[发明专利]告警事件的处理方法及处理装置

权利要求书

1.一种告警事件的处理方法，包括：

对实时收到的告警事件进行预处理，以获得标记序列，所述标记序列由所述告警事件中的关键词组成；

根据所述标记序列和历史告警事件分别计算出所述告警事件的信息量大小的度量值和重要性的度量值；

基于所述告警事件的信息量大小的度量值和重要性的度量值计算出所述告警事件的信息熵；

只在所述告警事件的信息熵大于设定阈值时将所述告警事件发送出去。

2.根据权利要求1所述的处理方法，其中，所述根据所述标记序列和历史告警事件计算出所述告警事件的重要性的度量值包括：

根据所述标记序列中的各个关键词在所述历史告警事件出现的频率和在所述告警事件中出现的频率获得所述告警事件的重要性的度量值。

3.根据权利要求1所述的处理方法，其中，所述根据所述标记序列和历史告警事件计算出所述告警事件的信息量大小的度量值包括：

计算出所述标记序列中的各个关键词在所述历史告警事件中出现的事件数量和所述历史告警事件的事件总量计算出所述告警事件的各个关键词的概率值；以及

根据所述标记序列中的各个关键词的概率值获得所述告警事件的信息量大小的度量值。

4.根据权利要求1或2所述的处理方法，其中，采用所述标记序列中的各个关键词的TF-IDF值组成的第一向量作为所述告警事件的重要性的度量值。

5.根据权利要求4所述的处理方法，其中，所述根据所述标记序列和历史告警事件计算出所述告警事件的信息量大小的度量值包括：采用所述标记序列中的各个关键词的概率值对数的负值组成的第二向量作为所述告警事件的信息量大小的度量值。

6.根据权利要求5所述的处理方法，其中，所述基于所述告警事件的信息量大小的度量值和重要性的度量值计算出所述告警事件的信息熵包括：

将所述第一向量和所述第二向量的乘积映射到设定的数值区间，并将最终的映射值作为所述告警事件的信息熵。

7.根据权利要求6所述的处理方法，其中，采用以下函数中的一种将所述第一向量和第二向量的乘积映射到设定的数值区间：sigmod函数、归一化函数、tanh函数、relu函数。

8.根据权利要求1所述的处理方法，其中，所述预处理包括以下处理中的一项或几项：对告警事件进行清洗、分词、过滤无意义词、词型还原、关键词抽取。

9.根据权利要求1所述的处理方法，还包括：根据预设置的过滤词或优先词调整所述告警事件的信息熵。

10.根据权利要求1所述的处理方法，还包括：根据预设置的优先词检索所述标记序列，如果所述标记序列包括预设置的优先词，则将所述告警事件直接发送出去。

11.一种告警事件的处理装置，包括：

预处理模块，用于对实时收到的告警事件进行预处理，以获得标记序列，所述标记序列由所述告警事件中的关键词组成；

信息熵计算模块，用于根据所述标记序列和历史告警事件分别计算出所述告警事件的信息量大小的度量值和重要性的度量值，并基于所述告警事件的信息量大小的度量值和重要性的度量值计算出所述告警事件的信息熵；

告警输出模块，用于只在所述告警事件的信息熵大于设定阈值时将所述告警事件发送出去。

12.一种电子设备，包括存储器和处理器，所述存储器还存储有可由所述处理器执行的计算机指令，所述计算机指令被执行时，实现所述如权利要求1至10任一项所述的处理方法。

13.一种计算机可读介质，所述计算机可读介质存储有可由电子设备执行的计算机指令，所述计算机指令被执行时，实现所述如权利要求1至10任一项所述的处理方法。