[發(fā)明專利]一種告警消息的處理方法、裝置及設(shè)備

有效

• 申請?zhí)枺?/td>: 202110841180.6
• 申請日: 2021-07-26
• 公開（公告）號: CN113297042B
• 公開（公告）日: 2021-10-22
• 發(fā)明（設(shè)計）人: 盧鑫源;鄭鐵樵;張博
• 申請（專利權(quán)）人: 云智慧（北京）科技有限公司
• 主分類號: G06F11/32
• 分類號: G06F11/32;G06F16/2458
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種告警消息的處理方法，其特征在于，包括：

獲取告警消息的發(fā)生時間以及所述告警消息所屬的警報標簽；

按照所述告警消息的發(fā)生時間將所述告警消息劃分為多個原始序列，每一個原始序列中包括按照時間順序排列的警報標簽；

根據(jù)所述多個原始序列，構(gòu)造規(guī)則樹，所述規(guī)則樹存儲頻繁項及頻繁項在各原始序列中出現(xiàn)的次數(shù)，所述頻繁項是原始序列中的一個對象，其中，根據(jù)所述多個原始序列，構(gòu)造規(guī)則樹，包括：從一樹結(jié)構(gòu)的根節(jié)點出發(fā)，添加至少一個葉子節(jié)點，得到所述規(guī)則樹；所述葉子節(jié)點存儲所述多個原始序列中的頻繁項以及頻繁項在所述多個原始序列中出現(xiàn)的次數(shù)；所述規(guī)則樹的一條路徑指從根節(jié)點到一個葉子節(jié)點走過的所有節(jié)點所組成的頻繁序列；

根據(jù)所述規(guī)則樹，確定頻繁序列規(guī)則，包括：按照預(yù)設(shè)的規(guī)則樹的路徑總數(shù)閾值以及規(guī)則樹的單個路徑的最大長度閾值，確定頻繁序列規(guī)則；

根據(jù)所述頻繁序列規(guī)則確定事件；

其中，按照預(yù)設(shè)的規(guī)則樹的路徑總數(shù)閾值以及規(guī)則樹的單個路徑的最大長度閾值，確定頻繁序列規(guī)則，包括：

步驟1，遍歷規(guī)則樹的路徑總數(shù)；

步驟2，如果路徑總數(shù)超出路徑總數(shù)閾值，則從規(guī)則樹中挖掘所有序列規(guī)則，并輸出；

步驟3，找出序列規(guī)則數(shù)據(jù)集中的頻繁項，復(fù)制數(shù)據(jù)集，去除復(fù)制后得到的數(shù)據(jù)集中的不頻繁項，并作為新的數(shù)據(jù)集；

步驟4，選取一個尚未處理的頻繁項，創(chuàng)建一個葉子節(jié)點，葉子節(jié)點內(nèi)存儲該頻繁項與出現(xiàn)次數(shù)；標記當(dāng)前頻繁項為已處理過的頻繁項，轉(zhuǎn)移到其對應(yīng)的葉子節(jié)點，判斷從根節(jié)點到當(dāng)前葉子節(jié)點走過的路徑長度是否超出單個路徑的最大長度閾值，如果超過，則重復(fù)該步驟4；

步驟5，從序列規(guī)則數(shù)據(jù)集中獲取當(dāng)前頻繁項的后綴集，如果后綴集存在，則將后綴集作為新的數(shù)據(jù)集，返回步驟2；

步驟6，如果后綴集不存在，檢測是否存在尚未處理的不頻繁項，若存在，返回步驟4；

步驟7，如果所有的頻繁項都已被處理完成，則對構(gòu)建好的規(guī)則樹進行遍歷，生成頻繁序列規(guī)則，并返回所有頻繁序列規(guī)則。

2.根據(jù)權(quán)利要求1所述的告警消息的處理方法，其特征在于，獲取所述告警消息所屬的警報標簽，包括：

獲取所述告警消息的描述信息；

根據(jù)所述告警消息的描述信息，獲得所述告警消息所屬的警報標簽。

3.根據(jù)權(quán)利要求2所述的告警消息的處理方法，其特征在于，所述警報標簽通過以下過程標記：

將運維系統(tǒng)中同一運維節(jié)點下的告警消息的描述信息的相似度大于第一預(yù)設(shè)值的告警消息標記相同的警報標簽。

4.根據(jù)權(quán)利要求1所述的告警消息的處理方法，其特征在于，還包括：

根據(jù)所述頻繁序列規(guī)則，獲得歷史規(guī)則庫；

當(dāng)一新的告警消息的原始序列個數(shù)小于一預(yù)設(shè)值時，將所述新的告警消息與所述歷史規(guī)則庫中存儲的頻繁告警序列規(guī)則進行匹配，如果匹配成功，將匹配到的目標頻繁告警序列規(guī)則輸出。

5.一種告警消息的處理裝置，其特征在于，包括：

獲取模塊，用于獲取告警消息的發(fā)生時間以及所述告警消息所屬的警報標簽；

劃分模塊，用于按照所述告警消息的發(fā)生時間將所述告警消息劃分為多個原始序列，每一個原始序列中包括按照時間順序排列的警報標簽；

構(gòu)造模塊，用于根據(jù)所述多個原始序列，構(gòu)造規(guī)則樹，所述規(guī)則樹存儲頻繁項及頻繁項在各原始序列中出現(xiàn)的次數(shù)，所述頻繁項是原始序列中的一個對象；

第一確定模塊，用于根據(jù)所述規(guī)則樹，確定頻繁序列規(guī)則；

第二確定模塊，用于根據(jù)所述頻繁序列規(guī)則確定事件。

6.一種電子設(shè)備，其特征在于，包括：處理器、存儲有計算機程序的存儲器，所述計算機程序被處理器運行時，執(zhí)行如權(quán)利要求1至4任一項所述的方法。

7.一種計算機可讀存儲介質(zhì)，其特征在于，存儲指令，當(dāng)所述指令在計算機上運行時，使得計算機執(zhí)行如權(quán)利要求1至4任一項所述的方法。