[发明专利]告警信息处理方法、设备、存储介质及装置

说明书

本发明涉及告警信息处理技术领域，公开了一种告警信息处理方法、设备、存储介质及装置。本发明通过获取多个待处理告警信息；通过逻辑关系表确定各个待处理告警信息之间的目标关联关系，所述逻辑关系表中包括原因告警信息和结果告警信息的关联关系；根据所述目标关联关系确定各个待处理告警信息中的当前原因告警信息和当前结果告警信息，从而可根据当前的告警信息通过逻辑关系表精确定位出当前原因告警信息和当前结果告警信息，达到提高告警信息处理的准确性的目的。

技术领域

本发明涉及告警信息处理技术领域，尤其涉及告警信息处理方法、设备、存储介质及装置。

背景技术

中大型企业的互联网技术(Internet Technology，IT)应用系统庞大而复杂，设备数量动辄成千上万，任何一个小小的IT问题都有可能引发“告警风暴”。所谓告警风暴是指在短时间内系统产生大量告警消息，这些消息有的是由某种共同因素引发，互相之间存在一定关联，有的则没有任何关系。这种告警风暴会让人产生告警疲劳，让业务人员处理问题的难度增加，所以必须要将这些告警做屏蔽。挖掘出应用系统内各个单位之间的调用关联，成为了定位问题和解决这些告警的关键。目前业内方案有：(1)使用相关性分析算法进行关联判断，通过使用皮尔逊等算法计算告警单位之间的皮尔逊相关系数，通过这个距离值来判断告警单位之间是否存在相关联性，由此得到告警发生的时候每个告警序列之间的关联性，但是皮尔逊相关系数等距离值并不能很准确的表达出告警序列之间的相关性，因为在时序告警序列中可能存在时间滞后性；(2)使用人为自设定的策略对告警信息进行处理，例如使用连续多少个时间点告警信息合并成一个告警信息，将某一个主机的告警信息屏蔽不再通知，或者将多个单元的告警信息合并成一条，虽然可以屏蔽告警数量，但是可能会屏蔽很多有意义的告警，使得数据失真，导致屏蔽出现误差。

发明内容

本发明的主要目的在于提供告警信息处理方法、设备、存储介质及装置，旨在解决如何提高告警信息处理的准确性的技术问题。

为实现上述目的，本发明提供一种告警信息处理方法，所述告警信息处理方法包括以下步骤：

获取多个待处理告警信息；

通过逻辑关系表确定各个待处理告警信息之间的目标关联关系，所述逻辑关系表中包括原因告警信息和结果告警信息的关联关系；

根据所述目标关联关系确定各个待处理告警信息中的当前原因告警信息和当前结果告警信息。

优选地，所述根据所述目标关联关系确定各个待处理告警信息中的当前原因告警信息和当前结果告警信息之后，所述方法还包括：

通过告警关系表确定与所述当前原因告警信息对应的目标主机，并根据所述目标主机对所述当前结果告警信息进行屏蔽，所述告警关系表中包括主机与告警信息之间的对应关系。

优选地，所述通过告警关系表确定与所述当前原因告警信息对应的目标主机，并根据所述目标主机对所述当前结果告警信息进行屏蔽之前，所述告警信息处理方法还包括：

获取历史告警信息，根据所述历史告警信息的时间信息对所述历史告警信息进行排序，得到参考告警信息；

获取所述参考告警信息对应的主机信息，通过预设属性信息对所述参考告警信息进行分组，得到与所述主机信息相关的分组告警信息；

根据所述分组告警信息构建告警关系表。

优选地，所述根据所述分组告警信息构建告警关系表，包括：

从所述所述分组告警信息中选取预设时间内的告警项集信息；

根据所述告警项集信息的支持度得到所述告警项集信息中的频繁项集信息；

根据所述频繁项集信息得到参考置信度信息，并根据所述参考置信度信息生成告警规则信息；