一种告警处理方法、装置和电子设备制造方法及图纸

本说明书实施例提供一种告警处理方法，通过构建多种收敛规则，获取多件原始告警信息，对原始告警信息进行收敛规则的匹配，并按照匹配到的收敛规则进行告警信息的收敛处理，按照收敛后的告警信息进行告警处理。通过自动匹配的方式，使原始告警信息各自匹配到其适配的收敛规则，多种收敛规则表现了多种收敛方向，兼顾了不同原始告警信息不同的关联特征，提升了收敛效果，因而能提高告警定位的精准度。

【技术实现步骤摘要】
一种告警处理方法、装置和电子设备
本申请涉及计算机领域，尤其涉及一种告警处理方法、装置和电子设备。
技术介绍
随着大数据，云计算等IT环境的发展，企业的IT及其应用环境越来越庞大，越来越复杂，由此不断产生的告警信息数量非常巨大，而且来源多样，从而可能时常性引发“告警风暴”。所谓告警风暴是指在短时间内系统产生大量告警消息，导致运维人员疲于应付，需要耗费大量时间进行排查和处理问题，大大降低了运维效率。然而这些告警信息有些由某些相同因素引发的，互相之间存在一定关联性，因此目前一些应用通过将告警信息进行收敛，排除无关、重复、不严重的告警干扰。然而这些应用系统往往采用简单的单一的方式进行告警收敛，告警的定位精准度较低。有必要提供一种新的告警处理方法，以提高告警的定位精准度。
技术实现思路
本说明书实施例提供一种告警处理方法、装置和电子设备，用以提高告警的定位精准度。本说明书实施例提供一种告警处理方法，包括：构建多种收敛规则；获取多件原始告警信息，对原始告警信息进行收敛规则的匹配，并按照匹配到的收本文档来自技高网...

【技术保护点】
1.一种告警处理方法，其特征在于，包括：/n构建多种收敛规则；/n获取多件原始告警信息，对原始告警信息进行收敛规则的匹配，并按照匹配到的收敛规则进行告警信息的收敛处理；/n按照收敛后的告警信息进行告警处理。/n

【技术特征摘要】
1.一种告警处理方法，其特征在于，包括：
构建多种收敛规则；
获取多件原始告警信息，对原始告警信息进行收敛规则的匹配，并按照匹配到的收敛规则进行告警信息的收敛处理；
按照收敛后的告警信息进行告警处理。


2.根据权利要求1所述的方法，其特征在于，所述对原始告警信息进行收敛规则的匹配，并按照匹配到的收敛规则进行告警信息的收敛处理，包括：
判断所述多件原始告警信息是否为多设备多端口告警事件，若是则利用基于物理拓扑的收敛规则对所述多件原始告警信息进行收敛。


3.根据权利要求1所述的方法，其特征在于，所述按照匹配到的收敛规则进行告警信息的收敛处理，还包括：
对所述多条告警信息进行延迟，按照合并规则结合延迟周期内接收到的告警信息进行合并，得到收敛后的告警信息。


4.根据权利要求1所述的方法，其特征在于，所述按照匹配到的收敛规则进行告警信息的收敛处理，还包括：
按照预设的周期衰减规则对告警信息进行衰减转换，利用转换后的告警信息进行告警处理，或，利用转换后的告警信息进行告警处理进行合并，得到收敛后的告警信息。


5.根据权利要求1所述的方法，其特征在于，所述周期衰减规则具有多个周期，各周期等级逐级递减。


6.根据权利要求1所述的方法，其特征在于，还包括:
根据所述原始告警信息进行衍生，结合衍生出的告警信息进行告警处理。


7.根据权利要求6所...

【专利技术属性】
技术研发人员：刘凯，蔡春根，
申请(专利权)人：上海天正信息科技有限公司，
类型：发明
国别省市：上海;31