[发明专利]告警根因的定位方法、装置、计算机设备和存储介质

说明书

本申请揭示了一种告警根因的定位方法、装置、计算机设备和存储介质，获取告警切片中的特定告警对象，并生成对应的告警簇；对告警簇中的指定告警对象中的监控指标进行指标聚合处理，生成入口指标；获取与指定告警对象对应的第一指标时序数据，以及获取与指定告警对象对应的第二指标时序数据；根据第二指标时序数据的第二时间窗口，对第一指标时序数据的第一时间窗口进行调整，计算出指定指标与入口指标之间的指定皮尔逊相似度；根据各指定告警对象对应的指定皮尔逊相似度，以及各指定皮尔逊相似度分别对应的指定时间差；从所有指定告警对象中筛选出至少一个指定告警对象作为告警簇的根因对象并输出。本申请能够快速生成与告警对象相关的根因对象。

技术领域

本申请涉及网络告警监控技术领域，具体涉及一种告警根因的定位方法、装置、计算机设备和存储介质。

背景技术

随着科学技术的快速发展，当前信息化时代的业务场景日新月异，频繁的业务功能更新和配置参数变更，都会导致层出不穷的异常告警，从而导致安全隐患和潜在损失。在运维系统中，某对象所产生的故障可能引发多个对象的告警，而每一时刻可能存在多个对象故障所引发的大量关联告警。因此，如何在运维系统发生异常告警时，迅速定位异常告警的根因(Root Cause，根本原因)以及时止损，就成为亟待解决的问题。现有的定位告警根因的方式需要由运维人员时刻关注运维系统，然后对某时刻的告警对象进行切分以归纳为不同的问题，并对于每一个问题进行根因分析以判定故障对象，运维人员的工作量大，运维工作的耗时较长，运维工作效率低。

发明内容

本申请的主要目的为提供一种告警根因的定位方法、装置、计算机设备和存储介质，旨在解决现有的定位告警根因的方式需要由运维人员时刻关注运维系统，然后对某时刻的告警对象进行切分以归纳为不同的问题，并对于每一个问题进行根因分析以判定故障对象，运维人员的工作量大，运维工作的耗时较长，运维工作效率低的技术问题。

本申请提出一种告警根因的定位方法，所述方法包括步骤：

获取告警切片中的特定告警对象，并根据所述特定告警对象生成告警簇，其中，所述特定告警对象为所述告警切片中所有的告警对象内的任意一个告警对象；

获取所述告警簇中的指定告警对象，并对所述指定告警对象中的监控指标进行指标聚合处理，生成对应的入口指标，其中，所述指定告警对象为所述告警簇中所有的告警对象内的任意一个告警对象；

获取与所述指定告警对象的指定指标对应的第一指标时序数据，以及获取与所述指定告警对象的入口指标对应的第二指标时序数据；

根据所述第二指标时序数据的第二时间窗口，按照第一预设规则对所述第一指标时序数据的第一时间窗口进行调整，并计算出所述指定指标与所述入口指标之间的指定皮尔逊相似度；

分别获取每一个所述指定告警对象对应的指定皮尔逊相似度，以及与每一个所述指定皮尔逊相似度分别对应的指定时间差；

根据所有所述指定皮尔逊相似度以及每一个所述指定皮尔逊相似度分别对应的指定时间差，按照第二预设规则从所有所述指定告警对象中筛选出至少一个指定告警对象作为所述告警簇的根因对象，并输出所述告警簇的根因对象。

可选地，所述获取告警切片中的特定告警对象，并根据所述特定告警对象生成告警簇的步骤，包括：

获取告警切片中的特定告警对象；

分别计算所述告警切片中除所述特定告警对象外的每一个告警对象与所述特定告警对象之间的调用链距离；

循环执行从所述告警切片中筛选出与所述特定告警对象之间的调用链距离不大于预设距离阈值的目标告警对象的步骤，直至在所述告警切片中不存在与所述特定告警对象之间的调用链距离不大于预设距离阈值的目标告警对象；

将筛选得到的所有所述目标告警对象与所述特定告警对象放置于预设的告警集合内，得到所述告警簇。