[发明专利]一种告警信息的处理方法、装置、电子设备及存储介质

权利要求书

1.一种告警信息的处理方法，其特征在于，所述方法包括：

获取预设时间周期内的告警信息及其对应的业务访问拓扑关系；

基于所述告警信息包括的业务标识、网络地址以及生成时间，将第一告警信息进行分组，得到第三告警信息，其中，所述第一告警信息为所述告警信息中的设备层级的告警数据；

基于所述告警信息对应的业务场景，将第二告警信息按照所述业务场景进行分组，得到第四告警信息，其中，所述第二告警信息为所述告警信息中的服务层级的告警数据；

对所述第三告警信息和所述第四告警信息，按照预设收敛算法进行收敛处理，得到收敛后的告警信息；

基于根源分析模型和/或历史告警知识库对所述收敛后的告警信息进行根源分析，得到所述告警信息的根源告警信息，其中，所述根源分析模型基于历史告警信息训练得到，所述历史告警知识库基于历史告警信息建立；

输出所述根源告警信息，以使工作人员对所述告警信息进行处理。

2.根据权利要求1所述的方法，其特征在于，所述对所述第三告警信息和所述第四告警信息，按照预设收敛算法进行收敛处理，得到收敛后的告警信息的步骤，包括：

基于所述告警信息对应的业务数据传输关系，将所述业务访问拓扑关系进行降维处理，得到所述告警信息对应的业务访问关系链，其中，所述业务访问关系链包括多个业务节点及所述业务节点间的数据访问关系；

针对每个业务节点，按照该业务节点的设备层级之间的关系，对该业务节点对应的第三告警信息和第四告警信息进行纵向聚类处理，得到该业务节点对应的第一聚类信息；

针对每个访问关系链，按照该访问关系链包括的业务节点之间的数据访问关系，对该访问关系链包括的业务节点对应的第四告警信息进行横向聚类处理，得到该访问关系链对应的第二聚类信息；

针对每个访问关系链，对该访问关系链包括的业务节点对应的第一聚类信息和该访问关系链对应的第二聚类信息进行关联，得到该业务访问关系链对应的告警信息；

基于预设面积权重算法计算各个所述业务访问关系链的面积值，并从所述业务访问关系链中，选择面积值最大的业务访问关系链，作为目标业务访问关系链；

按照预设提取策略，提取所述目标业务访问关系链中业务节点的告警信息，作为收敛后的告警信息，其中，所述预设提取策略使得所述收敛后的告警信息为远离用户端的业务节点产生的告警信息和/或所述目标业务访问关系链中相邻告警业务节点产生的告警信息。

3.根据权利要求2所述的方法，其特征在于，所述基于预设面积权重算法计算各个所述业务访问关系链的面积值的步骤，包括：

针对每个业务访问关系链，判断该业务访问关系链中告警业务节点的数量是否大于预设数量；

如果所述告警业务节点的数量不大于所述预设数量，按照以下公式计算得到该业务访问关系链的面积值S：

其中，n为所述预设数量，t为所述告警业务节点在该业务访问关系链中的业务节点序号，N为该业务访问关系链中的业务节点的总数量。

4.根据权利要求3所述的方法，其特征在于，所述基于预设面积权重算法计算各个所述业务访问关系链的面积值的步骤，还包括：

如果所述告警业务节点的数量大于所述预设数量，判断该业务访问关系链中是否仅存在位于最后的一组相邻告警业务节点；

如果否，按照以下公式计算得到该业务访问关系链的面积值S：

其中，m为所述业务访问关系链中相邻的告警业务节点的最大数量，_n为所述业务访问关系链中第n组的告警业务节点后的未告警业务节点的数量，n为正整数；

如果是，按照以下公式计算得到该业务访问关系链的面积值：

S＝l*r

其中，l为所述业务访问关系链中相邻告警业务节点的数量，r为预设权重值。

5.根据权利要求2所述的方法，其特征在于，在所述基于所述告警信息对应的业务数据传输关系，将所述业务访问拓扑关系进行降维处理，得到所述告警信息对应的业务访问关系链的步骤之后，所述方法还包括：

根据目标告警信息的生成时间，确定所述目标告警信息中具有时间相关性的告警信息，其中，所述目标告警信息包括所述第三告警信息和所述第四告警信息；

剔除所述具有时间相关性的告警信息。