[发明专利]基于ELK的大数据告警方法、装置、设备及存储介质

摘要

本申请实施例公开了一种基于ELK的大数据告警方法、装置、设备及存储介质，涉及大数据处理技术领域。一种基于ELK的大数据告警方法，包括：采集业务的原始结果数据；对原始结果数据执行清洗加工，以获取有效数据；对有效数据执行多维度的数据抽取；获取每一项数据特征在总体数据中所占的比例，并分配特征权重；生成多类告警特征的特征值，生成告警消息进行推送。所述方法通过对由原始数据获取的有效数据进行多维度的数据抽取，可以深入到更细粒度的分析，从而更好地发现业务逻辑或者功能点中的异常，并结合特征权重和特征值这两种影响告警策略的参数调整告警策略，能够实现动态地调整告警策略，避免告警的误报和骚扰等问题。

主权项

1.一种基于ELK的大数据告警方法，其特征在于，包括：/n采集业务的原始结果数据；/n通过Logstash对所述原始结果数据执行清洗加工处理，以获取有效数据；/n通过ElasticSearch对所述有效数据执行多维度的数据抽取，以生成多维度的若干项数据特征；/n获取每一个维度的若干项数据特征和每一项数据特征在所述若干项数据特征的总体数据中所占的比例，并基于所述比例为每一项所述数据特征分配特征权重；/n基于各项数据特征对应的特征权重生成多类告警特征的特征值，聚合所述多类告警特征并基于聚合的多类告警特征生成告警消息进行推送，或分别为每一类告警特征生成告警消息进行推送。/n