告警根因的定位方法、装置、计算机设备和存储介质制造方法及图纸

本申请揭示了一种告警根因的定位方法、装置、计算机设备和存储介质，获取告警切片中的特定告警对象，并生成对应的告警簇；对告警簇中的指定告警对象中的监控指标进行指标聚合处理，生成入口指标；获取与指定告警对象对应的第一指标时序数据，以及获取与指定告警对象对应的第二指标时序数据；根据第二指标时序数据的第二时间窗口，对第一指标时序数据的第一时间窗口进行调整，计算出指定指标与入口指标之间的指定皮尔逊相似度；根据各指定告警对象对应的指定皮尔逊相似度，以及各指定皮尔逊相似度分别对应的指定时间差；从所有指定告警对象中筛选出至少一个指定告警对象作为告警簇的根因对象并输出。本申请能够快速生成与告警对象相关的根因对象。

【技术实现步骤摘要】
告警根因的定位方法、装置、计算机设备和存储介质
本申请涉及网络告警监控
，具体涉及一种告警根因的定位方法、装置、计算机设备和存储介质。
技术介绍
随着科学技术的快速发展，当前信息化时代的业务场景日新月异，频繁的业务功能更新和配置参数变更，都会导致层出不穷的异常告警，从而导致安全隐患和潜在损失。在运维系统中，某对象所产生的故障可能引发多个对象的告警，而每一时刻可能存在多个对象故障所引发的大量关联告警。因此，如何在运维系统发生异常告警时，迅速定位异常告警的根因(RootCause，根本原因)以及时止损，就成为亟待解决的问题。现有的定位告警根因的方式需要由运维人员时刻关注运维系统，然后对某时刻的告警对象进行切分以归纳为不同的问题，并对于每一个问题进行根因分析以判定故障对象，运维人员的工作量大，运维工作的耗时较长，运维工作效率低。
技术实现思路
本申请的主要目的为提供一种告警根因的定位方法、装置、计算机设备和存储介质，旨在解决现有的定位告警根因的方式需要由运维人员时刻关注运维系统，然后对某时刻的告警对象进行切分以归纳为不同的问本文档来自技高网...

【技术保护点】
1.一种告警根因的定位方法，其特征在于，包括：/n获取告警切片中的特定告警对象，并根据所述特定告警对象生成告警簇，其中，所述特定告警对象为所述告警切片中所有的告警对象内的任意一个告警对象；/n获取所述告警簇中的指定告警对象，并对所述指定告警对象中的监控指标进行指标聚合处理，生成对应的入口指标，其中，所述指定告警对象为所述告警簇中所有的告警对象内的任意一个告警对象；/n获取与所述指定告警对象的指定指标对应的第一指标时序数据，以及获取与所述指定告警对象的入口指标对应的第二指标时序数据；/n根据所述第二指标时序数据的第二时间窗口，按照第一预设规则对所述第一指标时序数据的第一时间窗口进行调整，并计算出...

【技术特征摘要】
1.一种告警根因的定位方法，其特征在于，包括：
获取告警切片中的特定告警对象，并根据所述特定告警对象生成告警簇，其中，所述特定告警对象为所述告警切片中所有的告警对象内的任意一个告警对象；
获取所述告警簇中的指定告警对象，并对所述指定告警对象中的监控指标进行指标聚合处理，生成对应的入口指标，其中，所述指定告警对象为所述告警簇中所有的告警对象内的任意一个告警对象；
获取与所述指定告警对象的指定指标对应的第一指标时序数据，以及获取与所述指定告警对象的入口指标对应的第二指标时序数据；
根据所述第二指标时序数据的第二时间窗口，按照第一预设规则对所述第一指标时序数据的第一时间窗口进行调整，并计算出所述指定指标与所述入口指标之间的指定皮尔逊相似度；
分别获取每一个所述指定告警对象对应的指定皮尔逊相似度，以及与每一个所述指定皮尔逊相似度分别对应的指定时间差；
根据所有所述指定皮尔逊相似度以及每一个所述指定皮尔逊相似度分别对应的指定时间差，按照第二预设规则从所有所述指定告警对象中筛选出至少一个指定告警对象作为所述告警簇的根因对象，并输出所述告警簇的根因对象。


2.根据权利要求1所述的告警根因的定位方法，其特征在于，所述获取告警切片中的特定告警对象，并根据所述特定告警对象生成告警簇的步骤，包括：
获取告警切片中的特定告警对象；
分别计算所述告警切片中除所述特定告警对象外的每一个告警对象与所述特定告警对象之间的调用链距离；
循环执行从所述告警切片中筛选出与所述特定告警对象之间的调用链距离不大于预设距离阈值的目标告警对象的步骤，直至在所述告警切片中不存在与所述特定告警对象之间的调用链距离不大于预设距离阈值的目标告警对象；
将筛选得到的所有所述目标告警对象与所述特定告警对象放置于预设的告警集合内，得到所述告警簇。


3.根据权利要求1所述的告警根因的定位方法，其特征在于，所述根据所述第二指标时序数据的第二时间窗口，按照第一预设规则对所述第一指标时序数据的第一时间窗口进行调整，并计算出所述指定指标与所述入口指标之间的指定皮尔逊相似度的步骤，包括：
获取第一指标时序数据的第一时间窗口，以及所述第二指标时序数据的第二时间窗口；
根据所述第二时间窗口与预设的时间差阈值，对所述第一时间窗口进行滑动调整，以控制所述第一时间窗口与所述第二时间窗口的时间差在所述时间差阈值的范围之内，并得到经过滑动调整后的多组指定第一时间窗口；
根据多组所述指定第一时间窗口，计算出与多组所述指定第一时间窗口分别对应的，多组所述指定指标与所述入口指标之间的皮尔逊相似度；
从所述多组皮尔逊相似度中筛选出数值最大的皮尔逊相似度；
将所述数值最大的皮尔逊相似度确定为所述指定皮尔逊相似度。


4.根据权利要求1所述的告警根因的定位方法，其特征在于，所述根据所有所述指定皮尔逊相似度以及每一个所述指定皮尔逊相似度分别对应的指定时间差，按照第二预设规则从所有所述指定告警对象中筛选出至少一个指定告警对象作为所述告警簇的根因对象，并输出所述告警簇的根因对象的步骤，包括：
将所述指定告警对象对应的指定皮尔逊相似度与指定时间差作为第一特征；
获取与所述指定告警对象对应的第二特征，其中，所述第二特征的数量包括一个或多个；
调用预设的监督学习算法对与每一个所述指定告警对象分别对应的第一特征与第二特征进行预测处理，计算出与每一个指定告警对象分别对应的根因判断概率值；
将所述根因判断概率值最高的至少一个...

【专利技术属性】
技术研发人员：陈桢博，金戈，徐亮，
申请(专利权)人：平安科技深圳有限公司，
类型：发明
国别省市：广东;44