[发明专利]一种告警消息过滤方法、装置、电子设备及存储介质

说明书

本发明公开了一种告警消息过滤方法、装置、电子设备及存储介质，该方法包括：根据每个预设告警类别的分类词，识别获取的告警消息中预设告警类别对应的分类告警消息；根据每个预设告警类别对应的分类告警消息，确定预设告警事件中的触发告警事件；确定分类告警消息中触发告警事件对应的上报告警消息；本发明中通过预设告警类别和预设告警事件的设置，对告警消息与告警事件之间的关联性进行挖掘利用，从而能够过滤掉与告警事件无关和不会触发告警事件的这些无效的告警消息，减少了运维人员的工作量，降低了遗漏重要的告警消息的情况，便于运维人员对告警消息所关联的异常事件的查看分析，提高了告警消息处理的时效性。

技术领域

本发明涉及告警技术领域，特别涉及一种告警消息过滤方法、装置、电子设备及存储介质。

背景技术

面对各种运维事件，为了获取足够的告警消息，大部分的运维团队会使用多个监控系统，这些监控系统每天都会发出成百上千的告警消息。现有技术中，往往通过人工设置告警阈值的方式处理告警消息，而阈值配置出现的无效告警和同一问题引发的重复告警，会使运维团队被大量无休止的告警消息所淹没，需要运维人员凭借个人经验对这些告警消息进行逐一排查，导致运维人员的排查任务繁重，无法及时分析聚焦到告警消息所关联的异常事件，且存在遗漏重要告警消息的可能。因此，如何能够对海量的告警消息中的无效告警进行过滤，减少运维人员的工作量，降低遗漏重要的告警消息的情况，是现今亟需解决的技术问题。

发明内容

本发明的目的是提供一种告警消息过滤方法、装置、电子设备及存储介质，对海量的告警消息中的无效告警进行过滤，减少运维人员的工作量，降低遗漏重要的告警消息的情况。

为解决上述技术问题，一方面，本发明提供一种告警消息过滤方法，包括：

根据每个预设告警类别的分类词，识别获取的告警消息中所述预设告警类别对应的分类告警消息；

根据每个所述预设告警类别对应的分类告警消息，确定预设告警事件中的触发告警事件；

确定所述分类告警消息中所述触发告警事件对应的上报告警消息。

在一种可能的实现方式中，所述根据每个所述预设告警类别对应的分类告警消息，确定预设告警事件中的触发告警事件，包括：

根据每个所述预设告警类别对应的分类告警消息，确定每个所述预设告警类别的告警情况；其中，所述告警情况包括告警次数和告警时间；

根据每个预设告警事件对应的预设告警类别的告警情况，将满足对应的关联规则的预设告警事件确定为所述触发告警事件。

在又一种可能的实现方式中，所述确定所述分类告警消息中所述触发告警事件对应的上报告警消息之后，还包括：

根据所述上报告警消息，生成事件告警消息；其中，所述事件告警消息包括所述上报告警消息和每个所述上报告警消息对应的触发告警事件信息。

在又一种可能的实现方式中，该方法还包括：所述预设告警类别和所述预设告警事件的配置过程；

其中，所述预设告警类别和所述预设告警事件的配置过程，包括：

获取训练告警消息；

根据所述训练告警消息中的实体词，对所述训练告警消息进行聚类，确定原始告警类别对应的训练告警消息集；其中，每个所述训练告警消息集在聚类时的实体词为相应的原始告警类别的分类词；

根据每个原始告警类别对应的训练告警消息集，对所述原始告警类别进行关联分析，获取所述预设告警事件和所述预设告警类别。

在又一种可能的实现方式中，所述根据每个原始告警类别对应的训练告警消息集，对所述原始告警类别进行关联分析，获取所述预设告警事件和所述预设告警类别，包括：