告警信息处理方法及装置与流程

技术特征：
1.一种告警信息处理方法，包括：获取告警信息集合，所述告警信息集合中包含m条告警信息，其中，所述m条告警信息中的各告警信息包含类型属性特征和告警时间特征，m为大于1的整数；根据预设时间步长，以及根据与各所述告警信息关联的告警时间特征，判断不同告警信息之间是否具有基于所述预设时间步长的时序依赖关系；针对具有时序依赖关系的n条目标告警信息，根据与各所述目标告警信息关联的类型属性特征，进行针对所述n条目标告警信息的压缩处理，得到处理后的告警信息，以供基于所述处理后的告警信息执行安全防护动作，其中，n为大于1的整数。2.根据权利要求1所述的方法，其中，所述根据预设时间步长，以及根据与各所述告警信息关联的告警时间特征，判断不同告警信息之间是否具有基于所述预设时间步长的时序依赖关系，包括：根据所述预设时间步长，以及根据与各所述告警信息关联的告警时间特征，将所述m条告警信息划入至少一个时间跨度集内；确定不同告警信息出现在相同时间跨度集内的频率，以得到与所述不同告警信息关联的同时间频率；判断所述同时间频率是否大于预设阈值，以及若是，确定对应的不同告警信息之间具有所述时序依赖关系，其中，位于同一时间跨度集内的任意两条告警信息的告警时间差值小于所述预设时间步长，位于不同时间跨度集内的任意两条告警信息的告警时间差值大于或等于所述预设时间步长。3.根据权利要求1所述的方法，其中，所述类型属性特征指示对应告警信息的告警来源及告警类型；所述针对具有时序依赖关系的n条目标告警信息，根据与各所述目标告警信息关联的类型属性特征，进行针对所述n条目标告警信息的压缩处理，得到处理后的告警信息，包括：针对具有时序依赖关系的n条目标告警信息，根据与各所述目标告警信息关联的类型属性特征，判断所述n条目标告警信息的告警来源及告警类型是否相同；根据不同目标告警信息的告警来源及告警类型是否相同，进行针对所述n条目标告警信息的压缩处理，得到所述处理后的告警信息。4.根据权利要求3所述的方法，其中，所述根据不同目标告警信息的告警来源及告警类型是否相同，进行针对所述n条目标告警信息的压缩处理，得到所述处理后的告警信息，包括：针对所述n条目标告警信息中的告警来源相同的同类型目标告警信息，保留其中告警时间最早的目标告警信息，以及将最晚告警时间记录到附加字段，和记录被合并的目标告警信息的总数。5.根据权利要求3所述的方法，其中，所述根据不同目标告警信息的告警来源及告警类型是否相同，进行针对所述n条目标告警信息的压缩处理，得到所述处理后的告警信息，包括：针对所述n条目标告警信息中的告警来源相同的不同类型目标告警信息，以及针对所述n条目标告警信息中的告警来源不同的目标告警信息，根据告警时间顺序将多条目标告
警信息连接处理为单条告警信息。6.根据权利要求1所述的方法，还包括：针对具有时序依赖关系的不同目标告警信息，根据与各所述目标告警信息关联的类型属性特征，建立所述类型属性特征之间的关联关系，形成告警压缩规则，其中，所述告警压缩规则用于在获取到告警信息集合的情况下，根据所述告警压缩规则初步筛选所述告警信息集合中待进行压缩处理的目标告警信息。7.根据权利要求1至6中任一项所述的方法，还包括：根据与各所述告警信息关联的类型属性特征，判断不同告警信息之间是否具有内容依赖关系；针对具有内容依赖关系的p条目标告警信息，根据与各所述目标告警信息关联的类型属性特征和告警时间特征，进行针对所述p条目标告警信息的压缩处理，得到处理后的告警信息，其中，p为大于1的整数。8.一种告警信息处理装置，包括：获取模块，用于获取告警信息集合，所述告警信息集合中包含m条告警信息，其中，所述m条告警信息中的各告警信息包含类型属性特征和告警时间特征，m为大于1的整数；第一处理模块，用于根据预设时间步长，以及根据与各所述告警信息关联的告警时间特征，判断不同告警信息之间是否具有基于所述预设时间步长的时序依赖关系；第二处理模块，用于针对具有时序依赖关系的n条目标告警信息，根据与各所述目标告警信息关联的类型属性特征，进行针对所述n条目标告警信息的压缩处理，得到处理后的告警信息，以供基于所述处理后的告警信息执行安全防护动作，其中，n为大于1的整数。9.一种电子设备，包括：一个或多个处理器；以及存储器，用于存储一个或多个程序，其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现权利要求1至7中任一项所述的方法。10.一种计算机可读存储介质，其上存储有可执行指令，该指令被处理器执行时使处理器实现权利要求1至7中任一项所述的方法。11.一种计算机程序产品，包括计算机程序，所述计算机程序被处理器执行时实现权利要求1至7中任一项所述的方法。

技术总结
本公开提供了一种告警信息处理方法，包括：获取告警信息集合，所述告警信息集合中包含M条告警信息，其中，所述M条告警信息中的各告警信息包含类型属性特征和告警时间特征，M为大于1的整数；根据预设时间步长，以及根据与各所述告警信息关联的告警时间特征，判断不同告警信息之间是否具有基于所述预设时间步长的时序依赖关系；针对具有时序依赖关系的N条目标告警信息，根据与各所述目标告警信息关联的类型属性特征，进行针对所述N条目标告警信息的压缩处理，得到处理后的告警信息，以供基于所述处理后的告警信息执行安全防护动作，其中，N为大于1的整数。本公开还提供一种告警信息处理装置、一种电子设备及一种计算机存储介质。质。质。


技术研发人员：祝萍 王贵智 严晓娇
受保护的技术使用者：中国工商银行股份有限公司
技术研发日：2021.07.28
技术公布日：2021/10/23