[发明专利]一种告警信息智能降噪的处理方法

权利要求书

1.一种告警信息智能降噪的处理方法，其特征在于，包括以下步骤：

S1，告警数量的压缩；统计接警人上个月的历史告警数据，以小时为单位对当前时段告警数量进行趋势预测，并得到一个预估值；

S2，若当前告警数量大于预估值，则判断发生大规模告警并将该时段内的告警数量进行压缩；

S3，告警关联关系的合并；根据步骤S2中得到的压缩后的告警信息，分别采用时序关联规则挖掘算法Apriori对具有时序关联关系的告警项进行挖掘和合并，或采用策略关联规则挖掘算法将具有相同或相似服务粒度的告警项进行策略关联关系挖掘和合并；

S4，将S3中合并后的全部告警信息合并发送给同一接警人。

2.如权利要求1所述的一种告警信息智能降噪的处理方法，其特征在于，所述告警趋势预测算法包括以下步骤：

S21，基于大量历史告警数据建立告警量统计学模型得到数据的分布规律；

S22，通过求解极大似然估计得到大规模告警阈值；

S23，通过系数补偿进行优化调整，输出按小时计大规模告警阈值的规则文件。

3.如权利要求1所述的一种告警信息智能降噪的处理方法，其特征在于，时序关联规则挖掘算法的输入是基于时序告警数据序列，首先得到带时间窗口的支持度候选集，然后根据该候选集统计支持度计数，接着计算置信度，输出按置信度阈值判断得到的关联规则文件。

4.如权利要求1所述的一种告警信息智能降噪的处理方法，其特征在于，策略关联规则挖掘算法的输入是就服务粒度告警数据序列，服务粒度由小到大依次为配置窗口、ip、指标code，即该算法的执行优先级为按配置窗口合并、按ip合并、按指标code合并，最后输出策略规则文件。

5.如权利要求4所述的一种告警信息智能降噪的处理方法，其特征在于，对告警收敛方案拟定执行优先级策略，具体执行策略优先级如下：

S51，若由告警趋势预测算法得出当前满足大规模告警条件，则将属于同一接警人名下的告警信息全部合并成一条发送给该接警人；

S52，若同时有多个关联策略产生告警，则采用时序关联规则挖掘算法进行时序关联规则合并；

S53，若满足同一服务下多个机器有多个策略产生告警，则采用策略关联规则挖掘算法中的按配置窗口合并策略进行告警信息合并；

S54，若满足同一机器上多个实例产生告警，则采用策略关联规则挖掘算法中的按 ip合并策略进行告警信息合并；

S55，若满足同一策略下多个实例产生告警，则采用策略关联规则挖掘算法中的按监控策略合并策略进行告警信息合并；

S56，若满足同一监控对象上多个策略产生告警，则采用策略关联规则挖掘算法中的按指标code合并策略进行告警信息合并。