[發明專利]一種告警的根因確定方法、裝置及設備

有效

• 申請號: 202210039644.6
• 申請日: 2022-01-14
• 公開（公告）號: CN114090326B
• 公開（公告）日: 2022-06-03
• 發明（設計）人: 鄭鐵樵;張博
• 申請（專利權）人: 云智慧（北京）科技有限公司
• 主分類號: G06F11/07
• 分類號: G06F11/07;G06N3/04;G06N3/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種告警的根因確定方法，其特征在于，包括：

獲得系統發出的告警消息的當前告警事件；

根據告警事件的拓撲信息、時域信息和語義信息，計算所述當前告警事件與歷史告警事件的相似度；

根據所述相似度與預設閾值，確定所述告警消息的根因；

其中，獲得系統發出的告警消息的當前告警事件，包括：

對系統發出的告警消息進行告警合并，得到至少一個警報；

將預設時間窗口內的具有相關性的多個警報進行關聯，生成當前告警事件；

其中，告警消息記為alert_message，原始告警消息具有以下屬性：告警消息的id、告警消息的發生時間、告警消息的具體描述信息、告警消息的主機信息、告警消息中的來源信息、告警消息的摘要信息；

警報記為alert，是由一段時間內大量的告警消息組成，警報具有以下屬性：警報的id、警報的中所有告警消息時間列表、警報的描述信息、警報的來源信息；

告警事件記為incident，由一段時間窗口內具有相關性的警報組成，告警事件具有以下屬性：告警事件的最后關聯的警報的時間、告警事件的id、告警事件中包含的警報列表；

系統的配置拓撲信息記為Graph，Graph為節點Node的集合，節點Node具有以下屬性：節點的id、該節點父節點id列表、該節點孩子節點id列表、該節點的主機信息、節點的類型信息；

其中，根據告警事件的拓撲信息、時域信息和語義信息，計算所述當前告警事件與歷史告警事件的相似度，包括：

根據告警事件的拓撲信息，計算所述當前告警事件與歷史告警事件的拓撲相似度；

根據告警事件的時域信息，計算所述當前告警事件與歷史告警事件的時域相似度；

根據告警事件的語義信息，計算所述當前告警事件與歷史告警事件的語義相似度；

根據所述拓撲相似度、時域相似度和語義相似度，計算所述當前告警事件與歷史告警事件的相似度；

其中，根據告警事件的拓撲信息，計算所述當前告警事件與歷史告警事件的拓撲相似度，包括：

將當前告警事件所包含的警報之間的拓撲關系圖記為；

將歷史告警事件所包含的警報之間的拓撲關系圖記為；V代表拓撲關系圖中的節點，E代表節點與節點之間的邊；

利用圖神經網絡將G₁編碼為相應的向量，將G₂編碼為相應的向量；

根據計算當前告警事件與歷史告警事件之間的拓撲相似度；其中，為向量的距離計算函數，為拓撲相似度；

其中，根據告警事件的時域信息，計算所述當前告警事件與歷史告警事件的時域相似度，包括：

獲得當前告警事件所包含的警報之間的拓撲關系圖的第一節點集合；

獲得歷史告警事件所包含的警報之間的拓撲關系圖的第二節點集合；

獲得所述第一節點集合和第二節點集合的交集；

將所述當前告警事件中所屬節點為交集中的警報按預設時間粒度聚合為第一序列列表；

將所述歷史告警事件中所屬節點為交集中的警報按預設時間粒度聚合為第二序列列表；

根據所述第一序列列表和所述第二序列列表，計算所述當前告警事件與歷史告警事件的時域相似度；

其中，根據告警事件的語義信息，計算所述當前告警事件與歷史告警事件的語義相似度，包括：

獲取當前告警事件所包含的警報的描述字段的第一文本信息；

獲取歷史告警事件所包含的警報的描述字段的第二文本信息；

將所述第一文本信息向量化處理，得到第一向量；

將所述第二文本信息向量化處理，得到第二向量；

根據所述第一向量和所述第二向量，計算所述當前告警事件與歷史告警事件的語義相似度；

其中，根據所述拓撲相似度、時域相似度和語義相似度，計算所述當前告警事件與歷史告警事件的相似度，包括：

根據公式；計算所述當前告警事件與歷史告警事件的相似度；

其中，，，為預定義的可調節的權重參數，且滿足；

為所述當前告警事件與歷史告警事件的拓撲相似度；

為所述當前告警事件與歷史告警事件的時域相似度；

為所述當前告警事件與歷史告警事件的語義相似度。