[发明专利]一种告警日志处理方法及系统

说明书

本发明提供一种告警日志处理方法及系统，显示告警日志消息配置界面，接收对所述告警日志消息配置界面的第一配置操作；基于所述第一配置操作，对第一告警日志消息进行压缩，以得到第二告警日志消息；输出所述第二告警日志消息压缩规则。本发明实施例可以有效提高告警日志消息的处理效率，大幅节省运维人员的工作量。

技术领域

本发明涉及大数据处理技术领域，尤其涉及一种告警日志处理方法及系统。

背景技术

随着IT、互联网技术的持续发展，企业中各种业务IT系统得到越来越多的重视，而告警日志消息作为衡量企业业务IT系统运行状况的必要参数，就需要得到及时的监控，随之而来的，告警日志消息的处理则成了企业业务IT系统运维的一个基本工作。

随着大数据时代的到来，以及企业业务IT系统的业务量的爆发式增长，企业业务IT系统运行过程中产生的告警日志消息也大规模增加，而目前的告警日志消息主要是由人工干预处理，告警日志消息处理效率低下。

发明内容

本发明实施例提供一种告警日志处理方法及告警日志处理系统，实现了对告警日志消息的高效处理。

为了解决上述技术问题，本发明实施例提供了一种告警日志处理方法，所述方法包括：

显示告警日志消息配置界面，接收对所述告警日志消息配置界面的第一配置操作；

基于所述第一配置操作，对第一告警日志消息进行压缩，以得到第二告警日志消息；

输出所述第二告警日志消息。

优选的，上述方法中，所述基于所述第一配置操作，对第一告警日志消息进行压缩，以得到第二告警日志消息的步骤，包括：

获取第一告警日志消息；

从预设的告警模式中确定与所述第一告警日志消息匹配的目标告警模式；

获取与所述目标告警模式对应的告警压缩策略，对所述第一告警日志消息进行压缩，以得到第二告警日志消息。

优选的，上述方法中，所述告警压缩策略包括过滤条件和去重规则，所述对所述第一告警日志消息进行压缩，以得到第二告警日志消息的步骤包括：

使用所述过滤条件对所述第一告警日志消息进行过滤；

使用所述去重规则对过滤后的所述第一告警日志消息进行去重，以得到第二告警日志消息。

优选的，上述方法中，所述去重规则包括抑制时间，所述使用所述去重规则对过滤后的所述第一告警日志消息进行去重的步骤包括：

抑制所述抑制时间内与所述目标告警模式匹配的第三告警日志消息输出。

优选的，上述方法中，所述告警压缩策略包括聚合时间、过滤条件和压缩规则，所述对所述第一告警日志消息进行压缩，以得到第二告警日志消息的步骤，包括：

对所述聚合时间内获取的与所述目标告警模式匹配的第一告警日志消息进行聚合；

使用所述过滤条件对所述聚合后的第一告警日志消息进行过滤；

使用所述压缩规则对所述过滤后的第一告警日志消息进行压缩，以得到第二告警日志消息。

优选的，上述方法中，所述方法还包括：

获取告警日志消息集；

对所述告警日志消息集中的全部告警日志消息进行分词，形成高频词字典；

将所述告警日志消息集中的每条所述告警日志消息的分词，与所述高频词字典进行匹配，得到每条所述告警日志消息的告警模式；

将出现频率高于第一预设参数的所述告警模式作为预设的告警模式。