[发明专利]告警关联关系确定方法、监测方法、装置、介质及设备

权利要求书

1.一种告警关联关系确定方法，其特征在于，所述方法包括：

获取由第一目标对象相关的第一告警事件和第二目标对象相关的第二告警事件形成的告警事件序列；

将每一所述第一告警事件均对应于初始时刻，并确定每一所述第二告警事件相对于所述初始时刻的相对发生时刻，其中，所述相对发生时刻为所述初始时刻与在所述告警事件序列中所述第二告警事件与在其之前最近的一个第一告警事件之间的时间差之和；

将以所述初始时刻为起点的目标时间区间划分为多个子区间，并根据落入每一子区间内的相对发生时刻的数量，确定所述第一目标对象和所述第二目标对象在每一子区间的告警关联概率，其中，至少最后一个子区间之前的每一子区间的时长呈依次增大趋势，所述告警关联概率表征在所述第一告警事件产生后，在对应子区间内产生所述第二告警事件的概率；

根据所述告警关联概率，获得所述第一目标对象和所述第二目标对象之间的告警关联关系。

2.根据权利要求1所述的方法，其特征在于，在所述根据所述告警关联概率，获得所述第一目标对象和所述第二目标对象之间的告警关联关系的步骤之前，所述方法还包括：

重新执行所述将以所述初始时刻为起点的目标时间区间划分为多个子区间，并根据落入每一子区间内的相对发生时刻的数量，确定所述第一目标对象和所述第二目标对象在每一子区间的告警关联概率的步骤，直到划分次数已达预设次数为止，其中，重新划分出的子区间的数量少于之前划分出的子区间的数量；

对各次划分出的子区间进行合并处理，经合并处理后最终所得的各子区间作为目标子区间；

根据落入每一目标子区间内的相对发生时刻的数量，确定所述第一目标对象和所述第二目标对象在每一目标子区间的告警关联概率；

所述根据所述告警关联概率，获得所述第一目标对象和所述第二目标对象之间的告警关联关系，包括：

根据所述第一目标对象和所述第二目标对象在每一所述目标子区间的告警关联概率，获得所述第一目标对象和所述第二目标对象之间的告警关联关系。

3.根据权利要求2所述的方法，其特征在于，在所述对各次划分出的子区间进行合并处理的步骤之前，所述方法还包括：

删除各次划分出的子区间中，对应的所述告警关联概率小于预设的告警关联概率阈值的子区间；

所述对各次划分出的子区间进行合并处理，包括：

若经删除操作后还有剩余子区间，则对所述剩余子区间进行合并处理。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

若经删除操作后没有剩余子区间，则获得表征所述第一目标对象和所述第二目标对象之间无告警关联的告警关联关系。

5.根据权利要求4所述的方法，其特征在于，若经删除操作后没有剩余子区间，则所述方法还包括：

若在实际告警监测应用中，在产生所述第一目标对象相关的第一告警事件后的目标时长内，产生了所述第二目标对象相关的第二告警事件，则减小所述告警关联概率阈值，其中，所述目标时长为所述目标时间区间的时长。

6.根据权利要求4所述的方法，其特征在于，若经删除操作后还有剩余子区间，则所述方法还包括：

若在实际告警监测应用中，在产生所述第一目标对象相关的第一告警事件后的目标时长内，产生了所述第二目标对象相关的第二告警事件，且产生所述第一目标对象相关的该第一告警事件与产生所述第二目标对象相关的该第二告警事件的时间间隔未落入任一所述目标子区间内，则减小所述告警关联概率阈值，其中，所述目标时长为所述目标时间区间的时长；

若在实际告警监测应用中，在产生所述第一目标对象相关的第一告警事件后的所述目标时长内，产生了所述第二目标对象相关的第二告警事件，且产生所述第一目标对象相关的该第一告警事件与产生所述第二目标对象相关的该第二告警事件的时间间隔落入任一所述目标子区间内，则增大所述告警关联概率阈值。