[发明专利]根告警的确定方法、装置、电子设备及存储介质

权利要求书

1.一种根告警的确定方法，其特征在于，包括：

根据实时的资产变化数据，同步更新预先建立的知识图谱模型；其中，所述知识图谱模型中的各顶点表示资产，连接各顶点的边根据资产之间的逻辑关系和业务关系确定；

根据所述同步更新的知识图谱模型和各告警信息，获取所述知识图谱模型中各顶点的业务状态；其中，所述业务状态根据告警的相关顶点以及所述相关顶点的各上级顶点确定；

将导致业务状态变差的告警更新在所述知识图谱模型的相关顶点中，根据更新的告警的相关顶点的业务层级关系，确定根告警。

2.根据权利要求1所述的根告警的确定方法，其特征在于，所述根据更新的告警的相关顶点的业务层级关系，确定根告警，包括：

在所述更新的告警的相关顶点中，查询业务层级处于最低层的顶点；其中，各顶点的业务层级预先设定；

将与所述处于最低层的顶点相关的告警，确定为所述根告警。

3.根据权利要求1所述的根告警的确定方法，其特征在于，所述根据所述同步更新的知识图谱模型和各告警信息，获取所述知识图谱模型中各顶点的业务状态，包括：

针对每一条告警信息，获取所述告警信息的相关顶点；

查询所述相关顶点当前的业务等级，所述业务等级用于表征业务状态，所述业务等级越高，所述业务状态越差；

在所述告警信息导致的业务等级高于所述查询到的业务等级的情况下，将所述业务等级更新为所述告警信息导致的业务等级，并根据所述相关顶点的各上级顶点，和所述相关顶点的关系，更新所述相关顶点的业务等级，得到所述相关顶点的业务状态。

4.根据权利要求3所述的根告警的确定方法，其特征在于，在所述针对每一条告警信息，获取所述告警信息的相关顶点之前，还包括：

对全量同步的告警信息进行过滤；

对经过滤的告警信息进行聚合；

所述每一条告警信息为经所述聚合后的告警信息。

5.根据权利要求1至4中任一项所述的根告警的确定方法，其特征在于，在所述根据所述同步更新的知识图谱模型和各告警信息，获取所述知识图谱模型中各顶点的业务状态后，还包括：

将获取的所述知识图谱模型中各顶点的业务状态保存在数据库中；

在接收到业务状态的查询指令的情况下，根据所述查询指令在所述数据库中查询业务状态。

6.根据权利要求1至4中任一项所述的根告警的确定方法，其特征在于，在所述根据所述同步更新的知识图谱模型和各告警信息，获取所述知识图谱模型中各顶点的业务状态后，还包括：

根据模拟的告警信息，预测所述知识图谱模型中各顶点的业务状态。

7.根据权利要求1至4中任一项所述的根告警的确定方法，其特征在于，所述根据所述同步更新的知识图谱模型和各告警信息，获取所述知识图谱模型中各顶点的业务状态，包括：

根据告警发生位置，将所述各告警信息进行分组，其中，所述告警发生位置的哈希值相同的告警信息分在同一组中，

采用多线程对各组告警信息分别进行处理；

其中，同一组的告警信息对应同一线程，所述线程用于根据所述同步更新的知识图谱模型和当前待处理的告警信息，获取所述当前待处理的告警信息的相关顶点的业务状态。

8.根据权利要求1至4中任一项所述的根告警的确定方法，其特征在于，所述根据实时的资产变化数据，同步更新预先建立的知识图谱模型，包括：

根据通过FTP接口或rest接口实时接收到的资产变化数据，同步更新预先建立的知识图谱模型。