[发明专利]一种告警关联方法、装置、设备及存储介质

说明书

本申请提供一种告警关联方法、装置、设备及存储介质。该方法包括：获取预设时间段内的告警信息集合；根据告警信息集合中各告警信息的属性信息进行处理，确定各个告警信息所属的告警警报；按照预设时间粒度将预设时间段划分为多个时间窗口，针对每一时间窗口内的告警警报进行去重，得到告警警报集合；根据告警警报集合中，每两个告警警报在多个时间窗口中共同出现的次数，确定告警警报共现矩阵；基于告警警报共现矩阵，对每两个告警警报进行关联，得到告警事件集合；根据告警事件集合中，每两个告警事件在多个时间窗口中共同出现的次数，确定告警事件共现矩阵；基于告警事件共现矩阵，对每两个告警事件进行关联，得到关联告警事件。

技术领域

本申请提供一种告警关联方法、装置、设备及存储介质。

背景技术

告警消息是运维领域一种常见的信息来源，应用系统发生故障时，监控单元将视故障情况向监控中心发出告警信息，告警信息反映了应用系统实时运行状况，运维人员在发现告警时会立即确认，并进行分析判断和相应处理。通常情况下，在运维领域中，由于监控单元的监控对象包括应用系统中的不同设备节点及应用节点，因此，监控中心接收的告警消息数目庞大、信息混杂，需要运维人员人工筛选，这极大的浪费了运维人员的精力，延长了故障的定位与修复时间。现有技术中通常采用告警压缩技术来降低告警信息的数量，以便于运维人员及时定位故障并修复。其中，告警压缩技术是指将同一类别的告警消息进行合并得到一条告警警报。

发明内容

发明人发现，常规技术中的告警压缩技术，只能解决告警信息数量过大的问题，但是，由于压缩处理后的告警警报，忽略了告警消息间的内在逻辑，运维人员仍然要花费大量时间进行故障的定位，延长了故障修复的时间，降低了运维效率。鉴于上述问题，本发明实施例提供一种告警关联方法、装置、设备及存储介质，以解决或部分解决上述问题，本申请提出的技术方案如下：

第一方面，本申请提供一种告警关联方法，包括：

获取预设时间段内的告警信息集合；

根据告警信息集合中各告警信息的属性信息进行处理，确定各个告警信息所属的告警警报；

按照预设时间粒度将所述预设时间段划分为多个时间窗口，针对每一时间窗口内的告警警报进行去重，得到告警警报集合；

根据所述告警警报集合中，每两个告警警报在所述多个时间窗口中共同出现的次数，确定告警警报共现矩阵；

基于所述告警警报共现矩阵，对每两个告警警报进行关联，得到告警事件集合；

根据所述告警事件集合中，每两个告警事件在所述多个时间窗口中共同出现的次数，确定告警事件共现矩阵；

基于所述告警事件共现矩阵，对每两个告警事件进行关联，得到关联告警事件。

结合上述第一方面，在一种可能的实现方式中，所述根据告警信息集合中各告警信息的属性信息进行处理，确定各个告警信息所属的告警警报，包括：

将具有至少一个相同属性信息的告警消息进行聚合，得到多个告警警报，并将每个告警警报中的各告警信息添加警报标签，得到每一告警警报与各告警信息的对应关系。

结合上述第一方面，在一种可能的实现方式中，所述按照预设时间粒度将所述预设时间段划分为多个时间窗口，针对每一时间窗口内的告警警报进行去重，得到告警警报集合，包括：

按照预设时间粒度将所述预设时间段划分为多个时间窗口，对每一时间窗口内的告警信息按照时间顺序进行排序，根据每一时间窗口内的告警警报与各告警信息的对应关系，对具有同一报警标签的告警信息进行去重，得到告警警报集合。

结合上述第一方面，在一种可能的实现方式中，所述根据所述告警警报集合中，每两个告警警报在所述多个时间窗口中共同出现的次数，确定告警警报共现矩阵，包括：