[发明专利]一种告警日志处理方法及装置

权利要求书

1.一种告警日志处理方法，其特征在于，所述方法包括：

根据告警日志，获得各个网络设备所发生告警事件的第一特征，并对所获得的第一特征进行整合，获得用于表征各个网络设备所发生告警事件的第二特征；

根据所获得的第二特征，确定各网络设备所发生告警事件的事件类别数量；

根据各网络设备所发生告警事件的第一特征，对各网络设备所发生告警事件进行聚类，根据所述事件类别数量以及聚类得到的聚类组对告警事件进行分类；

从分类得到的事件组包含的告警事件中，选择各事件组的表征性告警事件；

将所述告警日志中发生所述表征性告警事件的网络设备对应的告警日志确定为待进行告警事件排查的日志。

2.根据权利要求1所述的方法，其特征在于，所述根据告警日志，获得各个网络设备所发生告警事件的第一特征，包括：

根据告警日志中记录的告警类型，统计各个网络设备所发生告警事件对应的各告警类型的告警次数，将多个告警事件对应的告警次数组成的序列作为各个网络设备所发生告警事件的第一特征。

3.根据权利要求2所述的方法，其特征在于，所述根据所获得的第二特征，确定各网络设备所发生告警事件的事件类别数量，包括：

对所获得的第二特征进行聚类，获得聚类组数量；

根据所述聚类组数量，确定各网络设备所发生告警事件的事件类别数量。

4.根据权利要求2或3所述的方法，其特征在于，所述对所获得的第一特征进行整合，获得用于表征各个网络设备所发生告警事件的第二特征，包括：

将所获得的第一特征输入预设的主成分分析算法，依据各个网络设备所发生告警事件的告警类型，对各告警类型的告警次数进行主成分分析，将分析结果作为用于表征各个网络设备所发生告警事件的第二特征。

5.根据权利要求2或3所述的方法，其特征在于，所述从分类得到的事件组包含的告警事件中，选择各事件组的表征性告警事件，包括：

针对每一事件组，根据该事件组包含的每一告警事件与该事件组中其他告警事件间第一特征的相似度，确定事件组的表征性告警事件。

6.根据权利要求5所述的方法，其特征在于，按照以下方式确定事件组的表征性告警事件：

针对事件组中的每一告警事件，对该告警事件与事件组中其他各告警事件间第一特征的相似度进行统计分析；

将统计分析值最高或大于预设分析值阈值的告警事件，确定为事件组的表征性告警事件。

7.根据权利要求6所述的方法，其特征在于，所述针对事件组中的每一告警事件，对该告警事件与事件组中其他各告警事件间第一特征的相似度进行统计分析，包括：

针对事件组中的每一告警事件，计算该告警事件与事件组中其他各告警事件间第一特征的相似度的和值、平均值或中值，作为统计分析值。

8.根据权利要求1-3中任一项所述的方法，其特征在于，所述根据各网络设备所发生告警事件的第一特征，对各网络设备所发生告警事件进行聚类，根据所述事件类别数量以及聚类得到的聚类组对告警事件进行分类，包括：

根据各网络设备所发生告警事件的第一特征，对各网络设备所发生告警事件进行循环层级聚类，直至满足预设的聚类结束条件，得到每一层级包括的聚类组，其中，所述聚类组中包括：网络设备所发生告警事件的第一特征；

针对每一个聚类组，计算该聚类组中包括的不同的网络设备的告警事件所对应的第一特征之间的相似度；

根据每一个聚类组计算出的相似度，确定出每一层级包括的聚类组所对应的相似度范围；

根据每一层级的聚类组的数量和所述相似度范围，生成不同层级的聚类组的数量与所对应的相似度范围的对应关系；

根据所生成的对应关系，确定使得各网络设备所发生的告警事件被划分为所述事件类别数量个事件组的事件间相似度，作为相似度门限值；

根据所述相似度门限值和多个层级的聚类组，将各网络设备所发生的告警事件划分为所述事件类别数量个事件组。