[发明专利]一种业务告警方法、设备及存储介质

权利要求书

1.一种业务告警方法，其特征在于，包括：

通过分布式消息系统将多条原始告警记录采集到数据库，每条原始告警记录中包含多条告警项，每个告警项下包含有告警数据；

按照不同的告警项对应的特征化规则，对所述原始告警记录中的不同告警项下的告警数据进行数字特征化处理，得到多条告警记录；不同告警项对应的特征化规则存在不同；所述告警项包括中央处理器使用率、接口调用和网络连通，对中央处理器使用率下的告警数据进行的特征化规则为数值正整化，对接口调用下的告警数据进行的特征化规则为哈希计算，对网络连通下的告警数据进行的特征化规则为字符编码；

对多条告警记录进行聚类得到所述多条告警记录中的每条告警记录所属的告警集合，不同的告警集合对应于不同的业务标签，所述业务标签用于指示对应的告警集合中的告警记录所告警的业务；

根据所述多条告警记录和所述多条告警记录的每条告警记录的业务标签，生成得到训练样本；

利用所述训练样本对支持向量机进行训练，得到业务告警模型；

利用所述业务告警模型对目标告警记录进行分析得到所述目标告警记录的业务标签，并生成包括所述目标告警记录和所述目标告警记录的业务标签的告警信息。

2.根据权利要求1所述的方法，其特征在于，所述对多条告警记录进行聚类得到所述多条告警记录中的每条告警记录所属的告警集合，包括：

确定待预警的业务的数量；

根据所述业务的数量对所述多条告警记录进行聚类，得到预设数量的告警集合，所述告警集合的数量与所述业务的数量一致。

3.根据权利要求2所述的方法，其特征在于，所述根据所述业务的数量对所述多条告警记录进行聚类，得到预设数量的告警集合，包括：

根据所述多条告警记录中任意两条告警记录之间的相似距离，在所述多条告警记录中确定出预设数量的聚类中心；

确定分别以每条聚类中心为中心的告警集合，得到预设数量的告警集合。

4.根据权利要求1至3任意一项所述的方法，其特征在于，所述根据所述多条告警记录和所述多条告警记录的每条告警记录的业务标签，生成得到训练样本，包括：

获取每条告警记录中的每个告警项分别对应的有效阈值，每条告警记录中包含多条告警项，每个告警项下包含有告警数值；

根据所述每条告警记录中的每个告警项分别对应的有效阈值，以及所述每条告警记录中每个告警项下的告警数值，从所述多条告警记录中筛选出有效告警记录；

生成包含所述有效告警记录和所述有效告警记录的业务标签的训练样本。

5.根据权利要求1至3任意一项所述的方法，其特征在于，所述生成包括所述目标告警记录和所述目标告警记录的业务标签的告警信息之后，还包括：

接收多条反馈信息，所述多条反馈信息分别为不同用户标注的所述目标告警记录的业务标签；

确定出在所述多条反馈信息中的出现次数最多的业务标签，并将所述出现次数最多的业务标签作为所述目标告警记录的目标业务标签；

利用所述目标业务标签对所述业务告警模型进行修正。