對所述原始告警類別進行關聯分析，獲取所述預設告警事件和所述預設告警類別。

在又一種可能的實現方式中，所述根據每個原始告警類別對應的訓練告警消息集，對所述原始告警類別進行關聯分析，獲取所述預設告警事件和所述預設告警類別，包括：