[发明专利]事件告警方法及事件告警装置

权利要求书

1.一种事件告警方法，其特征在于，包括：

接收异常事件产生信息，并根据所述异常事件产生信息，记录相应异常事件的事件编号以及事件发生时间；

根据所述异常事件的事件编号，查找所述异常事件的事件发生时间序列以及告警发生时间序列；所述告警发生时间序列为同一类型的多个异常事件对应的事件告警操作的操作时间的序列；所述事件发生时间序列为同一类型的多个异常事件的发生时间的序列；

根据所述事件发生时间序列，获取所述异常事件的最小事件间隔时间；并根据所述告警发生时间序列，获取所述异常事件的最近告警时间以及告警发生次数；

根据所述事件发生时间以及所述最近告警时间，获取所述异常事件的当前告警间隔时间；

根据所述告警发生次数以及所述最小事件间隔时间，生成所述异常事件的当前告警条件；

判断所述当前告警间隔时间是否满足所述当前告警条件；

如所述当前告警间隔时间满足所述当前告警条件，则进行所述异常事件对应的事件告警操作，并对所述异常事件的事件发生时间序列以及告警发生时间序列进行更新；

如所述当前告警间隔时间不满足所述当前告警条件，则对所述异常事件的事件发生时间序列进行更新。

2.根据权利要求1所述的事件告警方法，其特征在于，所述根据所述异常事件的事件编号，查找所述异常事件的事件发生时间序列以及告警发生时间序列的步骤包括：

如所述异常事件为首次发生，则直接进行所述异常事件对应的事件告警操作，并创建所述异常事件的事件发生时间序列以及告警发生时间序列。

3.根据权利要求1所述的事件告警方法，其特征在于，

所述异常事件的当前告警间隔时间为：t_now-e_m，其中t_now为所述事件发生时间，e_m为所述最近告警时间；

所述异常事件的当前告警条件为：2^(m-1)*t1_min，其中t1_min为所述最小事件间隔时间，m为告警发生次数；

所述判断所述当前告警间隔时间是否满足所述当前告警条件的步骤为：

判断t_now-e_m是否大于或等于2^(m-1)*t1_min。

4.根据权利要求1所述的事件告警方法，其特征在于，所述事件告警方法包括：

根据所述事件发生时间、所述最近告警时间、所述告警发生次数、所述最小事件间隔时间、最小告警间隔时间以及最大告警间隔时间，进行所述异常事件对应的事件告警操作。

5.根据权利要求4所述的事件告警方法，其特征在于，所述根据所述事件发生时间、所述最近告警时间、所述告警发生次数、所述最小事件间隔时间、最小告警间隔时间以及最大告警间隔时间，进行所述异常事件对应的事件告警操作的步骤包括：

根据所述事件发生时间以及所述最近告警时间，获取所述异常事件的当前告警间隔时间；

根据所述告警发生次数、所述最小事件间隔时间、所述最小告警间隔时间以及所述最大告警间隔时间，生成所述异常事件的当前告警条件；

判断所述当前告警间隔时间是否满足所述当前告警条件；

如所述当前告警间隔时间满足所述当前告警条件，则进行所述异常事件对应的事件告警操作，并对所述异常事件的事件发生时间序列以及告警发生时间序列进行更新；

如所述当前告警间隔时间不满足所述当前告警条件，则对所述异常事件的事件发生时间序列进行更新。