[發明專利]一種告警處理方法、裝置和電子設備

有效

• 申請號: 202110660246.1
• 申請日: 2021-06-15
• 公開（公告）號: CN113268399B
• 公開（公告）日: 2022-06-14
• 發明（設計）人: 劉凱;蔡春根
• 申請（專利權）人: 上海天正信息科技有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F11/32
• 代理公司: 上海點威知識產權代理有限公司 31326
• 代理人: 李成棟

本說明書實施例提供一種告警處理方法，通過構建多種收斂規則，獲取多件原始告警信息，對原始告警信息進行收斂規則的匹配，并按照匹配到的收斂規則進行告警信息的收斂處理，按照收斂后的告警信息進行告警處理。通過自動匹配的方式，使原始告警信息各自匹配到其適配的收斂規則，多種收斂規則表現了多種收斂方向，兼顧了不同原始告警信息不同的關聯特征，提升了收斂效果，因而能提高告警定位的精準度。

技術領域

本申請涉及計算機領域，尤其涉及一種告警處理方法、裝置和電子設備。

背景技術

隨著大數據，云計算等I T環境的發展，企業的I T及其應用環境越來越龐大，越來越復雜，由此不斷產生的告警信息數量非常巨大，而且來源多樣，從而可能時常性引發“告警風暴”。所謂告警風暴是指在短時間內系統產生大量告警消息，導致運維人員疲于應付，需要耗費大量時間進行排查和處理問題，大大降低了運維效率。

然而這些告警信息有些由某些相同因素引發的，互相之間存在一定關聯性，因此目前一些應用通過將告警信息進行收斂，排除無關、重復、不嚴重的告警干擾。然而這些應用系統往往采用簡單的單一的方式進行告警收斂，告警的定位精準度較低。

有必要提供一種新的告警處理方法，以提高告警的定位精準度。

發明內容

本說明書實施例提供一種告警處理方法、裝置和電子設備，用以提高告警的定位精準度。

本說明書實施例提供一種告警處理方法，包括：

構建多種收斂規則；

獲取多件原始告警信息，對原始告警信息進行收斂規則的匹配，并按照匹配到的收斂規則進行告警信息的收斂處理；

按照收斂后的告警信息進行告警處理。

可選地，所述對原始告警信息進行收斂規則的匹配，并按照匹配到的收斂規則進行告警信息的收斂處理，包括：

判斷所述多件原始告警信息是否為多設備多端口告警事件，若是則利用基于物理拓撲的收斂規則對所述多件原始告警信息進行收斂。

可選地，所述按照匹配到的收斂規則進行告警信息的收斂處理，還包括：

對所述多條告警信息進行延遲，按照合并規則結合延遲周期內接收到的告警信息進行合并，得到收斂后的告警信息。

可選地，所述按照匹配到的收斂規則進行告警信息的收斂處理，還包括：

按照預設的周期衰減規則對告警信息進行衰減轉換，利用轉換后的告警信息進行告警處理，或，利用轉換后的告警信息進行告警處理進行合并，得到收斂后的告警信息。

可選地，所述周期衰減規則具有多個周期，各周期等級逐級遞減。

可選地，還包括:

根據所述原始告警信息進行衍生，結合衍生出的告警信息進行告警處理。

可選地，所述根據所述原始告警信息進行衍生，包括：

按照告警的關聯規則，結合原始告警信息生成缺失的告警信息。

可選地，還包括：

對告警對象進行多屬性探測，得到多屬性信息，判斷所述多屬性信息是否滿足組合閾值規則，若滿足則生成原始告警信息。

可選地，所述組合閾值規則具有多種屬性的閾值，以及將所述多種屬性的閾值進行邏輯組合的運算標識符。

可選地，所述對告警對象進行多屬性探測，包括：

對物理鏈路的狀態屬性信息進行探測，和/或,對調用鏈路的狀態屬性信息進行探測。

本說明書實施例還提供一種告警處理裝置，包括：