[发明专利]一种告警分析方法及装置

权利要求书

1.一种告警分析方法，其特征在于，所述方法包括：

针对预设时段内产生的各告警，确定针对所述各告警进行告警分析的至少一个指标类型；

针对任一指标类型，获取每个监控对象在所述预设时段内针对所述指标类型的各指标数据；根据所述监控对象的各指标数据得到所述监控对象在所述指标类型下的冲击响应；

根据各监控对象在各指标类型下的冲击响应，确定所述各监控对象对应的告警的重要程度。

2.根据权利要求1所述的方法，其特征在于，所述根据所述监控对象的各指标数据得到所述监控对象在所述指标类型下的冲击响应，包括：

按照所述指标类型的转换处理方式，对所述各指标数据进行转换处理，得到符合线性叠加要求的各指标数据；

按各指标数据对应的时间点，对符合线性叠加要求的各指标数据进行求导，得到所述监控对象在所述指标类型下的冲击响应。

3.根据权利要求2所述的方法，其特征在于，所述指标类型包括TPS指标、成功率指标及时延指标；

按照所述指标类型的转换处理方式，对所述各指标数据进行转换处理，包括：

在所述指标类型为成功率指标时，针对任一指标数据，将所述指标数据转换为成功TPS和失败TPS；

在指标类型为时延指标时，针对任一指标数据，将所述指标数据转换为总TPS时延。

4.根据权利要求1所述的方法，其特征在于，所述得到所述监控对象在所述指标类型下的冲击响应之后，还包括：

对各监控对象在各指标类型下的冲击响应进行聚类，得到至少一个聚类分组；其中，属于同一聚类分组中的各监控对象对应的告警是由于同一故障原因导致的。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述根据各监控对象在各指标类型下的冲击响应，确定所述各监控对象对应的告警的重要程度，包括：

针对任一指标类型，确定每个监控对象在所述指标类型下的冲击响应的绝对值；其中，绝对值越大表征所述监控对象对应的告警的重要程度越大。

6.根据权利要求5所述的方法，其特征在于，所述得到至少一个聚类分组之后，还包括：

若在同一聚类分组中，存在第一监控对象的第一指标数据的冲击响应和第二监控对象的第二指标数据的冲击响应，则认为所述第一监控对象产生的告警和所述第二监控对象产生的告警为关联告警；所述第一监控对象和所述第二监控对象为各监控对象中任意不同的两个监控对象；所述第一指标数据和所述第二指标数据为各指标数据中任意不同的两个指标数据。

7.根据权利要求5所述的方法，其特征在于，所述得到至少一个聚类分组之后，还包括：

对至少一个聚类分组内的各监控对象的告警信息，进行告警根因分析。

8.一种告警分析装置，其特征在于，包括：

收集模块，用于根据预设时间段内的交易告警信息，确定产生告警的N个监控对象，N为正整数；

所述收集模块，还用于针对每个监控对象，收集监控对象在所述预设时间段内多个时间点的指标数据；

处理模块，用于计算所述监控对象的指标数据在预设时间段内多个时间点的冲击响应；根据N个监控对象的指标数据在预设时间段内多个时间点的冲击响应的大小，确定产生告警的最可能原因。

9.一种计算机设备，其特征在于，包括：

存储器，用于存储程序指令；

处理器，用于调用所述存储器中存储的程序指令，按照获得的程序指令执行如权利要求1至7中任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，包括计算机可读指令，当计算机读取并执行所述计算机可读指令时，使得如权利要求1至7中任一项所述的方法实现。