[发明专利]运维监测告警收敛方法、装置、计算机设备及存储介质

权利要求书

1.一种运维监测告警收敛方法，其特征在于，包括：

获取告警记录数据，所述告警记录数据包括多个告警记录，所述告警记录包括告警元素和告警时间；

根据各所述告警记录的告警时间对所述告警记录数据进行预处理，以滤除所述告警记录数据中的干扰告警记录；

基于关联规则挖掘算法，根据支持度阈值从预处理后的告警记录数据中挖掘若干告警关联规则，各所述告警关联规则包括至少两个相关联的告警元素；

将挖掘的告警关联规则保存至预设的存储器；

其中，所述根据各所述告警记录的告警时间对所述告警记录数据进行预处理，以滤除所述告警记录数据中的干扰告警记录，包括：

根据所述告警时间统计在若干第一时间段内各告警元素对应的告警频率；

若有告警元素在任一所述第一时间段内对应的告警频率不小于预设频率阈值，滤除对应于所述告警元素且告警时间位于所述第一时间段内的告警记录；以及

根据所述告警时间统计若干第二时间段各自对应的告警记录的数量；

若有任一所述第二时间段对应的告警记录的数量不大于预设低发阈值，滤除告警时间位于所述第二时间段内的告警记录。

2.如权利要求1所述的运维监测告警收敛方法，其特征在于，所述基于关联规则挖掘算法，根据支持度阈值从预处理后的告警记录数据中挖掘若干告警关联规则之后，还包括：

若挖掘的告警关联规则数量小于预设挖掘阈值，根据预设的学习率下调所述支持度阈值；

返回所述基于关联规则挖掘算法，根据支持度阈值从预处理后的告警记录数据中挖掘若干告警关联规则的步骤继续执行，直至挖掘的告警关联规则数量不小于预设挖掘阈值时，将挖掘的告警关联规则保存至预设的存储器。

3.如权利要求1所述的运维监测告警收敛方法，其特征在于，所述基于关联规则挖掘算法，根据支持度阈值从预处理后的告警记录数据中挖掘若干告警关联规则，包括：

根据预处理后告警记录数据中各告警记录的告警时间将各所述告警记录的告警元素划分至至少一个事务，同一事务中告警元素对应的告警时间位于同一第三时间段；

根据所述至少一个事务的并集得到项目集合；

循环扫描各所述事务，以得到所述项目集合中各告警元素对应的支持度；

将支持度不小于支持度阈值的告警元素存储至第一层级的频繁项目集对应的存储区域；

基于频繁项目集生成规则，根据所述第一层级的频繁项目集生成至少一个非第一层级的频繁项目集；

生成各所述频繁项目集的前件-后件关联规则，并计算各所述前件-后件关联规则的置信度；

若所述前件-后件关联规则的置信度不小于置信度阈值，存储所述前件-后件关联规则为告警关联规则。

4.如权利要求2所述的运维监测告警收敛方法，其特征在于，所述若挖掘的告警关联规则数量小于预设挖掘阈值，根据预设的学习率下调所述支持度阈值，包括：

若挖掘的告警关联规则数量小于预设挖掘阈值，且所述支持度阈值下调的次数小于预设次数阈值，根据预设的学习率下调所述支持度阈值；

所述若挖掘的告警关联规则数量小于预设挖掘阈值，根据预设的学习率下调所述支持度阈值之后，还包括：

若下调后的支持度阈值小于预设支持度下限，将挖掘的告警关联规则保存至预设的存储器。

5.如权利要求1所述的运维监测告警收敛方法，其特征在于，在所述将挖掘的告警关联规则保存至预设的存储器之后，还包括：

若获取到对应所述告警元素的告警记录，从所述存储器获取与所述告警元素对应的告警关联规则；

输出所述告警关联规则中与所述告警元素相关联的告警元素。