[发明专利]一种告警分析方法及装置

说明书

一种告警分析方法及装置，涉及数据分析领域，用以从大量告警中快速判定出重要告警和相关告警。该方法包括：针对预设时段内产生的各告警，确定针对所述各告警进行告警分析的至少一个指标类型；针对任一指标类型，获取每个监控对象在所述预设时段内针对所述指标类型的各指标数据；根据所述监控对象的各指标数据得到所述监控对象在所述指标类型下的冲击响应；根据各监控对象在各指标类型下的冲击响应，确定所述各监控对象对应的告警的重要程度。

技术领域

本申请涉及数据分析技术领域，尤其涉及一种告警分析方法及装置。

背景技术

交易监控系统在日常的监控过程中，会产生大量告警，需要识别这些告警的重要性和相关性，以进一步定位告警原因。如果人工对这些告警进行分析判断，不仅工作量大，而且准确性较低。

现有技术中，可以通过故障树展示出可能产生告警的监控对象，但是，一方面由于现有的交易监控系统对监控对象划分了固定的层次结构，而监控对象的层次划分和监控对象实际产生告警的交易维度存在偏差；另一方面实际告警的产生存在随机性，故障树在展示时缺少告警的程度信息。即，故障树会把所有可能作为故障原因的监控对象的层次都展示出来，因此，当交易监控系统中同时存在多个故障引起的告警时，很难分辨出由哪个故障引起的告警更重要。

因此，目前亟需一种方案，用以从大量告警中快速判定出不同告警的重要程度。

发明内容

本申请提供一种告警分析方法及装置，用以从大量告警中快速判定出重要告警。

第一方面，本申请实施例提供一种告警分析方法，该方法包括：针对预设时段内产生的各告警，确定针对所述各告警进行告警分析的至少一个指标类型；针对任一指标类型，获取每个监控对象在所述预设时段内针对所述指标类型的各指标数据；根据所述监控对象的各指标数据得到所述监控对象在所述指标类型下的冲击响应；根据各监控对象在各指标类型下的冲击响应，确定所述各监控对象对应的告警的重要程度。

上述技术方案中，在监控系统中引入冲击响应的概念，将各监控对象的指标数据的冲击响应作为判定依据，可以对监控系统的大量告警自动分析分类，快速、准确地判断出各监控对象发出的告警的重要程度。

可选的，所述根据所述监控对象的各指标数据得到所述监控对象在所述指标类型下的冲击响应，包括：按照所述指标类型的转换处理方式，对所述各指标数据进行转换处理，得到符合线性叠加要求的各指标数据；按各指标数据对应的时间点，对符合线性叠加要求的各指标数据进行求导，得到所述监控对象在所述指标类型下的冲击响应。

上述技术方案中，将各指标数据转化为符合线性叠加要求的指标数据，来对各监控对象发出的告警之间的影响性和相关性进行度量，可以减少监控系统告警分析的计算量，提高告警分析的准确性。

可选的，所述指标类型包括TPS指标、成功率指标及时延指标；按照所述指标类型的转换处理方式，对所述各指标数据进行转换处理，包括：在所述指标类型为成功率指标时，针对任一指标数据，将所述指标数据转换为成功TPS和失败TPS；在指标类型为时延指标时，针对任一指标数据，将所述指标数据转换为总TPS时延。

上述技术方案中，将各指标数据转化为符合线性叠加要求的指标数据，来对各监控对象发出的告警之间的影响性和相关性的度量，可以减少监控系统告警分析的计算量，提高告警分析的准确性。

可选的，所述得到所述监控对象在所述指标类型下的冲击响应之后，还包括：对各监控对象在各指标类型下的冲击响应进行聚类，得到至少一个聚类分组；其中，属于同一聚类分组中的各监控对象对应的告警是由于同一故障原因导致的。

上述技术方案中，通过对各监控对象在各指标类型下的冲击响应进行聚类分析，判断属于同一分组的告警是由于同一故障原因导致的，可以对监控系统的大量告警自动分析分类，快速、准确地判断出各监控对象发出的告警之间的相关性。