[发明专利]报警规则匹配方法、装置、电子设备及存储介质

说明书

本发明实施例提供了一种报警规则匹配方法、装置、电子设备及存储介质。报警规则匹配方法包括：获取报警信息，以及预先为报警规则建立的至少一级索引；将所述报警信息与所述至少一级索引进行逐级匹配；在匹配成功后，获得与所述报警信息相匹配的索引对应的候选报警规则；从所述候选报警规则中，获取所述报警信息对应的目标报警规则。本发明实施例能够降低匹配次数，提高匹配效率，进而提高对报警信息的处理效率，减轻服务端的压力，提高服务端的稳定性。

技术领域

本发明涉及数据处理技术领域，特别是涉及一种报警规则匹配方法、装置、电子设备及存储介质。

背景技术

运维自动化是指将运维中日常的、大量的重复性工作自动化，把手工执行的工作，通过梳理分析，进行逻辑分解，进而转为自动化操作。自动化是运维工作的升华，运维自动化不单纯是一个维护过程，更是一个管理的提升过程，是运维的更高层次。运维自动化能够提高流程的可控性，透明度，减轻运维人员的工作负担。

目前的运维自动化中，对于报警信息的处理都是基于规则匹配的方式。例如接收到报警信息后，匹配预先设置好的报警规则，匹配成功后执行报警规则指示的相应动作。但是，随着互联网的不断发展，特别是近几年大数据的兴起，动辄都是几千台的大集群，往往会设置海量的报警规则，并且，大集群也意味着会出现海量的报警信息。因此，服务端面对海量的报警信息，每条报警信息都需要匹配海量的报警规则，导致匹配次数巨大，匹配效率较低。

发明内容

本发明实施例的目的在于提供一种报警规则匹配方法、装置、电子设备及存储介质，以提高报警信息与报警规则的匹配效率。具体技术方案如下：

在本发明实施的第一方面，首先提供了一种报警规则匹配方法，包括：

获取报警信息，以及预先为报警规则建立的至少一级索引；

将所述报警信息与所述至少一级索引进行逐级匹配；

在匹配成功后，获得与所述报警信息相匹配的索引对应的候选报警规则；

从所述候选报警规则中，获取所述报警信息对应的目标报警规则。

可选地，所述至少一级索引通过如下方式建立：从一级索引开始，依次针对当前级别下的每个索引，获取当前索引对应的待处理报警规则；从所述待处理报警规则包含的字段中选取目标字段，将所述目标字段作为所述当前索引；在索引的级别数量达到预设数量阈值后，得到所述至少一级索引。

可选地，所述从所述待处理报警规则包含的字段中选取目标字段，包括：从所述待处理报警规则包含的字段中，选取在所述待处理报警规则中出现的次数最多的字段，作为目标字段。

可选地，所述从所述待处理报警规则包含的字段中选取目标字段，包括：从所述待处理报警规则包含的字段中，选取在所述待处理报警规则中出现的字段值种类数最多的字段，作为目标字段。

可选地，在所述从所述待处理报警规则包含的字段中选取目标字段，将所述目标字段作为所述当前索引之后，还包括：按照所述当前索引的字段值对所述待处理报警规则进行分组，得到所述当前索引的每种字段值各自对应的一组报警规则；所述针对当前级别下的每个索引，获取当前索引对应的待处理报警规则，包括：在所述当前级别为一级时，针对所述当前级别下的一个索引，将全部报警规则作为当前索引对应的待处理报警规则；在所述当前级别不为一级时，针对所述当前级别的上一级别下的每个索引的每种字段值对应的一个索引，将当前字段值对应的一组报警规则作为当前索引对应的待处理报警规则。

可选地，所述按照所述当前索引的字段值对所述待处理报警规则进行分组，包括：将包含所述当前索引的待处理报警规则中，所述当前索引的字段值相同的待处理报警规则划分到同一组；将不包含所述当前索引的字段值的待处理报警规则划分到同一组。