[发明专利]告警信息处理方法、系统、计算机装置及可读存储介质

说明书

本发明提供一种告警信息处理方法、系统、计算机装置及计算机可读存储介质。所述告警信息处理方法包括：获取多个监控系统的告警信息；根据预设筛选规则对获取的告警信息进行过滤操作，以滤除重复告警信息；输出过滤后的告警信息清单，并根据历史记录的告警处理对策推荐与所述告警信息清单中的告警信息匹配的一个或者多个告警处理对策；将所述告警信息清单中具有预设相同特征的告警信息配置为一工单，并将所述工单派单至与所述预设相同特征匹配的告警处理人员。本发明涉及监控技术，可实现缩短告警信息的优化时间，且可根据历史记录告警信息处理对策智能推荐与告警信息匹配的告警处理对策，提高告警处理效率。

技术领域

本发明涉及数据处理技术领域，尤其涉及一种告警信息处理方法、系统、计算机装置及计算机可读存储介质。

背景技术

随着监控技术的不断发展，用户对安全监控的要求也越来越高。目前一般公司具有的监控系统有很多，比如说流量监控系统，CDN监控系统、业务监控系统、硬件监控系统、日志监控系统等。每一监控系统都可以配置多个告警项，由于该多个监控系统配置出来的告警项很多，导致接收到的告警很混乱，告警处理人员需要通过长时间来优化，且告警处理效率不高。

发明内容

鉴于上述，本发明提供一种告警信息处理方法、系统、计算机装置及计算机可读存储介质，其可缩短告警优化周期，提高告警处理效率。

本申请一实施方式提供一种告警信息处理方法，所述方法包括：

获取多个监控系统的告警信息；

根据预设筛选规则对获取的告警信息进行过滤操作，以滤除重复告警信息；

输出过滤后的告警信息清单，并根据历史记录的告警处理对策推荐与所述告警信息清单中的告警信息匹配的一个或者多个告警处理对策；及

将所述告警信息清单中具有预设相同特征的告警信息配置为一工单，并将所述工单派单至与所述预设相同特征匹配的告警处理人员。

优选地，所述告警信息包括以下一种或者多种：设备名称、设备ID、告警等级、告警信息发送端标识、告警日期、告警时刻、告警信息简述。

优选地，所述根据预设筛选规则对获取的告警信息进行过滤操作，以滤除重复告警信息的步骤包括：

从所述获取的告警信息中任意选取一告警信息，并确定所述告警信息的关键特征信息，其中所述关键特征信息用于确定唯一告警信息；

判断其余告警信息是否包含有所述关键特征信息；及

根据判断结果对所述获取的告警信息进行过滤操作，以滤除重复告警信息。

优选地，所述根据历史记录的告警处理对策推荐与所述告警信息清单中的告警信息匹配的一个或者多个告警处理对策的步骤包括：

当存在多个告警处理对策与所述告警信息匹配时，根据所述告警处理对策的选用频率高低在所述告警信息清单中进行排序显示；及

当不存在与所述告警信息匹配的告警处理对策时，在所述告警信息清单中添加无推荐的告警处理对策的提示信息。

优选地，所述根据历史记录的告警处理对策推荐与所述告警信息清单中的告警信息匹配的一个或者多个告警处理对策的步骤之后还包括：

获取所述告警信息清单中每一告警信息的预设特征，其中所述预设特征包括预设关键字符标识、上报频率；

根据所述预设特征判断所述告警信息清单中是否包含有需进行优先处理的告警信息；及

当所述告警信息清单中包含有需进行优先处理的告警信息时，为需进行优先处理的告警信息添加优先处理标识。

优选地，所述获取多个监控系统的告警信息的步骤之后还包括：