[发明专利]一种告警分析方法、系统、设备以及介质

权利要求书

1.一种告警分析方法，其特征在于，包括以下步骤：

循环获取事件数据；

响应于所述事件数据为资源实体数据，利用所述资源实体数据生成实体图；

响应于所述事件数据为告警数据，判断所述实体图中是否存在与所述告警数据对应的资源实体；

响应于所述实体图中存在所述资源实体，将所述告警数据与所述资源实体关联，以根据关联后的所述告警数据与所述资源实体确定根因告警；

根据关联后的所述告警数据与所述资源实体确定根因告警，进一步包括：

获取关联到不同的所述资源实体上的所述告警数据之间的因果关系；

根据所述因果关系确定所述根因告警；

其中，获取关联到不同的所述资源实体上的所述告警数据之间的因果关系，进一步包括：

获取配置文件并根据所述配置文件中预设的告警关系确定所述因果关系，其中，所述预设的告警关系包括当物理实体类和虚拟机类同时告警，物理实体类告警为虚拟机类告警的根因告警。

2.如权利要求1所述告警分析方法，其特征在于，利用所述资源实体数据生成实体图，进一步包括：

利用图形算法判断所述资源实体数据对应的资源实体与所述实体图中其他资源实体的关系；

根据所述关系，调用图形操作API将所述资源实体数据对应的资源实体挂载到所述实体图上。

3.一种告警分析系统，其特征在于，包括：

获取模块，所述获取模块配置为循环获取事件数据；

第一响应模块，所述第一响应模块配置为响应于所述事件数据为资源实体数据，利用所述资源实体数据生成实体图；

第二响应模块，所述第二响应模块配置为响应于所述事件数据为告警数据，判断所述实体图中是否存在与所述告警数据对应的资源实体；

分析模块，所述分析模块配置为响应于所述实体图中存在所述资源实体，将所述告警数据与所述资源实体关联，以根据关联后的所述告警数据与所述资源实体确定根因告警；

所述分析模块还配置为：

获取关联到不同的所述资源实体上的所述告警数据之间的因果关系；

根据所述因果关系确定所述根因告警；

所述分析模块还配置为：

获取配置文件，根据所述配置文件中预设的告警关系确定所述因果关系，其中，所述预设的告警关系包括当物理实体类和虚拟机类同时告警，物理实体类告警为虚拟机类告警的根因告警。

4.一种计算机设备，包括：

至少一个处理器；以及

存储器，所述存储器存储有可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时执行如权利要求1-2任意一项所述的方法的步骤。

5.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时执行如权利要求1-2任意一项所述的方法的步骤。