[发明专利]一种信息处理方法和装置

权利要求书

1.一种信息处理方法，其特征在于，包括：

从受监控的数据采集系统中获取样本数据；

根据所述样本数据聚类确定告警事件的触发参数；

根据所述告警事件的触发参数，检测是否发生了告警事件；

如果发生了告警事件，发出所述告警事件的告警通知。

2.根据权利要求1所述的方法，其特征在于，所述方法应用于数据采集系统中；所述根据所述样本数据聚类确定告警事件触发参数的步骤，包括：

对所采集的所述样本数据进行聚类，得到聚类结果；

根据所述聚类结果，确定是否发生聚类异常；

如果发生聚类异常，则确定所述聚类异常对应的第一告警事件；

根据所述第一告警事件，确定所述第一告警事件的第一触发参数。

3.根据权利要求2所述的方法，其特征在于，所述根据聚类结果，确定是否发生聚类异常的步骤，包括以下至少之一：

根据聚类结果，确定是否发生聚类异常中的样本数据无法聚类的第一类异常；

根据聚类结果，确定是否发生聚类异常中的同一事件出现频率超过阈值的第二类异常。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述方法还包括：

所述数据采集系统将所述告警事件的触发参数上传至数据表中，以供数据处理系统进行访问。

5.根据权利要求1所述的方法，其特征在于，所述方法应用于数据处理系统；所述根据所述样本数据聚类确定告警事件触发参数的步骤，包括：

访问数据表，获取所述数据表中存储的根据所述样本数据聚类确定的告警事件的触发参数。

6.根据权利要求5所述的方法，其特征在于，所述访问数据表，获取所述数据表中存储的根据所述样本数据聚类确定的告警事件的触发参数的步骤，包括：

按照预定时间周期访问数据表，获取所述数据表中存储的根据所述样本数据聚类确定的告警事件触发参数。

7.根据权利要求5或6所述的方法，其特征在于，所述根据所述样本数据聚类确定告警事件的触发参数的步骤，包括：

通过比对所述数据表中的历史触发参数与当前触发参数，得到比较结果；

根据所述比较结果，确定出第一告警事件的第一触发参数。

8.根据权利要求7所述的方法，所述根据所述比较结果，确定出第一告警事件的第一触发参数的步骤，包括：

根据所述比较结果，提取当前触发参数与历史触发参数相比发生变化的参数信息；

根据所述发生变化的参数信息，确定出第一告警事件的第一触发参数。

9.一种信息处理装置，其特征在于，所述装置包括：

获取单元，用于从受监控的数据采集系统中获取样本数据；

确定单元，用于根据所述样本数据聚类确定告警事件的触发参数；

检测单元，用于根据所述告警事件的触发参数，检测是否发生了告警事件；

发出单元，用于如果发生了告警事件，发出所述告警事件的告警通知。

10.根据权利要求9所述的装置，其特征在于，所述装置应用于数据采集系统中；所述确定单元包括获取子单元和确定子单元；

所述获取子单元，用于对所采集的所述样本数据进行聚类，得到聚类结果；

所述确定子单元，用于根据所述聚类结果，确定是否发生聚类异常；如果发生聚类异常，则确定所述聚类异常对应的第一告警事件；根据所述第一告警事件，确定所述第一告警事件的第一触发参数。

11.根据权利要求10所述的装置，其特征在于，所述确定子单元还用于至少以下之一：

根据聚类结果，确定是否发生聚类异常中的样本数据无法聚类的第一类异常；

根据聚类结果，确定是否发生聚类异常中的同一事件出现频率超过阈值的第二类异常。