一种告警压制方法和装置与流程

技术特征：
1.一种告警压制方法，其特征在于，包括：对历史告警信息进行扫描，以获取上次扫描时间之后的告警信息；基于时间维度，采用聚类算法对所述告警信息进行聚类，得到各个告警集合，将所述各个告警集合记录到告警集合库；其中，每个告警集合包括多个互相关联的告警事件；采用机器学习算法对所述告警集合库中的各个告警集合进行分析，从而生成关联规则；基于所述关联规则对当前告警信息进行压制。2.根据权利要求1所述的方法，其特征在于，对历史告警信息进行扫描，以获取上次扫描时间之后的告警信息，包括：判断是否存在上次扫描的结束时间；若是，则对历史告警信息进行扫描，以获取所述上次扫描的结束时间之后的告警信息；若否，则获取历史告警信息；对所述告警信息进行异常数据清洗。3.根据权利要求2所述的方法，其特征在于，对所述告警信息进行异常数据清洗，包括：判断是否存在连续发生告警和恢复的告警信息；若是，则删除所述告警信息。4.根据权利要求1所述的方法，其特征在于，基于时间维度，采用聚类算法对所述告警信息进行聚类，得到各个告警集合，包括：采用密度聚类算法对所述告警信息进行聚类，使得时间相近的告警信息聚合在同一个告警集合中，从而得到各个告警集合。5.根据权利要求1所述的方法，其特征在于，将所述各个告警集合记录到告警集合库之前，还包括：基于时间维度，对所述各个告警集合进行排序；删除时间最晚的告警集合；将所述时间最晚的告警集合的起始时间作为本次扫描的结束时间。6.根据权利要求1所述的方法，其特征在于，采用机器学习算法对所述告警集合库中的各个告警集合进行分析，从而生成关联规则，包括：采用关联分析算法对所述告警集合库中的各个告警集合进行分析，从而生成关联规则；其中，所述关联规则的内容包括触发事件、受影响事件、影响率和命中次数。7.根据权利要求6所述的方法，其特征在于，生成关联规则之后，还包括：根据所述关联规则中的触发事件和受影响时间，在规则库中匹配出对应的关联规则；以生成的所述关联规则替换所述规则库中的关联规则。8.根据权利要求6所述的方法，其特征在于，基于所述关联规则对当前告警信息进行压制，包括：获取当前告警信息；从所述规则库中匹配出包含有所述当前告警信息的目标关联规则；从事件集合中查询所述目标关联规则包含的各个目标事件的发生状态；其中，所述目标事件包括触发事件和受影响事件，所述发生状态包括已发生和未发生；根据所述各个目标事件的发生状态确定是否发送告警消息。9.根据权利要求8所述的方法，其特征在于，根据所述各个目标事件的发生状态确定是
否发送告警消息，包括：若所述当前告警信息为所述目标关联规则包含的触发事件，且所述当前告警信息为首次标记为已发生的触发事件，则发送告警消息；若所述当前告警信息为所述目标关联规则包含的受影响事件，所述目标关联规则包含的触发事件均已发生，且所述当前告警信息为最后标记为已发生的受影响事件，则发送告警消息；反之，则不发送告警消息。10.一种告警压制装置，其特征在于，包括：扫描模块，用于对历史告警信息进行扫描，以获取上次扫描时间之后的告警信息；聚类模块，用于基于时间维度，采用聚类算法对所述告警信息进行聚类，得到各个告警集合，将所述各个告警集合记录到告警集合库；其中，每个告警集合包括多个互相关联的告警事件；分析模块，用于采用机器学习算法对所述告警集合库中的各个告警集合进行分析，从而生成关联规则；告警模块，用于基于所述关联规则对当前告警信息进行压制。11.一种电子设备，其特征在于，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，所述一个或多个处理器实现如权利要求1-9中任一项所述的方法。12.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-9中任一项所述的方法。13.一种计算机程序产品，包括计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-9中任一项所述的方法。

技术总结
本发明公开了一种告警压制方法和装置，涉及计算机技术领域。该方法的一具体实施方式包括：对历史告警信息进行扫描，以获取上次扫描时间之后的告警信息；基于时间维度，采用聚类算法对所述告警信息进行聚类，得到各个告警集合，将所述各个告警集合记录到告警集合库；其中，每个告警集合包括多个互相关联的告警事件；采用机器学习算法对所述告警集合库中的各个告警集合进行分析，从而生成关联规则；基于所述关联规则对当前告警信息进行压制。该实施方式能够解决告警数量过多、系统资源消耗较多和维护成本高的技术问题。和维护成本高的技术问题。和维护成本高的技术问题。


技术研发人员：王海遵
受保护的技术使用者：奇点浩翰数据技术（北京）有限公司
技术研发日：2021.11.26
技术公布日：2022/2/24