[发明专利]告警源的定位方法、装置、存储介质及电子装置

权利要求书

1.一种告警源的定位方法，应用于应用程序的告警，其特征在于，包括：

获取历史告警事件的频繁项集，以及所述频繁项集中每个频繁项对应的支持度；其中，所述频繁项用于记录第一历史告警和第二历史告警同时发生，所述支持度用于指示所述第一历史告警和所述第二历史告警在所述历史告警事件中同时发生的次数；

将所述频繁项集中所述支持度高于目标支持度的频繁项确定为目标频繁项；

确定所述目标频繁项中每个目标频繁项对应的置信度，其中，所述置信度用于指示所述第一历史告警与所述第二历史告警之间具有关联关系的概率，所述第一历史告警与所述第二历史告警之间具有关联关系指所述第一历史告警的发生导致所述第二历史告警发生的概率；

将高于目标置信度的所述置信度所指示的所述第一历史告警和所述第二历史告警之间的关联关系确定为第一告警和第二告警之间的关联关系，得到所述告警关联关系集合；

在检测到多个告警同时发生时，所述多个告警同时发生指两个以上的告警同时发生；从告警关联关系集合中获取所述多个告警在所述告警关联集合中命中的关联关系，得到目标关联关系，其中，所述告警关联关系集合中包括第一告警和第二告警之间的关联关系，所述第一告警和第二告警之间的关联关系指所述第一告警的发生导致了所述第二告警的发生，所述目标关联关系为所述多个告警互相之间的关联关系，目标关联关系中包括的告警均为多个告警中的告警；

将所述目标关联关系转换为告警传播链，其中，所述告警传播链用于指示所述多个告警之间的传播顺序；

依据所述目标关联关系对应的告警传播链确定所述多个告警中的告警源，其中，所述告警源为导致所述多个告警同时发生的告警。

2.根据权利要求1所述的方法，其特征在于，所述依据所述目标关联关系对应的告警传播链确定所述多个告警中的告警源包括：

在所述告警传播链所指示的所述传播顺序为所述告警传播链中一个告警的发生导致了排列在所述一个告警后面一个告警的发生的情况下，将位于所述告警传播链最前部的告警确定为所述告警源；或者，

在所述告警传播链所指示的所述传播顺序为所述告警传播链中一个告警的发生是由排列在所述一个告警后面一个告警的发生所导致的情况下，将位于所述告警传播链最后部的告警确定为所述告警源。

3.根据权利要求1所述的方法，其特征在于，在从告警关联关系集合中获取目标关联关系之前，所述方法还包括：

获取目标时间段内发生的历史告警事件，其中，所述历史告警事件中包括多个同时发生的历史告警。

4.一种告警源的定位装置，应用于应用程序的告警，其特征在于，包括：

第二确定模块，用于获取历史告警事件的频繁项集，以及所述频繁项集中每个频繁项对应的支持度，其中，所述频繁项用于记录第一历史告警和第二历史告警同时发生，所述支持度用于指示所述第一历史告警和所述第二历史告警在所述历史告警事件中同时发生的次数；将所述频繁项集中所述支持度高于目标支持度的频繁项确定为目标频繁项；确定所述目标频繁项中每个目标频繁项对应的置信度，其中，所述置信度用于指示所述第一历史告警与所述第二历史告警之间具有关联关系的概率，所述第一历史告警与所述第二历史告警之间具有关联关系指所述第一历史告警的发生导致所述第二历史告警发生的概率；以及，将高于目标置信度的所述置信度所指示的所述第一历史告警和所述第二历史告警之间的关联关系确定为第一告警和第二告警之间的关联关系，得到所述告警关联关系集合；

检测模块，用于检测到多个告警同时发生，所述多个告警同时发生指两个以上的告警同时发生；

第一获取模块，用于从告警关联关系集合中获取所述多个告警在所述告警关联集合中命中的关联关系，得到目标关联关系，其中，所述告警关联关系集合中包括第一告警和第二告警之间的关联关系，所述第一告警和第二告警之间的关联关系指所述第一告警的发生导致了所述第二告警的发生，所述目标关联关系为所述多个告警互相之间的关联关系，目标关联关系中包括的告警均为多个告警中的告警；

第一确定模块，用于将所述目标关联关系转换为告警传播链，其中，所述告警传播链用于指示所述多个告警之间的传播顺序；依据所述目标关联关系对应的告警传播链确定所述多个告警中的告警源，其中，所述告警源为导致所述多个告警同时发生的告警。