[发明专利]一种告警关联规则的生成方法、告警压缩方法以及装置

摘要

本发明实施例提供一种告警关联规则的生成方法、告警压缩方法及装置，用以解决确定根源告警准确率较低的问题。该方法包括：基于告警所属的域以及节点将告警数据分为多个组，每个组下包括多个子组；从每一组内选择N种类型的闪断告警作为对应组的主告警，将每一子组内第一类型主告警划入至少一个时间跨度集内；确定每一子组的每一时间跨度集内每相邻两个主告警之间的发生时间差值得到发生时间差值集合；根据每一子组对应的发生时间差值集合以及对应的主告警的总数确定第一层级时间跨度；根据每一组内包括的所有第一层级时间跨度以及子组的总数确定第二层级时间跨度，用于对发生时间差小于第二层级时间跨度的多个第一类型主告警进行压缩过滤处理。

主权项

一种告警关联规则的生成方法，其特征在于，包括：将一段时间内发生的多个告警对应到至少一个组，属于不同域的告警对应不同的组，一个组包括至少一个告警；将位于同一组内的至少一个告警对应到至少一个子组，属于不同节点的告警对应不同的子组，一个子组包括至少一个告警；从每一组内选择N种类型的闪断告警作为对应组的主告警，N为大于或者等于1且小于或等于对应组内闪断告警类型总数的整数；将每一子组内第一类型主告警划入至少一个时间跨度集内，位于同一时间跨度集内的每两个相邻的第一类型主告警之间的发生时间差值小于第一预设时间，位于不同时间跨度集内的发生时间最近的两个第一类型主告警之间的发生时间差值大于或等于第一预设时间；确定每一子组的每一时间跨度集内每相邻两个第一类型主告警之间的发生时间差值，得到每一子组的发生时间差值集合；根据每一子组对应的发生时间差值集合以及对应的第一类型主告警的总数，按照平均算法，计算得到每一子组内所述第一类型主告警的第一层级时间跨度；根据每一组内包括的所有所述第一层级时间跨度以及包括的子组的总数，按照平均算法，计算得到每一组内所述第一类型主告警的第二层级时间跨度，所述第二层级时间跨度即为用于对发生时间差小于所述第二层级时间跨度的多个所述第一类型主告警进行压缩过滤处理的第一告警关联规则。