[发明专利]告警分析方法、装置、电子设备及存储介质在审
申请号: | 202210293712.1 | 申请日: | 2022-03-23 |
公开(公告)号: | CN114760186A | 公开(公告)日: | 2022-07-15 |
发明(设计)人: | 何东标;陈晓帆;曾英宇;余显;吴博 | 申请(专利权)人: | 深信服科技股份有限公司 |
主分类号: | H04L41/0604 | 分类号: | H04L41/0604;H04L41/0631;H04L41/0677 |
代理公司: | 北京派特恩知识产权代理有限公司 11270 | 代理人: | 胡亮;徐川 |
地址: | 518055 广东省深圳市*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 告警 分析 方法 装置 电子设备 存储 介质 | ||
本申请公开了一种告警分析方法、装置、电子设备及存储介质,其中,告警分析方法包括:构建至少一种设定告警类型中每种设定告警类型对应的关系树;其中,关系树包括至少一个节点和节点的告警信息,每个节点表征设定区域或设定区域中的监控对象;基于构建出的每棵关系树中的节点之间的连接关系以及节点的告警信息,以及基于不同关系树的告警信息之间的关联关系,确定出至少一个根源告警和对应的衍生告警。
技术领域
本申请涉及网络通信技术领域,尤其涉及一种告警分析方法、装置、电子设备及存储介质。
背景技术
运维监控系统根据配置的固定阈值来触发告警,但在网络中断、闪断、系统升级更新等情况下,运维监控系统会产生海量告警。相关技术中,无法根据海量告警分析出根源告警。
发明内容
有鉴于此,本申请实施例提供一种告警分析方法、装置、电子设备及存储介质,以解决现有技术中,无法根据海量告警分析出根源告警的问题。
为达到上述目的,本申请的技术方案是这样实现的:
本申请实施例提供了一种告警分析方法,包括:
构建至少一种设定告警类型中每种设定告警类型对应的关系树;其中,关系树包括至少一个节点和节点的告警信息,每个节点表征设定区域或设定区域中的监控对象;
基于构建出的每棵关系树中的节点之间的连接关系以及节点的告警信息,以及基于不同关系树的告警信息之间的关联关系,确定出至少一个根源告警和对应的衍生告警。
上述方案中,在所述构建至少一种设定告警类型中每种设定告警类型对应的关系树时,所述方法包括:
基于第一设定告警类型相关的节点之间的对应关系,以及基于第一设定告警类型相关的节点的告警信息,构建出第一设定告警类型对应的关系树;其中,第一设定告警类型表征任一设定告警类型。
上述方案中,所述构建出第一设定告警类型对应的关系树,包括:
基于虚拟专用网络VPN中位于设定区域的监控对象之间的设定连接关系,以及基于设定区域的监控对象的告警信息,构建出第一设定告警类型对应的关系树;其中,监控对象包括VPN网关设备、网口和VPN线路中的至少之一。
上述方案中,在所述构建出第一设定告警类型对应的第一关系树之后,所述方法还包括:
基于第一监控对象和相关的第二监控对象,更新第一设定告警类型对应的关系树;其中,第一监控对象表征未告警且工作异常的监控对象。
上述方案中,所述确定出至少一个根源告警和对应的衍生告警,包括:
基于构建出的每棵关系树中的节点之间的连接关系,对对应关系树的告警信息进行聚合,得到对应关系树对应的第一根源告警;
基于不同关系树的告警信息之间的关联关系,以及每棵关系树对应的第一根源告警,输出第二根源告警和对应的衍生告警。
上述方案中,在所述基于构建出的每棵关系树中的节点之间的连接关系,对对应关系树的告警信息进行聚合时,所述方法包括:
基于第一关系树中位于第N-1层级的第一节点对应的第一数量和第二数量,确定出第一节点对应的第一概率;
在确定出的第一概率大于或等于设定阈值的情况下,对第一节点在第一关系树的第N层级对应的子节点的告警信息进行聚合,得到表征第一节点发生故障的聚合结果;其中,
第一关系树表征任一关系树,N表征第一关系树的深度,N为大于1的整数;第一节点表征位于第一关系树的第N-1层级的任一节点;
第一数量表征第一节点在第N层级对应的异常子节点的数量;
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于深信服科技股份有限公司,未经深信服科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202210293712.1/2.html,转载请声明来源钻瓜专利网。