[发明专利]告警方法、装置、设备及存储介质

说明书

本发明实施例公开了一种告警方法、装置、设备及存储介质。该方法包括：获取产生告警的目标资源对象的目标标识信息；根据目标标识信息以及资源对象依赖关系，确定产生告警的源资源对象；输出源资源对象的告警信息。本发明实施例的告警方法、装置、设备及存储介质，能够输出产生告警的源资源对象的告警信息。能够确定出告警根源，缩短告警解决时间，提高告警解决效率。

技术领域

本发明涉及安全技术领域，尤其涉及一种告警方法、装置、设备及存储介质。

背景技术

目前，在发生告警风暴时，常用的告警方法主要有以下几种：

方法一：规定时长内，将同一监控对象的告警进行合并告警。

方法二：规定时长内，将同一监控对象的同类告警进行合并告警。

方法三：将包含有规定的关键字的告警进行合并告警。

但是，依据上述几种告警方法，均不能确定出告警根源，解决告警的时间较长，效率较低。

发明内容

本发明实施例提供一种告警方法、装置、设备及存储介质，输出产生告警的源资源对象的告警信息。能够确定出告警根源，缩短告警解决时间，提高告警解决效率。

一方面，本发明实施例提供了一种告警方法，方法包括：

获取产生告警的目标资源对象的目标标识信息；

根据目标标识信息以及资源对象依赖关系，确定产生告警的源资源对象；

输出源资源对象的告警信息。

在本发明的一个实施例中，根据目标标识信息以及资源对象依赖关系，确定产生告警的源资源对象，包括：

将目标标识信息作为第一标识信息，将目标资源对象作为第一资源对象；

根据第一标识信息以及资源对象依赖关系，确定第一资源对象所依赖的资源对象；

若第一资源对象所依赖的资源对象产生告警，则将第一资源对象所依赖的资源对象作为第一资源对象，将第一资源对象所依赖的资源对象的标识信息作为第一标识信息；

继续执行根据第一标识信息以及资源对象依赖关系，确定第一资源对象所依赖的资源对象的步骤，直至第一资源对象所依赖的资源对象未产生告警或不存在第一资源对象所依赖的资源对象，将第一资源对象确定为产生告警的源资源对象。

在本发明的一个实施例中，本发明实施例提供的告警方法还包括：

根据目标标识信息以及资源对象依赖关系，确定由源资源对象导致的告警对应的资源对象集；资源对象集包括的资源对象与目标资源对象位于同一由资源对象依赖关系构成的资源对象依赖关系链中；

输出资源对象集包括的资源对象的告警信息。

在本发明的一个实施例中，根据目标标识信息以及资源对象依赖关系，确定由源资源对象导致的告警对应的资源对象集，包括：

将目标资源对象作为资源对象集包括的资源对象中的一个资源对象；

将目标标识信息作为第二标识信息，将目标资源对象作为第二资源对象；

根据第二标识信息以及资源对象依赖关系，确定第二资源对象所依赖的资源对象；

若第二资源对象所依赖的资源对象产生告警，则将第二资源对象作为资源对象集包括的资源对象中的一个资源对象；并将第二资源对象所依赖的资源对象作为第二资源对象，将第二资源对象所依赖的资源对象的标识信息作为第二标识信息；