[發明專利]一種告警處理方法及裝置

有效

• 申請號: 202110336947.X
• 申請日: 2021-03-29
• 公開（公告）號: CN113079047B
• 公開（公告）日: 2022-10-14
• 發明（設計）人: 潘陳益;曹臻;朱奎龍;施曉宇
• 申請（專利權）人: 北京奇藝世紀科技有限公司
• 主分類號: H04L41/06
• 分類號: H04L41/06;H04L41/0631
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 呂俊秀

本發明實施例提供了一種告警處理方法及裝置，其中，所述的方法包括：獲取當前告警指標的多維度特征參數；根據各個維度特征在歷史告警指標中的離散程度確定各個維度特征的權重，并根據權重確定各個告警等級對應的得分閾值；根據多維度特征參數和權重計算得到當前告警指標的評價分值；根據當前告警指標的評價分值和得分閾值，確定所述當前告警指標對應的告警等級；依據所述當前告警指標對應的告警等級觸發異常告警。使得可以從多個維度來評價告警指標，挖掘告警指標的更多特征，提高不同告警指標之間的區分度，同時，通過實時的權重賦值，并根據該權重確定各個告警等級對應的得分閾值可以更加自動化地進行等級判斷，以及控制告警量，從而提高告警有效性。

技術領域

本發明涉及監控技術領域，特別是涉及一種告警處理方法，以及一種告警處理裝置。

背景技術

告警作為監控服務中最重要的一環，其有效性至關重要。告警處理的資源有限性決定了可處理告警的局限性。隨著監控能力的提升，監控業務覆蓋面擴展，每天的告警量也逐日上升。

在沒有任何業務先驗知識的情況下，在現有告警體系中，往往為告警制定統一的等級，或者，只針對監控指標本身的數值進行不同等級設置，告警等級的判斷方式較為單一，這會導致業務可能會在短時間內，收到大量處于同一等級的各指標的告警。

然而，由于不同告警之間的區分度不高，如果在短時間內觸發大量的同質告警，可能會導致部分重要的告警未能及時處理，使得告警有效性大大降低。

發明內容

本發明實施例的目的在于提供一種告警處理方法，以及相應的一種告警處理裝置，以解決在短時間內觸發大量的同質告警會導致部分重要的告警未能及時處理，使得告警有效性大大降低的問題。具體技術方案如下：

在本發明實施的第一方面，首先提供了一種告警處理方法，包括：

獲取當前告警指標的多維度特征參數；

根據各個維度特征在歷史告警指標中的離散程度確定各個維度特征的權重，并根據所述權重確定各個告警等級對應的得分閾值；

根據所述多維度特征參數和所述權重計算得到所述當前告警指標的評價分值；

根據所述當前告警指標的評價分值和所述得分閾值，確定所述當前告警指標對應的告警等級；

依據所述當前告警指標對應的告警等級觸發異常告警。

可選地，所述根據各個維度特征在歷史告警指標中的離散程度確定各個維度特征的權重，包括：

按照預設周期，根據各個維度特征在歷史告警指標中的離散程度確定各個維度特征的權重。

可選地，所述根據各個維度特征在歷史告警指標中的離散程度確定各個維度特征的權重，包括：

確定與所述當前告警指標對應的多個歷史告警指標；

獲取所述多個歷史告警指標的多維度歷史特征參數；

根據所述多維度歷史特征參數確定各個維度特征的離散程度，并根據所述離散程度確定各個維度特征的權重。

可選地，所述根據所述多維度歷史特征參數確定各個維度特征的離散程度，并根據所述離散程度確定各個維度特征的權重，包括：

對所述多維度歷史特征參數進行歸一化處理得到歸一化數值；

根據所述歸一化數值計算得到所述多維度歷史特征參數的概率；

根據所述概率計算得到各個維度特征的熵值；

根據所述熵值確定各個維度特征的權重。

可選地，所述根據所述權重確定各個告警等級對應的得分閾值，包括：