[发明专利]监察系统的预警规则修正方法、装置和计算机设备

权利要求书

1.一种监察系统的预警规则修正方法，其特征在于，包括：

当监测到预警规则库中的第一预警规则在第一时间段内产生的预警次数小于或等于第一阈值，或监测到预警规则库中的第一预警规则在第二时间段内产生的无效预警次数大于第二阈值时，则向第一用户终端推送所述第一预警规则待优化的提示信息；

接收第一用户终端针对所述第一预警规则的预警规则修改指令；所述预警规则修改指令携带预警规则的第一配置信息；所述第一配置信息包括对所述第一预警规则中对监察数据如何运算分析，运算分析结果如何判定和判定阈值参数进行设置的信息；

根据所述预警规则的第一配置信息，生成第二预警规则；

将预警规则库中的第一预警规则替换为所述第二预警规则；

所述方法还包括：对监察节点产生的监察数据进行分析，将分析结果与预先设定的潜在风险预警规则进行比对，如触发潜在风险规则，则识别出潜在的风险节点，并指示用户重新评定所述潜在的风险节点关联的监察节点的预警规则的适用性，重新修改预警规则。

2.根据权利要求1所述的监察系统的预警规则修正方法，其特征在于，还包括：

对监察节点产生的监察数据进行分析，当分析结果得出存在的潜在风险节点时，向第一用户终端推送存在所述潜在风险节点的提示信息；

接收第一用户终端针对所述潜在风险节点的风险节点添加指令；所述风险节点添加指令携带待添加的所述潜在风险节点关联的监察节点的信息，以及所述潜在风险节点关联的各个监察节点的预警规则的第二配置信息；

根据各个监察节点的所述预警规则的第二配置信息，分别生成各个监察节点对应的第三预警规则；

根据所述风险节点添加指令，将所述潜在风险节点加入风险节点库，并将所述潜在风险节点关联的监察节点加入监察节点库，以及将所述各个监察节点关联的第三预警规则加入预警规则库。

3.根据权利要求1或2所述的监察系统的预警规则修正方法，其特征在于，还包括：

接收第二用户终端的预警规则添加建议信息；所述预警规则添加建议信息包括建议添加的预警规则的关联节点信息和预警规则添加原因信息；

推送所述预警规则添加建议信息至第一用户终端；所述预警规则添加建议信息用于指示所述第一用户终端显示所述预警规则的关联节点信息和预警规则添加原因信息；

接收第一用户终端针对所述预警规则添加建议信息的预警规则添加指令，所述预警规则添加指令携带待添加的预警规则的第三配置信息，以及待添加的预警规则关联的监察节点的信息；

根据所述预警规则的第三配置信息，生成第四预警规则；

将所述待添加的预警规则关联的监察节点更新入监察节点库，并将所述第四预警规则加入预警规则库。

4.根据权利要求1或2所述的监察系统的预警规则修正方法，其特征在于，还包括：

接收第二用户终端的预警规则修改建议信息；所述预警规则修改建议信息包括建议修改的第五预警规则的标识信息和预警规则修改原因信息；

推送所述预警规则修改建议信息至第一用户终端；所述预警规则修改建议信息用于指示所述第一用户终端显示建议修改的第五预警规则的信息和预警规则修改原因信息；

接收第一用户终端的预警规则修改指令，所述预警规则修改指令携带预警规则的第四配置信息；

根据所述预警规则的第四配置信息，生成第六预警规则；

将预警规则库中的第五预警规则替换为所述第六预警规则。

5.根据权利要求1或2所述的监察系统的预警规则修正方法，其特征在于，还包括：

接收第二用户终端的预警规则无效建议信息；所述预警规则无效建议信息包括建议删除的第七预警规则的标识信息和预警规则删除原因信息；

推送所述预警规则无效建议信息至第一用户终端；所述预警规则无效建议信息用于指示所述第一用户终端显示建议删除的第七预警规则的信息和预警规则删除原因信息；

接收第一用户终端针对所述第七预警规则的预警规则删除指令；

根据所述预警规则删除指令，将预警规则库中的第七预警规则删除。