[发明专利]一种告警信息智能降噪的处理方法

说明书

本发明属于运维监控系统技术领域，尤其是一种告警信息智能降噪的处理方法，包括告警数量的压缩和告警关联关系的合并，S1，告警数量的压缩；所述告警数量的压缩是指将告警信息压缩整合后再发送，其通过对历史告警数据量的分析进行告警趋势预测，当告警数量超出阈值范围时进行告警压缩；S2，告警关联关系的合并；所述告警关联关系的合并是指对告警信息作关联规则数据挖掘，并将关联规则在后期整理后写入规则库中。本发明的有益效果是，极大地减轻了运维工程师的监控负担,使得其能有效对告警进行及时有效分析处理，同时，对告警元素的收敛分析处理，能有效确保告警间的关联性信息。

技术领域

本发明涉及运维监控系统技术领域，尤其涉及一种告警信息智能降噪的处理方法。

背景技术

运维监控系统是整个产品生命周期中最重要的一环，它不仅对产品运行的健康状况起着非常重要的作用，同时也是衡量一个产品质量好坏的标准。监控系统可以对服务器、操作系统、中间件、应用进行全面的监测与报警，可以做到事前预警并发现故障，事后提供翔实的数据用于复盘问题。

但是，监控系统有可能在短时间内产生大量告警，这不仅给短信网关造成了巨大压力,还极大地增加了运维工程师的监控负担,导致其可能无法对告警进行及时有效分析处理。此外，对告警元素的直接分析处理，可能导致忽略告警间的关联性信息。因此需要通过收敛方式对告警进行归纳与关联。在运维监控系统中，告警收敛师指对告警信息进行分析、合并和丢弃的过程，并在这个过程中降低告警信息的规模及网络运维的压力。

发明内容

本发明的目的是提供一种告警信息智能降噪的处理方法，该方法不仅解决了现有的监控系统有可能在短时间内产生大量告警，给短信网关造成了巨大压力,还极大地增加了运维工程师的监控负担,导致其可能无法对告警进行及时有效分析处理。而且，对告警元素的直接分析处理，可能导致忽略告警间的关联性信息，从而有效解决背景技术中提出的问题。

为实现上述目的，本发明提供以下方案：一种告警信息智能降噪的处理方法，包括以下步骤：

S1，告警数量的压缩；统计接警人上个月的历史告警数据，以小时为单位对当前时段告警数量进行趋势预测，并得到一个预估值；

S2，若当前告警数量大于预估值，则判断发生大规模告警并将该时段内的告警数量进行压缩；

S3，告警关联关系的合并；根据步骤S2中得到的压缩后的告警信息，分别采用时序关联规则挖掘算法Apriori对具有时序关联关系的告警项进行挖掘和合并，或采用策略关联规则挖掘算法将具有相同或相似服务粒度的告警项进行策略关联关系挖掘和合并；

S4，将S3中合并后的全部告警信息合并发送给同一接警人。

优选地，所述告警趋势预测算法包括以下步骤：

S21，基于大量历史告警数据建立告警量统计学模型得到数据的分布规律；

S22，通过求解极大似然估计得到大规模告警阈值；

S23，通过系数补偿进行优化调整，输出按小时计大规模告警阈值的规则文件。

优选地，时序关联规则挖掘算法的输入是基于时序告警数据序列，首先得到带时间窗口的支持度候选集，然后根据该候选集统计支持度计数，接着计算置信度，输出按置信度阈值判断得到的关联规则文件。

优选地，策略关联规则挖掘算法的输入是就服务粒度告警数据序列，服务粒度由小到大依次为配置窗口、ip、指标code，即该算法的执行优先级为按配置窗口合并、按ip合并、按指标code合并，最后输出策略规则文件。

更优选地，对告警收敛方案拟定执行优先级策略，具体执行策略优先级如下：

S51，若由告警趋势预测算法得出当前满足大规模告警条件，则将属于同一接警人名下的告警信息全部合并成一条发送给该接警人；