一种告警聚合方法、装置、设备及存储介质与流程

技术特征：
1.一种告警聚合方法，其特征在于，包括：针对每一告警事件，从已形成的告警时序图景中，截取该告警事件所处的每一告警伴随时段内的告警时序子图，所述告警时序图景由各所述告警事件按时序分布而形成；针对每一告警事件，根据该告警事件所处的各所述告警伴随时段内告警时序子图叠加后的伴随告警热点，确定该告警事件下的告警关联关系；按照每一告警事件下的告警关联关系，对各所述告警事件进行告警聚合。2.根据权利要求1所述的方法，其特征在于，所述针对每一告警事件，根据该告警事件所处的各所述告警伴随时段内告警时序子图叠加后的伴随告警热点，确定该告警事件下的告警关联关系，包括：针对每一告警事件，叠加该告警事件所处的各所述告警伴随时段内的告警时序子图，以确定每一告警事件伴随该告警事件出现的伴随告警频次；按照每一告警事件伴随该告警事件出现的伴随告警频次，计算每一告警事件与该告警事件间的告警关联度，以确定该告警事件下的伴随告警热点；在所述伴随告警热点指向的告警事件之间，生成该告警事件下的告警关联关系。3.根据权利要求2所述的方法，其特征在于，所述叠加该告警事件所处的各所述告警伴随时段内的告警时序子图，以确定每一告警事件伴随该告警事件出现的伴随告警频次，包括：根据每一告警事件在各所述告警时序子图叠加后的累计出现次数，确定每一告警事件伴随该告警事件出现的伴随告警频次。4.根据权利要求2所述的方法，其特征在于，所述按照每一告警事件伴随该告警事件出现的伴随告警频次，计算每一告警事件与该告警事件间的告警关联度，包括：根据每一告警事件在各所述告警时序子图内与该告警事件间的时序分布距离，计算每一告警事件伴随该告警事件出现的时序集中度；基于每一告警事件伴随该告警事件出现的伴随告警频次和时序集中度，计算每一告警事件与该告警事件间的告警关联度。5.根据权利要求2所述的方法，其特征在于，所述确定该告警事件下的伴随告警热点，包括：按照每一告警事件与该告警事件间的告警关联度，筛选出对应的离群告警事件；组合除所述离群告警事件外的其余告警事件，得到该告警事件下的伴随告警热点。6.根据权利要求1所述的方法，其特征在于，所述针对每一告警事件，从已形成的告警时序图景中，截取该告警事件所处的每一告警伴随时段内的告警时序子图，包括：针对每一告警事件，以该告警事件在所述告警时序图景中所处的每一告警时间点为起点，按照预设的告警伴随时长分别对所述告警时序图景进行截取，得到该告警事件所处的每一告警伴随时段内的告警时序子图。7.根据权利要求1所述的方法，其特征在于，所述按照每一告警事件下的告警关联关系，对各所述告警事件进行告警聚合，包括：对每一告警事件下的告警关联关系进行合并去重，得到告警关联集合；对符合所述告警关联集合内任一告警关联关系的告警事件进行告警聚合。8.根据权利要求1所述的方法，其特征在于，在针对每一告警事件，从已形成的告警时
序图景中，截取该告警事件所处的每一告警伴随时段内的告警时序子图之前，还包括：按照每一告警事件随时间变化的告警分布，形成所述告警时序图景。9.一种告警聚合装置，其特征在于，包括：告警子图截取模块，用于针对每一告警事件，从已形成的告警时序图景中，截取该告警事件所处的每一告警伴随时段内的告警时序子图，所述告警时序图景由各所述告警事件按时序分布而形成；关联关系确定模块，用于针对每一告警事件，根据该告警事件所处的各所述告警伴随时段内告警时序子图叠加后的伴随告警热点，确定该告警事件下的告警关联关系；告警聚合模块，用于按照每一告警事件下的告警关联关系，对各所述告警事件进行告警聚合。10.一种电子设备，其特征在于，包括：处理器和存储器，所述存储器用于存储计算机程序，所述处理器用于调用并运行所述存储器中存储的计算机程序，以执行权利要求1-8中任一项所述的告警聚合方法。11.一种计算机可读存储介质，其特征在于，用于存储计算机程序，所述计算机程序使得计算机执行如权利要求1-8中任一项所述的告警聚合方法。12.一种计算机程序产品，包括计算机程序/指令，其特征在于，该计算机程序/指令被处理器执行时实现如权利要求1-8任一项所述的告警聚合方法。

技术总结
本申请提供了一种告警聚合方法、装置、设备及存储介质。该方法包括：针对每一告警事件，从已形成的告警时序图景中，截取该告警事件所处的每一告警伴随时段内的告警时序子图，所述告警时序图景由各所述告警事件按时序分布而形成；针对每一告警事件，根据该告警事件所处的各所述告警伴随时段内告警时序子图叠加后的伴随告警热点，确定该告警事件下的告警关联关系；按照每一告警事件下的告警关联关系，对各所述告警事件进行告警聚合。本申请从全局伴随告警的角度确定每一告警事件下的告警关联关系，实现告警关联关系的全面检测，保证告警事件聚合的全面性，进一步减少业务系统内的告警次数，避免产生告警风暴。避免产生告警风暴。避免产生告警风暴。


技术研发人员：于明光
受保护的技术使用者：东软集团股份有限公司
技术研发日：2021.12.03
技术公布日：2022/3/25