[发明专利]一种告警信息推送方法及装置

权利要求书

1.一种告警信息推送方法，其特征在于，所述方法包括：

确定待处理告警事务；

根据预设的根源告警事务挖掘规则，确定所述待处理告警事务中的根源告警事务；

推送针对所述根源告警事务的告警信息；

其中，所述预设的根源告警事务挖掘规则通过以下方式生成：

按照预设的告警事务划分规则，对获得的样本告警事务进行划分，得到第一告警事务集；

对每个样本告警事务的支持度数和获得的所述每个样本告警事务的权重进行加权计算，得到所述每个样本告警事务的加权支持度数，其中，一个样本告警事务的支持度数，用于表示一个样本告警事务在获得的所有样本告警事务中出现的次数，一个样本告警事务的权重，用于表征一个样本告警事务的严重程度和发生告警事务的设备所处位置的重要性程度；

删除所述第一告警事务集中加权支持度数小于第一预设阈值的告警事务，得到第二告警事务集，其中，所述第二告警事务集中的样本告警事务按照加权支持度数由高到低的顺序进行排序；

按照预设的频繁模式树算法，对所述第二告警事务集进行处理，得到K-项集，其中，K＞1，所述频繁模式树算法为：FP-Tree算法；

根据所述K-项集中每一项集内第三告警事务集的支持度数和所述第三告警事务集中的样本告警事务的权重，确定根源样本告警事务，并根据所述根源样本告警事务生成所述预设的根源告警事务挖掘规则。

2.根据权利要求1所述的方法，其特征在于，所述按照预设的告警事务划分规则，对获得的样本告警事务进行划分，得到第一告警事务集，包括：

按照各个样本告警事务的发生时间由先到后的顺序，获得相邻样本告警事务之间的发生时间间隔；

以时长大于预设时长阈值的发生时间间隔为基准，将样本告警事务划分为多个第四告警事务集；

将划分得到的所有第四告警事务集组成所述第一告警事务集；或者

从划分得到的第四告警事务集中选择满足预设告警事务集条件的告警事务集，并将选择出的第四告警事务集组成所述第一告警事务集。

3.根据权利要求2所述的方法，其特征在于，所述从划分得到的第四告警事务集中选择满足预设告警事务集条件的告警事务集，包括：

对划分得到的第四告警事务集中样本告警事务数量大于预设数量的第四告警事务集进行过滤处理，并将过滤后的第四告警事务集组成第五告警事务集，其中，过滤后的第四告警事务集中同一样本告警事务仅出现一次；

统计所述第五告警事务集中各个样本告警事务的支持度数；

按照支持度数由高到低的顺序对过滤后的第四告警事务集中的样本告警事务进行排序，并将排序后的第四告警事务集确定为选择出的第四告警事务集。

4.根据权利要求1-3中任一项所述的方法，其特征在于，所述根据所述K-项集中每一项集内第三告警事务集的支持度数和第三告警事务集中的样本告警事务的权重，确定根源样本告警事务，包括：

根据所述K-项集中每一项集内第三告警事务集的支持度数和所述第三告警事务集中的样本告警事务的权重，计算所述K-项集中每一项集内第三告警事务集的加权支持度数；

从所述K-项集每一项集内的第三告警事务集中选择加权支持度数大于第二预设阈值的第三告警事务集；

根据所选择的第三告警事务集的支持度数与所选择的第三告警事务集中每一样本告警事务的支持度数，计算所选择的第三告警事务集中样本告警事务之间的置信度；

将置信度大于预设数值的样本告警事务确定为根源样本告警事务。

5.根据权利要求4所述的方法，其特征在于，所述根据所述K-项集中每一项集内第三告警事务集的支持度数和第三告警事务集中的样本告警事务的权重，计算所述K-项集中每一项集内第三告警事务集的加权支持度数，包括：

对所述K-项集中每一项集内第三告警事务集的支持度数和第三告警事务集中的每个样本告警事务的权重进行求积运算；

将最小的运算结果确定为第三告警事务集的加权支持度数。