[发明专利]一种告警关联识别方法、装置及设备

权利要求书

1.一种告警关联识别方法，其特征在于，包括：

S101：配置告警关联分析场景规划；

S102：接收告警消息，判断所述告警消息的告警标签是否与配置的告警标签匹配，如果匹配，则执行S103；否则，不对所述告警消息进行关联识别，重新执行S102；

S103：根据配置的关联分析场景规划，创建所述告警标签对应的一个或多个告警分析场景实例；同时通过所述告警消息对其他存量的告警分析场景实例进行比对分析，将通过比对后的告警分析场景实例中的告警消息进行关联处置，返回S102。

2.根据权利要求1所述的方法，其特征在于，所述配置关联分析场景规划，包括：配置告警标签、配置告警相关度筛选范围、配置告警关联度分析逻辑、配置告警处置方式以及配置告警生命周期。

3.根据权利要求2所述的方法，其特征在于，所述告警标签用于标记出指定类别的告警；

所述告警相关度筛选范围，用于定义需要做关联度分析的告警标签范围；

所述告警关联度分析逻辑，用于分析通过告警相关度筛选出的告警标签的组合是否至少属于一种告警判断逻辑，如果是，则通过告警关联度分析；

所述配置告警处置方式，用于为通过关联度分析的告警标签组合进行处置操作；

所述配置告警生命周期，用于定义告警分析场景从创建到销毁持续的时间。

4.根据权利要求1所述的方法，其特征在于，所述根据配置的关联分析场景规划，创建所述告警标签对应的告警分析场景实例，包括：

调用所述告警消息的告警标签命中的关联分析场景规划，以所述告警信息为基础元素，将所述关联分析场景规划进行实例化，创建出对应的告警分析场景实例。

5.根据权利要求2所述的方法，其特征在于，所述通过所述告警消息对存量的告警分析场景进行比对分析，将通过比对后的告警分析场景实例中的告警消息进行关联处置，包括：

用所述告警标签遍历当前未销毁的告警分析场景实例，调取各告警分析场景实例中配置的告警相关度筛选范围，筛选出符合告警相关度筛选范围的告警分析场景实例；

将所述告警标签对应的告警信息添加到识别出的告警分析场景实例中；

调用所述告警分析场景实例配置的告警关联度分析逻辑，对所述告警信息是否满足告警关联度分析逻辑进行识别；

当所述告警信息满足告警关联度分析逻辑时，调用所述告警分析场景实例配置的告警处置方式，对当前告警分析场景实例中包含的各个告警信息进行处置操作。

6.根据权利要求5所述的方法，其特征在于，所述告警关联度分析逻辑为多个告警信息之间存在的逻辑关系。

7.根据权利要求1所述的方法，其特征在于，还包括：

当到达预设时间间隔时，如果当前告警分析场景实例存续的时间达到配置的告警生命周期，则销毁当前告警分析场景实例；否则进入下一时间间隔周期。

8.一种告警关联识别装置，其特征在于，包括：

配置模块，用于配置告警关联分析场景规划；

匹配判断模块，用于接收告警消息，判断所述告警消息的告警标签是否与配置的告警标签匹配，如果匹配，则调用实例创建模块；否则，不对所述告警消息进行关联识别，重新调用匹配判断模块；

实例创建模块，用于根据配置的关联分析场景规划，创建所述告警标签对应的告警分析场景实例；

比对分析模块，用于通过所述告警消息对存量的告警分析场景进行比对分析，将通过比对后的告警分析场景实例中的告警消息进行关联处置，重新调用所述匹配判断模块。

9.一种电子设备，包括存储器和处理器，所述存储器上存储有计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1～7中任一项所述的方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1～7中任一项所述的方法。