一种告警消息的处理方法、装置及设备与流程

技术特征：
1.一种告警消息的处理方法，其特征在于，包括：获得至少一条告警消息；采用树形数据结构，对所述至少一条告警消息进行合并，得到至少一个警报；计算所述至少一个警报之间的语义相似度；根据所述至少一个警报之间的语义相似度，将所述至少一个警报进行关联处理，得到至少一个事件；其中，计算所述至少一个警报之间的语义相似度，包括：获得警报的关联参数；根据所述关联参数，计算目标警报与事件列表中的有效事件的最大语义相似度与平均语义相似度；其中，所述关联参数为：（t
window
,v
max_sim
,v
mean_sim
,w
t
,w
host
,w
desc
）；其中，t
window
为事件的有效期窗口时间，v
max_sim
为事件关联的最大阈值，v
mean_sim
为事件关联的平均阈值，w
t
为计算警报之间相似度时的时间相似度权重，w
host
为计算警报之间相似度时的主机相似度权重，w
desc
为计算警报之间相似度时的告警消息的描述信息相似度权重；计算所述目标警报与事件列表中的有效事件的最大语义相似度v_max
i
与平均语义相似度v_mean
i
，得到：[(v_max1,v_mean1),(v_max2,v_mean2),...,(v_max
n
,v_mean
n
)]；其中，n为事件列表中有效事件的数量；对最大语义相似度列表取最大值，得到相应的第一事件incident_a和最大值v_max：incident_a,v_max=(v_max1,v_max2,...,v_max
n
)；对平均语义相似度列表取最大值，得到相应的第二事件incident_b和最大值v_mean：incident_b,v_mean=(v_mean1,v_mean2,...,v_mean
n
)。2.根据权利要求1所述的告警消息的处理方法，其特征在于，采用树形数据结构，对所述至少一条告警消息进行合并，得到至少一个警报，包括：获得告警消息的合并参数，所述合并参数包括告警消息的属性以及第一相似度阈值；根据所述合并参数中的告警消息的属性的属性值列表，对树形数据结构进行搜索，获得所述树形数据结构的叶子节点存储的警报列表；所述树形数据结构的每一层叶子节点存储一个属性值，属于同一叶子节点的告警消息的属性值相同；计算所述告警消息与所述警报列表的相似度；根据所述告警消息与所述警报列表的相似度与所述第一相似度阈值，将所述告警消息进行合并，得到至少一个警报；其中，根据所述告警消息与所述警报列表的相似度与所述第一相似度阈值，将所述告警消息进行合并，得到至少一个警报，包括：若所述告警消息与所述警报列表的相似度大于所述第一相似度阈值，将所述告警消息进行合并，得到至少一个警报，否则，新建一个警报。3.根据权利要求2所述的告警消息的处理方法，其特征在于，还包括以下至少一项：若告警消息的发生时间大于警报的发生时间，将警报的发生时间更新为告警消息的发生时间；所述警报的发生时间为警报中最后合并的告警消息的发生时间；
将告警消息的描述信息与警报的描述信息的最长公共子序列lcs作为警报的更新后的描述信息。4.根据权利要求1所述的告警消息的处理方法，其特征在于，根据所述至少一个警报之间的语义相似度，将所述至少一个警报进行关联处理，得到至少一个事件，包括：若v_max＞v
max_sim
，则将警报加入到第一事件incident_a中，并更新第一事件incident_a；若v_max＞v
max_sim
不满足，但满足v_mean＞v
mean_sim
，则将警报加入到第二事件incident_b中，并更新第二事件incident_b；若v_max＞v
max_sim
不满足，v_mean＞v
mean_sim
也不满足，则新建一个事件，并把该事件加入到事件列表中。5.一种告警消息的处理装置，其特征在于，包括：获取模块，用于获得至少一条告警消息；第一合并模块，用于采用树形数据结构，对所述至少一条告警消息进行合并，得到至少一个警报；计算模块，用于计算所述至少一个警报之间的语义相似度，其中，计算所述至少一个警报之间的语义相似度，包括：获得警报的关联参数，根据所述关联参数，计算目标警报与事件列表中的有效事件的最大语义相似度与平均语义相似度，其中，所述关联参数为：（t
window
,v
max_sim
,v
mean_sim
,w
t
,w
host
,w
desc
），其中，t
window
为事件的有效期窗口时间，v
max_sim
为事件关联的最大阈值，v
mean_sim
为事件关联的平均阈值，w
t
为计算警报之间相似度时的时间相似度权重，w
host
为计算警报之间相似度时的主机相似度权重，w
desc
为计算警报之间相似度时的告警消息的描述信息相似度权重，计算所述目标警报与事件列表中的有效事件的最大语义相似度v_max
i
与平均语义相似度v_mean
i
，得到：[(v_max1,v_mean1),(v_max2,v_mean2),...,(v_max
n
,v_mean
n
)]，其中，n为事件列表中有效事件的数量，对最大语义相似度列表取最大值，得到相应的第一事件incident_a和最大值v_max：incident_a,v_max=(v_max1,v_max2,...,v_max
n
)，对平均语义相似度列表取最大值，得到相应的第二事件incident_b和最大值v_mean：incident_b,v_mean=(v_mean1,v_mean2,...,v_mean
n
)；第二合并模块，用于根据所述至少一个警报之间的语义相似度，将所述至少一个警报进行关联处理，得到至少一个事件。6.一种电子设备，其特征在于，包括：处理器、存储有计算机程序的存储器，所述计算机程序被处理器运行时，执行如权利要求1至4任一项所述的告警消息的处理方法。7.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质用于存储指令，当所述指令在计算机上运行时，使得计算机执行如权利要求1至4任一项所述的告警消息的处理方法。

技术总结
本发明公开了一种告警消息的处理方法、装置及设备，该方法包括：获得至少一条告警消息；采用树形数据结构，对所述至少一条告警消息进行合并，得到至少一个警报；计算所述至少一个警报之间的语义相似度；根据所述至少一个警报之间的语义相似度，将所述至少一个警报进行关联处理，得到至少一个事件。通过上述方式，本发明可以使运维人员从海量的告警信息中提取出有价值的告警事件信息，对系统异常进行有效的异常定位，从而有效的处理告警风暴。从而有效的处理告警风暴。从而有效的处理告警风暴。


技术研发人员：郑铁樵 张博
受保护的技术使用者：云智慧（北京）科技有限公司
技术研发日：2021.08.04
技术公布日：2022/1/21