[发明专利]报警规则匹配方法、装置、电子设备及存储介质

权利要求书

1.一种报警规则匹配方法，其特征在于，包括：

获取报警信息，以及预先为报警规则建立的至少一级索引；

将所述报警信息与所述至少一级索引进行逐级匹配；

在匹配成功后，获得与所述报警信息相匹配的索引对应的候选报警规则；

从所述候选报警规则中，获取所述报警信息对应的目标报警规则；

所述至少一级索引通过如下方式建立：

从一级索引开始，依次针对当前级别下的每个索引，获取当前索引对应的待处理报警规则；

从所述待处理报警规则包含的字段中选取目标字段，将所述目标字段作为所述当前索引；

按照所述当前索引的字段值对所述待处理报警规则进行分组，得到所述当前索引的每种字段值各自对应的一组报警规则；

在索引的级别数量达到预设数量阈值后，得到所述至少一级索引；

所述针对当前级别下的每个索引，获取当前索引对应的待处理报警规则，包括：

在所述当前级别为一级时，针对所述当前级别下的一个索引，将全部报警规则作为当前索引对应的待处理报警规则；

在所述当前级别不为一级时，针对所述当前级别的上一级别下的每个索引的每种字段值对应的一个索引，将当前字段值对应的一组报警规则作为当前索引对应的待处理报警规则。

2.根据权利要求1所述的方法，其特征在于，所述从所述待处理报警规则包含的字段中选取目标字段，包括：

从所述待处理报警规则包含的字段中，选取在所述待处理报警规则中出现的次数最多的字段，作为目标字段。

3.根据权利要求1所述的方法，其特征在于，所述从所述待处理报警规则包含的字段中选取目标字段，包括：

从所述待处理报警规则包含的字段中，选取在所述待处理报警规则中出现的字段值种类数最多的字段，作为目标字段。

4.根据权利要求1所述的方法，其特征在于，所述按照所述当前索引的字段值对所述待处理报警规则进行分组，包括：

将包含所述当前索引的待处理报警规则中，所述当前索引的字段值相同的待处理报警规则划分到同一组；

将不包含所述当前索引的字段值的待处理报警规则划分到同一组。

5.根据权利要求1所述的方法，其特征在于，所述从所述候选报警规则中，获取所述报警信息对应的目标报警规则，包括：

在所述候选报警规则为一条时，将所述候选报警规则作为所述报警信息对应的目标报警规则；

在所述候选报警规则为至少两条时，获取所述报警信息中未与所述至少一级索引进行匹配的剩余字段，将所述剩余字段与所述候选报警规则进行匹配，在匹配成功后，得到所述报警信息对应的目标报警规则。