[发明专利]一种告警关联方法、装置、设备及存储介质

权利要求书

1.一种告警关联方法，其特征在于，包括：

获取预设时间段内的告警信息集合；

根据告警信息集合中各告警信息的属性信息进行处理，确定各个告警信息所属的告警警报；

按照预设时间粒度将所述预设时间段划分为多个时间窗口，针对每一时间窗口内的告警警报进行去重，得到告警警报集合；

根据所述告警警报集合中，每两个告警警报在所述多个时间窗口中共同出现的次数，确定告警警报共现矩阵；

基于所述告警警报共现矩阵，对每两个告警警报进行关联，得到告警事件集合；

根据所述告警事件集合中，每两个告警事件在所述多个时间窗口中共同出现的次数，确定告警事件共现矩阵；

基于所述告警事件共现矩阵，对每两个告警事件进行关联，得到关联告警事件。

2.如权利要求1所述的方法，其特征在于，所述根据告警信息集合中各告警信息的属性信息进行处理，确定各个告警信息所属的告警警报，包括：

将具有至少一个相同属性信息的告警消息进行聚合，得到多个告警警报，并将每个告警警报中的各告警信息添加警报标签，得到每一告警警报与各告警信息的对应关系。

3.如权利要求2所述的方法，其特征在于，按照预设时间粒度将所述预设时间段划分为多个时间窗口，针对每一时间窗口内的告警警报进行去重，得到告警警报集合，包括：

按照预设时间粒度将所述预设时间段划分为多个时间窗口，对每一时间窗口内的告警信息按照时间顺序进行排序，根据每一时间窗口内的告警警报与各告警信息的对应关系，对具有同一报警标签的告警信息进行去重，得到告警警报集合。

4.如权利要求3所述的方法，其特征在于，所述根据所述告警警报集合中，每两个告警警报在所述多个时间窗口中共同出现的次数，确定告警警报共现矩阵，包括：

将所述告警警报集合中每一时间窗口内的每两个告警警报进行组合，得到多组告警警报组合，统计每组告警警报组合在所述多个时间窗口中共同出现的次数，得到告警警报共现矩阵。

5.如权利要求1所述的方法，其特征在于，所述基于所述告警警报共现矩阵，对每两个告警警报进行关联，得到告警事件集合，包括：

将所述告警警报共现矩阵中每一行的首个告警警报作为基准警报，在每一行中分别查找与所述基准警报的共现次数大于第一次数阈值的告警警报，将得到的各告警警报分别与所述基准警报进行关联，得到告警事件集合。

6.如权利要求1所述的方法，其特征在于，所述根据所述告警事件集合中，每两个告警事件在所述多个时间窗口中共同出现的次数，确定告警事件共现矩阵，包括：

将所述告警事件集合中每一时间窗口内的每两个告警事件进行组合，得到多组告警事件组合，统计每组告警事件在所述多个时间窗口中共同出现的次数，得到告警事件共现矩阵。

7.如权利要求6所述的方法，其特征在于，所述基于所述告警事件共现矩阵，对每两个告警事件进行关联，得到关联告警事件，包括：

将所述告警事件共现矩阵中每一行的首个告警事件作为基准事件，在每一行中分别查找与所述基准事件的共现次数大于第二次数阈值的告警事件，将得到的各告警事件中的告警警报与所述基准事件中的告警警报进行去重，得到关联告警事件。