[发明专利]基于信息系统的告警信息识别方法、装置和设备

权利要求书

1.一种基于信息系统的告警信息识别方法，其特征在于，所述方法包括：

获取待识别告警信息；

将所述待识别告警信息与预设的告警特征集进行匹配，获得相应的匹配结果；所述告警特征集中包括多个告警特征，所述告警特征集为基于历史告警信息的关键词和结果类别所确定的；所述结果类别用于表示所述历史告警信息是否表征所述信息系统发生了故障；所述匹配结果表征所述待识别告警信息是否匹配到了所述告警特征集中的告警特征；

若确定所述匹配结果表征所述待识别告警信息匹配到了所述告警特征集中的告警特征，则确定所述待识别告警信息为有效告警信息。

2.根据权利要求1所述的方法，其特征在于，所述告警特征集包括第一告警特征集和/或第二告警特征集；

其中，所述第一告警特征集中的告警特征包括基于预设历史时段内的全部历史告警信息获得的告警特征；

所述第二告警特征集中的告警特征包括基于预设历史时段内的第一类历史告警信息获得的告警特征，所述第一类历史告警信息为表征所述信息系统发生了故障的历史告警信息。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

获取预设历史时段内的全部历史告警信息，所述全部历史告警信息包括表征所述信息系统发生了故障的第一类历史告警信息和未表征所述信息系统发生故障的第二类历史告警信息；

基于所述全部历史告警信息进行关键词提取，获得所述全部历史告警信息的第一关键词集；

将各所述第一类历史告警信息转换为对应的第一特征向量，将各所述第二类历史告警信息转换为对应的第二特征向量；所述第一特征向量包括对应的第一类历史告警信息在所述第一关键词集中匹配到的关键词，所述第二特征向量包括对应的第二类历史告警信息在所述第一关键词集中匹配到的关键词；

从所述第一特征向量和所述第二特征向量中任意选取一个特征向量，根据所述特征向量与同类特征向量的欧式距离确定同类近邻特征向量，根据所述特征向量与不同类特征向量的欧式距离确定不同类近邻特征向量；

根据所述第一关键词集中各关键词在所述同类近邻特征向量中的分布差异以及在所述不同类近邻特征向量中的分布差异，得到所述第一关键词集中各关键词的权重；

根据各所述第一特征向量中各关键词及其权重，获得第一告警特征集。

4.根据权利要求3所述的方法，其特征在于，基于所述全部历史告警信息进行关键词提取，获得所述全部历史告警信息的第一关键词集，包括：

将所述全部历史告警信息分割成多个句子，对每个句子进行分词和词性标注处理，将指定词性的词确定为第一候选关键词；

根据不同第一候选关键词在预设词汇长度窗口中的共现关系，计算各所述第一候选关键词的权重；

将各所述第一候选关键词的权重从大到小进行排序，取预设数量的权重排序靠前的第一候选关键词作为第一关键词，若存在多个第一关键词在所述历史告警信息中形成相邻词组，则将所述多个第一关键词组合成第二关键词；

根据所述第一关键词和所述第二关键词，组成所述全部历史告警信息的第一关键词集。

5.根据权利要求3所述的方法，其特征在于，根据各所述第一特征向量中各关键词及其权重，获得第一告警特征集，包括：

分别计算各所述第一特征向量中所有关键词的权重的中位数和平均值，取所述中位数和所述平均值中的最大值，作为各所述第一特征向量对应的权重阈值；

将各所述第一特征向量中权重低于对应的权重阈值的关键词进行过滤，获得各所述第一类历史告警信息的第一告警特征；

根据所有第一类历史告警信息的第一告警特征，得到第一告警特征集。

6.根据权利要求2-5中任一项所述的方法，其特征在于，所述方法还包括：

获取预设历史时段内的第一类历史告警信息；

基于所有第一类历史告警信息进行关键词提取，获得所有第一类历史告警信息的第二关键词集；

将各所述第一类历史告警信息转换为对应的第三特征向量，作为各所述第一类历史告警信息的第二告警特征，所述第三特征向量包括对应的第一类历史告警信息在所述第二关键词集中匹配到的关键词；

根据所有第一类历史告警信息的第二告警特征，得到第二告警特征集。