[发明专利]一种告警日志处理方法及系统

权利要求书

1.一种告警日志处理方法，其特征在于，所述方法包括：

显示告警日志消息配置界面，接收对所述告警日志消息配置界面的第一配置操作；

基于所述第一配置操作，对第一告警日志消息进行压缩，以得到第二告警日志消息；

输出所述第二告警日志消息；

所述基于所述第一配置操作，对第一告警日志消息进行压缩，以得到第二告警日志消息的步骤，包括：

获取第一告警日志消息；

从预设的告警模式中确定与所述第一告警日志消息匹配的目标告警模式；

获取与所述目标告警模式对应的告警压缩策略，对所述第一告警日志消息进行压缩，以得到第二告警日志消息；

其中，存在多个匹配的告警模式的情况下，将第一次匹配成功的告警模式作为目标告警模式；

所述基于所述第一配置操作，对第一告警日志消息进行压缩，以得到第二告警日志消息的步骤之前，所述方法还包括：

接收对预设的告警模式的选择；

显示选择的所述预设的告警模式的告警压缩策略编辑界面；

响应于对所述告警压缩策略编辑界面配置项的第三配置操作，实现对所述预设的告警模式的告警压缩策略的编辑。

2.如权利要求1所述的告警日志处理方法，其特征在于，所述告警压缩策略包括过滤条件和去重规则，所述对所述第一告警日志消息进行压缩，以得到第二告警日志消息的步骤包括：

使用所述过滤条件对所述第一告警日志消息进行过滤；

使用所述去重规则对过滤后的所述第一告警日志消息进行去重，以得到第二告警日志消息。

3.如权利要求2所述的告警日志处理方法，其特征在于，所述去重规则包括抑制时间，所述使用所述去重规则对过滤后的所述第一告警日志消息进行去重的步骤包括：

抑制所述抑制时间内与所述目标告警模式匹配的第三告警日志消息输出。

4.如权利要求1所述的告警日志处理方法，其特征在于，所述告警压缩策略包括聚合时间、过滤条件和压缩规则，所述对所述第一告警日志消息进行压缩，以得到第二告警日志消息的步骤，包括：

对所述聚合时间内获取的与所述目标告警模式匹配的第一告警日志消息进行聚合；

使用所述过滤条件对所述聚合后的第一告警日志消息进行过滤；

使用所述压缩规则对所述过滤后的第一告警日志消息进行压缩，以得到第二告警日志消息。

5.如权利要求1所述的告警日志处理方法，其特征在于，所述方法还包括：

获取告警日志消息集；

对所述告警日志消息集中的全部告警日志消息进行分词，形成高频词字典；

将所述告警日志消息集中的每条所述告警日志消息的分词，与所述高频词字典进行匹配，得到每条所述告警日志消息的告警模式；

将出现频率高于第一预设参数的所述告警模式作为预设的告警模式。

6.如权利要求5所述的告警日志处理方法，其特征在于，所述将所述告警日志消息集中的每条所述告警日志消息的分词，与所述高频词字典进行匹配，得到每条所述告警日志消息的告警模式的步骤，包括：

将分词后的每条所述告警日志消息中的每个元素分别与高频词字典匹配，使用标识信息标识分词后的每条所述告警日志消息中的每个元素的匹配结果，从而获得每条所述告警日志消息的告警模式。

7.如权利要求5所述的告警日志处理方法，其特征在于，所述对所述告警日志消息集中的全部告警日志消息进行分词，形成高频词字典的步骤包括：

基于特殊符号对所述告警日志消息集中的每条告警日志消息进行拆分，将拆分获取的元素形成所述告警日志消息集的语料库；

统计所述语料库中的各个所述元素的出现频率并排序；

取排序前N％的元素组成高频词字典，其中N为大于0且小于等于100的数。