[发明专利]告警分析方法、装置、设备及存储介质

说明书

本申请提供了一种告警分析方法、装置、设备及存储介质，属于网络技术领域。本申请提供了一种在告警分析的过程中，动态地调整时间窗的长度的方法。通过挖掘出告警的特征与时间窗的长度之间的对应关系，根据当前时间窗内告警的特征，获取预测时间窗的长度，利用预测时间窗的长度，来调整时间窗的当前长度，可以提高告警分析的灵活性。随着现网的实际情况不断变化，告警的特征随之变化，那么预测时间窗的长度可以随之变化，使得时间窗调整的幅度可以随着现网情况相应变化，提高告警分析方法的适应性，保证告警分析过程可以应对现网复杂多变的情况。

技术领域

本申请涉及网络技术领域，特别涉及一种告警分析方法、装置、设备及存储介质。

背景技术

告警是指网络设备在检测到异常事件时生成的通知消息。随着网络规模的不断扩大以及网络架构的日益复杂，网络设备每天上报的告警数量爆炸式增长，需要分析这些告警，以便根据分析结果诊断故障并修复故障。

目前，计算机设备会根据固定长度的时间窗，执行告警分析。具体来说，用户会预先设置时间窗的长度，时间窗的长度在设置后通常不可更改。在告警分析的过程中，计算机设备会根据当前时间点以及时间窗的长度，确定时间窗。根据每个告警的发生时间点，获取时间窗内的告警，根据这些告警执行告警分析。在此过程中，计算机设备会缓存位于时间窗外的告警，以便下一次执行告警分析时使用。随着时间的推移，当时间经过时间窗的长度时，计算机设备会重新执行确定时间窗、获取告警、执行告警分析等步骤，以此类推。

采用上述方法分析告警时，如果预先设置的时间窗的长度过小，当网络中告警的频率升高时，每次根据时间窗执行告警分析时就需要处理大量的告警，影响分析性能；如果预先设置的时间窗的长度就会过大，当网络中告警的频率降低时，根据时间窗执行告警分析时等待的时间就会过长，影响分析效率。由此可见，根据固定长度的时间窗执行告警分析会导致灵活性较差，难以应对网络复杂多变的情况。

发明内容

本申请实施例提供了一种告警分析方法、装置、设备及存储介质，能够解决相关技术中根据固定长度的时间窗执行告警分析而导致灵活性较差的技术问题。所述技术方案如下：

第一方面，提供了一种告警分析方法，所述方法包括：

获取第一时间窗内告警的特征；根据所述告警的特征，获取预测时间窗的长度；根据所述预测时间窗的长度，调整所述第一时间窗的长度，得到第二时间窗；对所述第二时间窗内的告警进行分析。

本实施例提供了一种在告警分析的过程中，动态地调整时间窗的长度的方法。通过挖掘出告警的特征与时间窗的长度之间的关系，根据当前时间窗内告警的特征，获取预测时间窗的长度，利用预测时间窗的长度，来调整时间窗的当前长度，可以提高告警分析的灵活性。随着现网的实际情况不断变化，告警的特征随之变化，那么预测时间窗的长度可以随之变化，使得时间窗调整的幅度可以随着现网情况相应变化，提高告警分析方法的适应性，保证告警分析过程可以应对现网复杂多变的情况。

可选地，所述根据所述告警的特征，获取预测时间窗的长度，包括：将所述告警的特征输入预测模型，输出所述预测时间窗的长度，所述预测模型用于根据告警的特征对时间窗的长度进行预测。

通过这种实现方式，达到的效果至少可以包括：通过预测模型，可以挖掘出告警的特征与预测时间窗的长度之间的关系。因此在告警分析过程中，利用该预测模型，能够根据现网中告警的特征，自动化地、准确地预测出预测时间窗的长度，使得预测的时间窗的长度与告警的特征匹配。在告警分析过程中，预测模型能够针对现网告警的实际情况，动态地提供时间窗的长度，从而提高时间窗长度的自适应能力。

可选地，所述将所述告警的特征输入预测模型，输出所述预测时间窗的长度之前，所述方法还包括：获取样本告警的特征以及所述样本告警的标签，所述标签表示目标时间窗的长度，所述目标时间窗包括所述样本告警中的根因告警以及所述根因告警对应的每个衍生告警；根据所述样本告警的特征以及所述样本告警的标签，训练得到所述预测模型。