[发明专利]告警数据处理方法、装置、计算机设备和存储介质

权利要求书

1.一种告警数据处理方法，其特征在于，所述方法包括：

获取告警数据；

将所述告警数据按照业务类型进行分类缓存；

当满足数据处理触发条件时，通过多个线程并行的对每个线程相应的业务类型下缓存的告警数据进行批量处理；

其中，每个线程对相应业务类型下缓存的告警数据进行处理的步骤，包括：

遍历所述业务类型所对应的规则库，得到所述业务类型下缓存的每个告警数据对应的规则集合，从所述规则集合中筛选规则作用域与所述告警数据匹配度最高的第一策略规则，从第一策略规则中选取规则因子数量最多的第二策略规则，从所述第二策略规则中选取规则配置时间最近的策略规则作为目标策略规则，其中，所述目标策略规则用于指定对相匹配的告警数据所需执行的策略动作；确定每个目标策略规则对应的告警数据量；当所述告警数据量满足相应目标策略规则所对应的规则执行条件时，根据满足所述规则执行条件的目标策略规则确定相应的策略动作集合；调用所述策略动作集合中每个策略动作对应的策略动作函数，对与相应目标策略规则相匹配的告警数据进行处理。

2.根据权利要求1所述的方法，其特征在于，所述遍历所述业务类型所对应的规则库，得到所述业务类型下缓存的每个告警数据对应的规则集合，包括：

根据所述业务类型下缓存的每个告警数据，遍历所述业务类型所对应的规则库中的策略规则；

将遍历的策略规则的规则作用域与相应告警数据进行匹配；

当规则作用域匹配成功时，将遍历的所述策略规则的每个规则因子与相应告警数据进行匹配；

当规则因子匹配成功时，将遍历的所述策略规则添加至相应告警数据所对应的规则集合中。

3.根据权利要求1所述的方法，其特征在于，所述当所述告警数据量满足相应目标策略规则所对应的规则执行条件时，根据满足所述规则执行条件的目标策略规则与相匹配的告警数据执行相应数据处理之前，所述方法还包括：

获取当前时间戳与当前所处的目标时间窗口；

针对每个目标策略规则，根据前一个评估周期内与所述目标时间窗口相匹配的历史告警数据量，以及当前统计的告警数据量确定相应告警波动率；

当所述告警波动率大于或等于波动率阈值、且所述当前时间戳处于相应目标策略规则的规则有效时间范围内时，判定当前统计的相应告警数据量满足相应目标策略规则所对应的规则执行条件。

4.根据权利要求1至3任意一项所述的方法，其特征在于，所述方法还包括：

获取规则更新请求；

根据所述规则更新请求确定待更新的策略规则与相应业务类型；

将待更新的策略规则更新至相应业务类型所对应的规则库中。

5.一种告警数据处理装置，其特征在于，所述装置包括：

获取模块，用于获取告警数据；

缓存模块，用于将所述告警数据按照业务类型进行分类缓存；

处理模块，用于当满足数据处理触发条件时，通过多个线程并行的对每个线程相应的业务类型下缓存的告警数据进行批量处理；

所述处理模块，还用于通过每个线程遍历所述业务类型所对应的规则库，得到所述业务类型下缓存的每个告警数据对应的规则集合，从所述规则集合中筛选规则作用域与所述告警数据匹配度最高的第一策略规则，从第一策略规则中选取规则因子数量最多的第二策略规则，从所述第二策略规则中选取规则配置时间最近的策略规则作为目标策略规则，其中，所述目标策略规则用于指定对相匹配的告警数据所需执行的策略动作；确定每个目标策略规则对应的告警数据量；当所述告警数据量满足相应目标策略规则所对应的规则执行条件时，根据满足所述规则执行条件的目标策略规则确定相应的策略动作集合；调用所述策略动作集合中每个策略动作对应的策略动作函数，对与相应目标策略规则相匹配的告警数据进行处理。