[發明專利]告警事件處理方法、審計方法、裝置、設備、介質和產品

在審

• 申請號: 202111279365.9
• 申請日: 2021-10-29
• 公開（公告）號: CN113961441A
• 公開（公告）日: 2022-01-21
• 發明（設計）人: 張蕊;賀卉珍;敬濤;樓闖宇
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 王文思

本公開提供了一種告警事件處理方法，可以應用于信息安全技術領域和人工智能領域，包括：計算第一告警事件的告警指導度、第一告警事件與各第二告警事件的告警數據的文本相似度和關聯關系，基于第一告警事件的告警級別、文本相似度和/或關聯關系滿足預設條件的第二告警事件的告警級別、告警指導度，得到第一告警事件的處理優先級，以按優先級處理第一告警事件。本公開還提供了一種告警事件審計方法，包括：計算第一告警事件的問題根源分析報告與各個第二告警事件之間的文本相似度和關聯關系，統計與第一告警事件之間的文本相似度和/或關聯關系滿足預設條件的第二告警事件。本公開還提供了相應的裝置、設備、存儲介質和程序產品。

技術領域

本公開涉及人工智能領域，具體涉及一種告警事件處理方法、審計方法、裝置、設備、介質和程序產品。

背景技術

隨著云計算、分布式體系的逐漸落地，各類信息系統越發發展的龐大。由于各種信息系統的數據中心擁有大量的計算、存儲和網絡資源，以及擁有海量的節點，每日監控平臺收到的監控告警數據達到幾萬條，然而，目前針對監控告警的解決方式主要依賴簡單的規則篩選和運維人員手動處理，處理效率低下，并帶來了極大的人工處理壓力，存在告警處理不及時、告警發現不全面、冗余告警處理壓力大等問題。如何對這類信息系統進行有效的監控、告警以及應急處理，是目前亟待解決的問題。

發明內容

鑒于上述問題，本公開提供了提高告警事件處理效率的告警事件處理方法、審計方法、裝置、設備、介質和程序產品。

根據本公開的第一個方面，提供了一種告警事件處理方法，包括：獲取第一告警事件及其告警數據，以及，獲取包括所述第一告警事件發生時刻的第一預設時間段內的全部第二告警事件及其告警數據；基于預設的指導度計算規則對所述第一告警事件的告警數據進行分析，以計算所述第一告警事件的告警指導度；計算所述第一告警事件與各所述第二告警事件的告警數據的文本相似度和關聯關系；基于所述第一告警事件的告警級別、文本相似度和/或關聯關系滿足預設條件的所述第二告警事件的告警級別、所述告警指導度，按照預設優先級判斷規則進行判斷，得到所述第一告警事件的處理優先級；按照所述優先級的優先順序處理所述第一告警事件。

根據本公開的實施例，所述基于預設的指導度計算規則對所述第一告警事件的告警數據進行分析，以計算所述第一告警事件的告警指導度包括：設置初始告警指導度；依次判斷所述第一告警事件的告警數據中的多個第一關鍵字段是否符合所述指導度計算規則規定的條件，所述多個第一關鍵字段為表示所述第一告警事件的環境、狀態、配置、維護情況的字段；當所述第一關鍵字段符合所述指導度計算規則規定的條件時，將所述初始告警指導度減去相應數值，以得到所述告警指導度。

根據本公開的實施例，所述方法還包括：計算產生所述第一告警事件的軟件的告警事件噪聲概率；以所述告警事件噪聲概率的大小為所述指導度計算規則的其中一條判斷規則，以計算所述告警指導度。

根據本公開的實施例，所述計算產生所述第一告警事件的軟件的告警事件噪聲概率包括：構建以所述軟件的交易波動率和、告警發生時間為輸入、以所述軟件的噪聲概率為輸出的告警事件噪聲概率擬合函數；基于所述第一告警事件發生時所述軟件的交易波動率和告警發生時間，計算所述第一告警事件的告警事件噪聲概率。

根據本公開的實施例，所述以所述告警事件噪聲概率的大小為所述指導度計算規則的其中一條判斷規則，以計算所述告警指導度包括：基于所述告警事件噪聲概率的大小得到其屬性等級；將所述初始警告指導度減去與所述屬性等級相應的數值，以計算所述告警指導度。

根據本公開的實施例，所述計算所述第一告警事件與各所述第二告警事件的告警數據的之間的文本相似度包括：計算所述第一告警事件和各所述第二告警事件的所述告警數據中的至少一個第二關鍵字段之間的文本相似度，所述第二關鍵字段為描述告警情況的字段。

根據本公開的實施例，包括：獲取所述文本相似度最高的所述第二告警事件的告警級別，以用于判斷所述第一告警事件的處理優先級。