[发明专利]报警信息的处理方法、装置及设备

权利要求书

1.一种报警信息的处理方法，其特征在于，包括：

接收监控客户端上报的至少一个报警信息，所述报警信息中包括多次报错；

根据所述至少一个报警信息，获取多次报错对应的链路追踪标识，利用所述链路追踪标识查询报错对应的链路拓扑关系和报错对应的异常日志信息；

响应于报警信息的处理，利用所述报错对应的链路拓扑关系和报错对应的异常日志信息，对所述多次报错进行聚合处理，以使得报警信息中的报错划分到不同报错类型的报错集合中。

2.根据权利要求1所述的方法，其特征在于，所述根据所述至少一个报警信息，获取多次报错对应的链路追踪标识，利用所述链路追踪标识查询报错对应的链路拓扑关系和报错对应的异常日志信息，包括：

根据所述至少一个报警信息，从所述多次报错对应请求调用的关联日志中获取多次报错对应的链路追踪标识；

利用所述链路追踪标识从排查类日志数据源中查询报错对应的链路拓扑关系和报错对应的异常日志信息。

3.根据权利要求1所述的方法，其特征在于，所述响应于报警信息的处理，利用所述报错对应的链路拓扑关系和报错对应的异常日志信息，对所述多次报错进行聚合处理，以使得报警信息中的报错划分到不同报错类型的报错集合中，包括：

响应于报警信息的处理，利用所述报错对应的链路拓扑关系对多次报错进行第一次聚合处理，以使得报警信息中具有相同拓扑结构的报错划分到一个报错类型的报错集合中；

利用所述报错对应的异常日志信息对所述具有相同拓扑结构的报错进行第二次聚合处理，以使得报警信息中具有相同原因的报错划分到一个报错类型的报错集合中。

4.根据权利要求3所述的方法，其特征在于，所述利用所述报错对应的链路拓扑关系对多次报错进行第一次聚合处理，以使得报警信息中具有相同拓扑结构的报错划分到一个报错类型的报错集合中，包括：

利用所述报错对应的链路拓扑关系，追踪报错对应请求调用的链路信息，所述链路信息中至少记录有请求调用的服务顺序；

根据所述请求调用的服务顺序，将具有相同服务顺序的报错进行第一次聚合处理，以使得报警信息中具有相同拓扑结构的报错划分到一个报错类型的报错集合中。

5.根据权利要求3所述的方法，其特征在于，所述利用所述报错对应的异常日志信息对所述具有相同拓扑结构的报错进行第二次聚合处理，以使得报警信息中具有相同原因的报错划分到一个报错类型的报错集合中，包括：

利用所述报错对应的异常日志信息，对异常日志信息进行特征值计算，得到报错中异常日志对应的特征字符串；

比对所述报错中异常日志对应的字符串是否一致；

若一致，则对所述具有相同拓扑结构的报错进行第二次聚合处理，以使得报警信息中具有相同原因的报错划分到一个报错类型的报错集合中。

6.根据权利要求5所述的方法，其特征在于，所述利用所述报错对应的异常日志信息，对异常日志信息进行特征值计算，得到异常日志对应的特征字符串，包括：

利用所述报错对应的异常日志信息，获取所述异常日志中以栈的形式记录的错误详情信息；

对所述错误详情信息删除敏感信息之后，确定所述异常日志信息中所述错误详情信息发生的特征行；

将所述错误详情信息发生的特征行以栈的形式进行字符串转换，得到异常日志对应的特征字符串。

7.一种报警信息的处理方法，其特征在于，包括：

在分布式系统中部署多个监控点，汇总所述监控点发生的报错；

当统计得到监控点发生的报错次数大于设定数量时，生成监控点的报警信息，一个监控点对应生成一个报警信息，所述报警信息中包括多次报错；

将所述监控点的报警信息上报至服务端，以使得所述服务端利用所述报警信息中报错对应的链路拓扑关系和报错对应的异常日志信息，对所述多次报错进行聚合处理，得到不同报错类型的报错集合。