[發明專利]一種告警的根因確定方法、裝置及設備

有效

• 申請號: 202210039644.6
• 申請日: 2022-01-14
• 公開（公告）號: CN114090326B
• 公開（公告）日: 2022-06-03
• 發明（設計）人: 鄭鐵樵;張博
• 申請（專利權）人: 云智慧（北京）科技有限公司
• 主分類號: G06F11/07
• 分類號: G06F11/07;G06N3/04;G06N3/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明的實施例提供一種告警的根因確定方法、裝置及設備，其中，根因確定方法包括：獲得系統發出的告警消息的當前告警事件；根據告警事件的拓撲信息、時域信息和語義信息，計算所述當前告警事件與歷史告警事件的相似度；根據所述相似度與預設閾值，確定所述告警消息的根因。本發明的實施例能夠快速準確的對類似異常告警事件的根因進行確定。

技術領域

本發明涉及智能運維技術領域，特別是指一種告警的根因確定方法、裝置及設備。

背景技術

根因定位是智能化運維的一個重要環節，用于在業務系統發生異常時，通過系統產生的異常告警信息快速的定位導致系統故障發生的原因?，F有技術一般通過運維專家的經驗建議異常根因的檢索及判斷，效率低下。

發明內容

本發明提供了一種告警的根因確定方法、裝置及設備。能夠快速準確的對類似異常告警事件的根因進行確定，進一步可以進行解決方案推薦，以輔助進行快速根因定位。

為解決上述技術問題，本發明的實施例提供以下方案：

一種告警的根因確定方法，包括：

獲得系統發出的告警消息的當前告警事件；

根據告警事件的拓撲信息、時域信息和語義信息，計算所述當前告警事件與歷史告警事件的相似度；

根據所述相似度與預設閾值，確定所述告警消息的根因。

可選的，獲得系統發出的告警消息的當前告警事件，包括：

對系統發出的告警消息進行告警合并，得到至少一個警報；

將預設時間窗口內的具有相關性的多個警報進行關聯，生成當前告警事件。

可選的，根據告警事件的拓撲信息、時域信息和語義信息，計算所述當前告警事件與歷史告警事件的相似度，包括：

根據告警事件的拓撲信息，計算所述當前告警事件與歷史告警事件的拓撲相似度；

根據告警事件的時域信息，計算所述當前告警事件與歷史告警事件的時域相似度；

根據告警事件的語義信息，計算所述當前告警事件與歷史告警事件的語義相似度；

根據所述拓撲相似度、時域相似度和語義相似度，計算所述當前告警事件與歷史告警事件的相似度。

可選的，根據告警事件的拓撲信息，計算所述當前告警事件與歷史告警事件的拓撲相似度，包括：

將當前告警事件所包含的警報之間的拓撲關系圖記為G₁=(V₁,E₁)；

將歷史告警事件所包含的警報之間的拓撲關系圖記為G₂=(V₂,E₂)；V代表拓撲關系圖中的節點，E代表節點與節點之間的邊；

利用圖神經網絡將G₁編碼為相應的向量，將G₂編碼為相應的向量；

根據計算當前告警事件與歷史告警事件的之間的拓撲相似度；其中，為向量的距離計算函數，為拓撲相似度。

可選的，根據告警事件的時域信息，計算所述當前告警事件與歷史告警事件的時域相似度，包括：

獲得當前告警事件所包含的警報之間的拓撲關系圖的第一節點集合；

獲得歷史告警事件所包含的警報之間的拓撲關系圖的第二節點集合；

獲得所述第一節點集合和第二節點集合的交集；

將所述當前告警事件中所屬節點為交集中的警報按預設時間粒度聚合為第一序列列表；