[发明专利]报警日志处理方法及装置

说明书

本发明提供一种报警日志处理方法及装置，涉及信息安全技术领域，可应用于金融技术领域或其他技术领域。该方法包括：根据当前报警日志中的报警源定位信息和报警时间提取当前报警源日志；将基于当前报警日志生成的当前报警关键字特征值和基于当前报警源日志生成的当前报警源特征值输入恢复判断模型中得到当前恢复类型；根据报警时间确定当前报警持续时间特征值，根据当前恢复类型将当前报警持续时间特征值、当前报警关键字特征值和当前报警源特征值输入运维指令模型中得到运维操作指令；执行基于运维操作指令生成的运维操作脚本。本发明可以提升报警处理的及时性和有效性。

技术领域

本发明涉及信息安全技术领域，具体地，涉及一种报警日志处理方法及装置。

背景技术

在云计算和分布式应用场景下，监控报警数量大，报警处置的及时性和有效性是影响应用系统稳定运行的重要因素。由于故障成因复杂，同一种报警对应的应急处置操作手段并不一致；对于复杂原因的报警，往往需要大量的操作步骤和判断才能彻底解决问题。

发明内容

本发明实施例的主要目的在于提供一种报警日志处理方法及装置，以提升报警处理的及时性和有效性。

为了实现上述目的，本发明实施例提供一种报警日志处理方法，包括：

根据当前报警日志中的报警源定位信息和报警时间提取当前报警源日志；

将基于当前报警日志生成的当前报警关键字特征值和基于当前报警源日志生成的当前报警源特征值输入基于历史报警关键字特征值和历史报警源特征值创建的恢复判断模型中得到当前恢复类型；

根据报警时间确定当前报警持续时间特征值，根据当前恢复类型将当前报警持续时间特征值、当前报警关键字特征值和当前报警源特征值输入基于历史报警持续时间特征值、历史报警关键字特征值和历史报警源特征值创建的运维指令模型中得到运维操作指令；

执行基于运维操作指令生成的运维操作脚本。

在其中一种实施例中，根据当前报警日志中的报警源定位信息和报警时间提取当前报警源日志包括：

根据当前报警日志中的报警源定位信息确定报警源；

根据报警源确定报警延迟时间；

根据报警延迟时间和报警时间中的报警发生时间确定报警源日志区间；

根据报警源和报警源日志区间提取当前报警源日志。

在其中一种实施例中，基于历史报警关键字特征值和历史报警源特征值创建恢复判断模型包括：

根据历史报警日志中的报警源定位信息和报警时间提取第一历史运维指令日志；

根据历史报警日志中的报警时间确定历史报警持续时间；

根据第一历史运维指令日志，以及历史报警源特征值对应的恢复时间与历史报警持续时间的比较结果确定历史恢复类型特征值；

根据历史报警关键字特征值、历史报警源特征值和历史恢复类型特征值训练第一初始模型，根据训练结果创建恢复判断模型。

在其中一种实施例中，根据历史报警日志中的报警源定位信息和报警时间提取第一历史运维指令日志包括：

根据历史报警日志中的报警时间确定第一历史运维指令日志区间；

根据历史报警日志中的报警源定位信息和第一历史运维指令日志区间提取第一历史运维指令日志。

在其中一种实施例中，根据当前恢复类型将所述当前报警持续时间特征值、当前报警关键字特征值和当前报警源特征值输入基于历史报警持续时间特征值、历史报警关键字特征值和历史报警源特征值创建的运维指令模型中得到运维操作指令包括：