[发明专利]告警分析方法、装置、电子设备及存储介质

权利要求书

1.一种告警分析方法，其特征在于，包括：

构建至少一种设定告警类型中每种设定告警类型对应的关系树；其中，关系树包括至少一个节点和节点的告警信息，每个节点表征设定区域或设定区域中的监控对象；

基于构建出的每棵关系树中的节点之间的连接关系以及节点的告警信息，以及基于不同关系树的告警信息之间的关联关系，确定出至少一个根源告警和对应的衍生告警。

2.根据权利要求1所述的方法，其特征在于，在所述构建至少一种设定告警类型中每种设定告警类型对应的关系树时，所述方法包括：

基于第一设定告警类型相关的节点之间的对应关系，以及基于第一设定告警类型相关的节点的告警信息，构建出第一设定告警类型对应的关系树；其中，第一设定告警类型表征任一设定告警类型。

3.根据权利要求2所述的方法，其特征在于，所述构建出第一设定告警类型对应的关系树，包括：

基于虚拟专用网络VPN中位于设定区域的监控对象之间的设定连接关系，以及基于设定区域的监控对象的告警信息，构建出第一设定告警类型对应的关系树；其中，监控对象包括VPN网关设备、网口和VPN线路中的至少之一。

4.根据权利要求2所述的方法，其特征在于，在所述构建出第一设定告警类型对应的第一关系树之后，所述方法还包括：

基于第一监控对象和相关的第二监控对象，更新第一设定告警类型对应的关系树；其中，第一监控对象表征未告警且工作异常的监控对象。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述确定出至少一个根源告警和对应的衍生告警，包括：

基于构建出的每棵关系树中的节点之间的连接关系，对对应关系树的告警信息进行聚合，得到对应关系树对应的第一根源告警；

基于不同关系树的告警信息之间的关联关系，以及每棵关系树对应的第一根源告警，输出第二根源告警和对应的衍生告警。

6.根据权利要求5所述的方法，其特征在于，在所述基于构建出的每棵关系树中的节点之间的连接关系，对对应关系树的告警信息进行聚合时，所述方法包括：

基于第一关系树中位于第N-1层级的第一节点对应的第一数量和第二数量，确定出第一节点对应的第一概率；

在确定出的第一概率大于或等于设定阈值的情况下，对第一节点在第一关系树的第N层级对应的子节点的告警信息进行聚合，得到表征第一节点发生故障的聚合结果；其中，

第一关系树表征任一关系树，N表征第一关系树的深度，N为大于1的整数；第一节点表征位于第一关系树的第N-1层级的任一节点；

第一数量表征第一节点在第N层级对应的异常子节点的数量；

第二数量表征第一节点在第N层级中对应的子节点的总数。

7.根据权利要求6所述的方法，其特征在于，在第一节点表征为网口，第一节点在第N层级对应的子节点表征为线路的情况下，在所述得到表征第一节点发生故障的聚合结果之后，所述方法还包括：

确定出第一节点对应的第二概率和每个第二节点对应的第二概率；其中，第二概率表征对应节点发生故障的概率，第二节点表征为第一节点连接的异常线路相关的网口；

将确定出的最大第二概率对应的节点，确定为最终发生故障的节点。

8.根据权利要求7所述的方法，其特征在于，确定网口对应的第二概率，包括：

基于设定的线路连接关系，确定出第一网口连接的异常线路相关的所有第二网口；

基于第一网口对应的第一概率、所有第二网口各自对应的第一概率，以及第一网口连接的异常线路的数量，确定出第一网口对应的第二概率；其中，

第一网口为第一节点或第二节点；网口对应的第一概率表征对应网口连接的异常线路的数量与对应网口连接的所有线路的总数之商。