[发明专利]报警数据处理方法及装置

权利要求书

1.一种报警数据处理方法，其特征在于，包括：

接收待处理的报警数据；

判断预先建立的报警规则库中是否存在与所述报警数据相匹配的报警规则；

若存在与所述报警数据相匹配的报警规则，则基于所述报警规则生成所述报警数据的标签数据；

判断预设的报警数据集合包含的各个历史报警数据的历史标签数据中，是否存在与所述标签数据一致的第一历史标签数据；

若不存在与所述标签数据一致的第一历史标签数据，则判断各个所述历史标签数据中是否存在与所述标签数据相关联的第二历史标签数据；

若存在与所述标签数据相关联的第二历史标签数据，则根据所述标签数据与所述第二历史标签数据之间的关联关系生成链路报警信息；所述链路报警信息包括所述报警数据以及所述第二历史标签数据所属的历史报警数据；

将所述链路报警信息发往目标对象。

2.根据权利要求1所述的方法，其特征在于，所述判断预先建立的报警规则库中是否存在与所述报警数据相匹配的报警规则，包括：

确定所述报警数据的各个信息点以及所述报警规则库中的各个备选报警规则；每个所述备选报警规则包含每个所述信息点对应的正则规则；

将每个所述信息点与每个所述备选报警规则中与该信息点对应的正则规则进行匹配，以判断预先建立的报警规则库中是否存在与所述报警数据相匹配的报警规则。

3.根据权利要求1所述的方法，其特征在于，还包括：

若存在与所述标签数据一致的第一历史标签数据，则对所述报警数据进行收敛。

4.根据权利要求1所述的方法，其特征在于，所述判断各个所述历史标签数据中是否存在与所述标签数据相关联的第二历史标签数据，包括：

获取所述标签数据中包含的关联标签，以及每个所述历史标签数据中包含的关联标签；

根据所述标签数据中的关联标签以及每个所述历史标签数据中的关联标签，判断各个所述历史标签数据中是否存在与所述标签数据相关联的第二历史标签数据。

5.根据权利要求1所述的方法，其特征在于，所述根据所述标签数据与所述第二历史标签数据之间的关联关系生成链路报警信息，包括：

根据所述标签数据中的关联标签以及所述第二历史标签数据中的关联标签，确定所述标签数据与所述第二历史标签数据之间的关联关系；

根据所述标签数据与所述第二历史标签数据之间的关联关系，构建报警信息链路图；

在所述报警信息链路图中确定所述标签数据所属的报警链路；

基于所述报警链路上的所述标签数据、所述标签数据所属的报警信息、所述报警链路上的第二历史标签数据、以及该第二历史标签数据所属的报警信息，生成链路报警信息。

6.根据权利要求1所述的方法，其特征在于，还包括：

若不存在与所述标签数据相关联的第二历史标签数据，则将所述报警数据发送至所述目标对象。

7.一种报警数据处理装置，其特征在于，包括：

接收单元，用于接收待处理的报警数据；

第一判断单元，用于判断预先建立的报警规则库中是否存在与所述报警数据相匹配的报警规则；

生成单元，用于若存在与所述报警数据相匹配的报警规则，则基于所述报警规则生成所述报警数据的标签数据；

第二判断单元，用于判断预设的报警数据集合包含的各个历史报警数据的历史标签数据中，是否存在与所述标签数据一致的第一历史标签数据；

第一执行单元，用于若不存在与所述标签数据一致的第一历史标签数据，则判断各个所述历史标签数据中是否存在与所述标签数据相关联的第二历史标签数据；

第二执行单元，用于若存在与所述标签数据相关联的第二历史标签数据，则根据所述标签数据与所述第二历史标签数据之间的关联关系生成链路报警信息；所述链路报警信息包括所述报警数据以及所述第二历史标签数据所属的历史报警数据；

发送单元，用于将所述链路报警信息发往目标对象。