[发明专利]一种告警消息的处理方法、装置及设备

权利要求书

1.一种告警消息的处理方法，其特征在于，包括：

获得至少一条告警消息；

采用树形数据结构，对所述至少一条告警消息进行合并，得到至少一个警报；

计算所述至少一个警报之间的语义相似度；

根据所述至少一个警报之间的语义相似度，将所述至少一个警报进行关联处理，得到至少一个事件；

其中，采用树形数据结构，对所述至少一条告警消息进行合并，得到至少一个警报，包括：

获得告警消息的合并参数，所述合并参数包括告警消息的属性以及第一相似度阈值；

根据所述合并参数中的告警消息的属性的属性值列表，对树形数据结构进行搜索，获得所述树形数据结构的叶子节点存储的警报列表；所述树形数据结构的每一层叶子节点存储一个属性值，属于同一叶子节点的告警消息的属性值相同；

计算所述告警消息与所述警报列表的相似度；

根据所述告警消息与所述警报列表的相似度与所述第一相似度阈值，将所述告警消息进行合并，得到至少一个警报。

2.根据权利要求1所述的告警消息的处理方法，其特征在于，根据所述告警消息与所述警报列表的相似度与所述第一相似度阈值，将所述告警消息进行合并，得到至少一个警报，包括：

若所述告警消息与所述警报列表的相似度大于所述第一相似度阈值，将所述告警消息进行合并，得到至少一个警报，否则，新建一个警报。

3.根据权利要求2所述的告警消息的处理方法，其特征在于，还包括以下至少一项：

若告警消息的发生时间大于警报的发生时间，将警报的发生时间更新为告警消息的发生时间；所述警报的发生时间为警报中最后合并的告警消息的发生时间；

将告警消息的描述信息与警报的描述信息的最长公共子序列LCS作为警报的更新后的描述信息。

4.根据权利要求1所述的告警消息的处理方法，其特征在于，计算所述至少一个警报之间的语义相似度，包括：

获得警报的关联参数；

根据所述关联参数，计算目标警报与事件列表中的有效事件的最大语义相似度与平均语义相似度。

5.根据权利要求4所述的告警消息的处理方法，其特征在于，所述关联参数为：（T_window,V_{max_sim},V_{mean_sim},W_t,W_host,W_desc）；

其中，T_window为事件的有效期窗口时间，V_{max_sim}为事件关联的最大阈值，V_{mean_sim}为事件关联的平均阈值，W_t为计算警报之间相似度时的时间相似度权重，W_host为计算警报之间相似度时的主机相似度权重，W_desc为计算警报之间相似度时的告警消息的描述信息相似度权重；

计算所述目标警报与事件列表中的有效事件的最大语义相似度v_max_i与平均语义相似度v_mean_i，得到：

[(v_max₁,v_mean₁),(v_max₂,v_mean₂),...,(v_max_n,v_mean_n)]；

其中，n为事件列表中有效事件的数量；

对最大语义相似度列表取最大值，得到相应的第一事件incident_a和最大值v_max：

incident_a,v_max=(v_max₁,v_max₂,...,v_max_n)；

对平均语义相似度列表取最大值，得到相应的第二事件incident_b和最大值v_mean：

incident_b,v_mean=(v_mean₁,v_mean₂,...,v_mean_n)。