[发明专利]告警分类方法、装置、电子设备及存储介质

说明书

本申请提供一种告警分类方法、装置、电子设备及存储介质。方法包括：获取待分类告警信息的特征数据，并基于所述特征数据构建所述待分类告警信息对应的图网络；将所述图网络输入至告警分类模型，获得所述告警分类模型输出的所述待分类告警信息的告警分类结果。本申请的方案，能够得到准确的告警分类结果。

技术领域

本申请涉及大数据技术，尤其涉及一种告警分类方法、装置、电子设备及存储介质。

背景技术

随着科技的进步和大数据时代的来临，系统的日常运行过程中会产生大量的信息，信息包括日志信息、交易信息以及告警信息。告警信息的来源众多，每条告警信息与系统中不同的模块关联。

在告警处理过程中，告警信息的严重程度不同，对告警的处理方式不同，获得准确的告警分类结果，可以有效提高告警的处理效率。目前，告警分类方法层出不穷，大多数的告警分类方法的着力点聚集在告警本身，告警分类结果无法准确地表征告警信息的严重程度。因此，如何对告警信息进行准确分类成为当前亟待解决的问题。

发明内容

本申请提供一种告警分类方法、装置、电子设备及存储介质，用以实现对告警信息准确分类。

第一方面，本申请提供一种告警分类方法，包括：获取待分类告警信息的特征数据，并基于所述特征数据构建所述待分类告警信息对应的图网络；将所述待分类告警信息对应的图网络输入至告警分类模型，获得所述告警分类模型输出的所述待分类告警信息的分类结果；其中，所述告警分类模型为预先训练得到的图卷积网络。

在一种可能的实施方式中，所述方法还包括：根据历史告警信息生成样本库；所述样本库包括历史告警信息和所述历史告警信息的参考分类结果，其中，告警信息的分类结果表征该告警信息的紧急程度；依照所述样本库中所述历史告警信息的参考分类结果，将所述样本库分为多个子样本库，所述多个子样本库与不同的紧急程度一一对应；对于每个子样本库分别构建所述子样本库对应的图网络；基于图卷积网络，建立初始的告警分类模型；分别基于所述多个子样本库对应的图网络，对所述初始的告警分类模型进行训练，直至获得所述告警分类模型。

在一种可能的实施方式中，所述对于每个子样本库分别建立所述子样本库对应的图网络，包括：将每个子样本库划分为多个样本集合，对于每个样本集合分别构建所述样本集合对应的图网络；所述分别基于所述多个子样本库对应的图网络，对所述初始的告警分类模型进行训练，直至获得所述告警分类模型，包括：针对每个子样本库，基于所述子样本库下的各样本集合对应的图网络，采用小批量迭代训练的方式，对所述初始的告警分类模型进行训练，直至获得所述告警分类模型。

在一种可能的实施方式中，所述针对每个子样本库，基于所述子样本库下的各样本集合对应的图网络，对所述初始的告警分类模型进行训练，包括：针对每个子样本库，将该子样本库下的每个样本集合对应的图网络输入当前的告警分类模型，得到模型输出的第一告警分类结果；计算所述样本集合所属的子样本库对应的参考分类结果与所述第一告警分类结果的相似度，并根据当前的相似度调整告警分类模型，直至当前的相似度满足预设的要求，则判定训练完成。

在一种可能的实施方式中，所述根据历史告警信息生成样本库，包括：确定所述历史告警信息在各特征类型下的特征值；根据各类型特征对应的权重，对该历史告警信息在各特征类型下的特征值进行加权求和计算，得到该历史告警信息的告警程度值；根据所述历史告警信息的告警程度值和分类结果对应的告警程度取值范围，将所述历史告警信息的告警程度值所在的取值范围对应的分类结果，作为该历史告警信息的参考分类结果。

在一种可能的实施方式中，所述根据历史告警信息生成样本库，之前包括：对所述历史告警信息进行预处理，所述预处理包括以下至少一种：数据去重、数据去噪以及数据补全。