[发明专利]报警日志处理方法及装置

权利要求书

1.一种报警日志处理方法，其特征在于，包括：

根据当前报警日志中的报警源定位信息和报警时间提取当前报警源日志；

将基于所述当前报警日志生成的当前报警关键字特征值和基于所述当前报警源日志生成的当前报警源特征值输入基于历史报警关键字特征值和历史报警源特征值创建的恢复判断模型中得到当前恢复类型；

根据所述报警时间确定当前报警持续时间特征值，根据所述当前恢复类型将所述当前报警持续时间特征值、所述当前报警关键字特征值和所述当前报警源特征值输入基于历史报警持续时间特征值、历史报警关键字特征值和历史报警源特征值创建的运维指令模型中得到运维操作指令；

执行基于所述运维操作指令生成的运维操作脚本。

2.根据权利要求1所述的报警日志处理方法，其特征在于，根据当前报警日志中的报警源定位信息和报警时间提取当前报警源日志包括：

根据所述当前报警日志中的报警源定位信息确定报警源；

根据所述报警源确定报警延迟时间；

根据所述报警延迟时间和所述报警时间中的报警发生时间确定报警源日志区间；

根据所述报警源和所述报警源日志区间提取当前报警源日志。

3.根据权利要求1所述的报警日志处理方法，其特征在于，基于历史报警关键字特征值和历史报警源特征值创建恢复判断模型包括：

根据历史报警日志中的报警源定位信息和报警时间提取第一历史运维指令日志；

根据所述历史报警日志中的报警时间确定历史报警持续时间；

根据所述第一历史运维指令日志，以及所述历史报警源特征值对应的恢复时间与所述历史报警持续时间的比较结果确定历史恢复类型特征值；

根据所述历史报警关键字特征值、所述历史报警源特征值和所述历史恢复类型特征值训练第一初始模型，根据训练结果创建所述恢复判断模型。

4.根据权利要求3所述的报警日志处理方法，其特征在于，根据历史报警日志中的报警源定位信息和报警时间提取第一历史运维指令日志包括：

根据历史报警日志中的报警时间确定第一历史运维指令日志区间；

根据所述历史报警日志中的报警源定位信息和所述第一历史运维指令日志区间提取所述第一历史运维指令日志。

5.根据权利要求1所述的报警日志处理方法，其特征在于，根据所述当前恢复类型将所述当前报警持续时间特征值、所述当前报警关键字特征值和所述当前报警源特征值输入基于历史报警持续时间特征值、历史报警关键字特征值和历史报警源特征值创建的运维指令模型中得到运维操作指令包括：

当当前恢复类型为非自动恢复时，将所述当前报警持续时间特征值、所述当前报警关键字特征值和所述当前报警源特征值输入基于历史报警持续时间特征值、历史报警关键字特征值和历史报警源特征值创建的运维指令模型中得到运维操作指令。

6.根据权利要求1所述的报警日志处理方法，其特征在于，基于历史报警持续时间特征值、历史报警关键字特征值和历史报警源特征值创建运维指令模型包括：

根据历史报警日志中的报警源定位信息和报警时间提取历史报警源日志；

根据历史报警日志中的报警时间和所述历史报警源日志提取第二历史运维指令日志；

根据指令操作时间和所述第二历史运维指令日志得到历史运维指令特征值；

根据所述历史报警持续时间特征值、所述历史报警关键字特征值、所述历史报警源特征值和所述历史运维指令特征值训练第二初始模型，根据训练结果创建所述运维指令模型。

7.根据权利要求6所述的报警日志处理方法，其特征在于，根据历史报警日志中的报警时间和所述历史报警源日志提取第二历史运维指令日志包括：

根据所述历史报警源日志确定运维结束时间；

根据所述历史报警日志中的报警时间确定历史报警发生时间；

根据所述运维结束时间和所述历史报警发生时间确定第二历史运维指令日志区间；

根据历史报警日志中的报警源定位信息和所述第二历史运维指令日志区间提取所述第二历史运维指令日志。