[发明专利]告警信息处理方法、设备、存储介质及装置

权利要求书

1.一种告警信息处理方法，其特征在于，所述告警信息处理方法包括以下步骤：

获取多个待处理告警信息；

通过逻辑关系表确定各个待处理告警信息之间的目标关联关系，所述逻辑关系表中包括原因告警信息和结果告警信息的关联关系；

根据所述目标关联关系确定各个待处理告警信息中的当前原因告警信息和当前结果告警信息。

2.如权利要求1所述的告警信息处理方法，其特征在于，所述根据所述目标关联关系确定各个待处理告警信息中的当前原因告警信息和当前结果告警信息之后，所述方法还包括：

通过告警关系表确定与所述当前原因告警信息对应的目标主机，并根据所述目标主机对所述当前结果告警信息进行屏蔽，所述告警关系表中包括主机与告警信息之间的对应关系。

3.如权利要求2所述的告警信息处理方法，其特征在于，所述通过告警关系表确定与所述当前原因告警信息对应的目标主机，并根据所述目标主机对所述当前结果告警信息进行屏蔽之前，所述告警信息处理方法还包括：

获取历史告警信息，根据所述历史告警信息的时间信息对所述历史告警信息进行排序，得到参考告警信息；

获取所述参考告警信息对应的主机信息，通过预设属性信息对所述参考告警信息进行分组，得到与所述主机信息相关的分组告警信息；

根据所述分组告警信息构建告警关系表。

4.如权利要求3所述的告警信息处理方法，其特征在于，所述根据所述分组告警信息构建告警关系表，包括：

从所述所述分组告警信息中选取预设时间内的告警项集信息；

根据所述告警项集信息的支持度得到所述告警项集信息中的频繁项集信息；

根据所述频繁项集信息得到参考置信度信息，并根据所述参考置信度信息生成告警规则信息；

将所述告警规则信息进行结合，根据结合后的告警规则信息构建告警关系表。

5.如权利要求4所述的告警信息处理方法，其特征在于，所述根据所述告警项集信息的支持度得到所述告警项集信息中的频繁项集信息，包括：

获取所述告警项集信息中的各个历史告警信息的出现概率信息，并将所述出现概率信息作为支持度；

将大于预设阈值的支持度对应的告警项集信息作为频繁项集信息。

6.如权利要求4所述的告警信息处理方法，其特征在于，所述根据所述频繁项集信息得到参考置信度信息，并根据所述参考置信度信息生成告警规则信息，包括：

根据所述频繁项集信息中的历史告警信息得到参考置信度信息，获取所述频繁项集信息中各个历史告警信息之间的提升度信息；

根据所述提升度信息对所述参考置信度信息进行调整，得到目标置信度信息；

根据所述目标置信度信息生成告警规则信息。

7.如权利要求4所述的告警信息处理方法，其特征在于，所述根据所述频繁项集信息得到参考置信度信息，并根据所述参考置信度信息生成告警规则信息，包括：

根据所述频繁项集信息得到参考置信度信息，根据所述参考置信度信息得到参考原因告警信息和参考结果告警信息；

根据所述参考结果告警信息的参考概率信息以及参考原因告警信息和参考结果告警信息的共同概率信息对所述参考置信度信息进行调整，得到调整后的置信度信息；

将调整后的置信度信息与参考置信度信息进行比较，并根据比较结果调整所述参考原因告警信息和参考结果告警信息，得到目标原因告警信息和目标结果告警信息；

根据目标原因告警信息和目标结果告警信息生成告警规则信息。

8.如权利要求1至7中任一项所述的告警信息处理方法，其特征在于，所述获取多个待处理告警信息之前，所述告警信息处理方法还包括：

获取初始告警信息；

对所述初始告警信息按照时间先后进行排序，得到排序后的初始告警信息；

对所述排序后的初始告警信息进行去重，得到去重后的初始告警信息，将所述去重后的初始告警信息作为待处理告警信息。