【技术实现步骤摘要】
一种告警消息的处理方法、装置及设备
[0001]本专利技术涉及运维告警处理
，特别是指一种告警消息的处理方法、装置及设备。
技术介绍
[0002]告警是运维人员通过规则或者算法的手段对系统进行监控的重要手段，以便及时对系统异常进行相应的处置，同时通过对告警进行进一步分析从而对系统的故障现象进行进一步定位，采取相应的处置手段，解决异常。
[0003]现实的运维场景中，随着云计算和微服务架构的普及，系统服务节点拓扑日益复杂起来，某项具体的业务功能的完成需要系统的各服务节点相互配合，服务节点之间存在着复杂的依赖关系。当某系统服务节点发生异常引起该节点故障时，该故障会传递至所有依赖于此节点的服务链路，从而在短时间内产生的大量超出运维人员处理极限的告警信息，这种现象称之为告警风暴。
技术实现思路
[0004]本专利技术要解决的技术问题是如何提供一种告警消息的处理方法、装置及设备。解决现有技术中告警风暴不能有效处理的问题。
[0005]为解决上述技术问题，本专利技术的技术方案如下：一种告警消息的处理...
【技术保护点】
【技术特征摘要】
1.一种告警消息的处理方法，其特征在于，包括：获得至少一条告警消息；采用树形数据结构，对所述至少一条告警消息进行合并，得到至少一个警报；计算所述至少一个警报之间的语义相似度；根据所述至少一个警报之间的语义相似度，将所述至少一个警报进行关联处理，得到至少一个事件；其中，计算所述至少一个警报之间的语义相似度，包括：获得警报的关联参数；根据所述关联参数，计算目标警报与事件列表中的有效事件的最大语义相似度与平均语义相似度；其中，所述关联参数为：（T
window
,V
max_sim
,V
mean_sim
,W
t
,W
host
,W
desc
）；其中，T
window
为事件的有效期窗口时间，V
max_sim
为事件关联的最大阈值，V
mean_sim
为事件关联的平均阈值，W
t
为计算警报之间相似度时的时间相似度权重，W
host
为计算警报之间相似度时的主机相似度权重，W
desc
为计算警报之间相似度时的告警消息的描述信息相似度权重；计算所述目标警报与事件列表中的有效事件的最大语义相似度v_max
i
与平均语义相似度v_mean
i
，得到：[(v_max1,v_mean1),(v_max2,v_mean2),...,(v_max
n
,v_mean
n
)]；其中，n为事件列表中有效事件的数量；对最大语义相似度列表取最大值，得到相应的第一事件incident_a和最大值v_max：incident_a,v_max=(v_max1,v_max2,...,v_max
n
)；对平均语义相似度列表取最大值，得到相应的第二事件incident_b和最大值v_mean：incident_b,v_mean=(v_mean1,v_mean2,...,v_mean
n
)。2.根据权利要求1所述的告警消息的处理方法，其特征在于，采用树形数据结构，对所述至少一条告警消息进行合并，得到至少一个警报，包括：获得告警消息的合并参数，所述合并参数包括告警消息的属性以及第一相似度阈值；根据所述合并参数中的告警消息的属性的属性值列表，对树形数据结构进行搜索，获得所述树形数据结构的叶子节点存储的警报列表；所述树形数据结构的每一层叶子节点存储一个属性值，属于同一叶子节点的告警消息的属性值相同；计算所述告警消息与所述警报列表的相似度；根据所述告警消息与所述警报列表的相似度与所述第一相似度阈值，将所述告警消息进行合并，得到至少一个警报；其中，根据所述告警消息与所述警报列表的相似度与所述第一相似度阈值，将所述告警消息进行合并，得到至少一个警报，包括：若所述告警消息与所述警报列表的相似度大于所述第一相似度阈值，将所述告警消息进行合并，得到至少一个警报，否则，新建一个警报。3.根据权利要求2所述的告警消息的处理方法，其特征在于，还包括以下至少一项：若告警消息的发生时间大于警报的发生时间，将警报的发生时间更新为告警消息的发生时间；所述警报的发生时间为警报中最后合并的告警消息的发生时间；
将告警消息的描述信息与警报的描述信息的最长公共子序列LCS作为警报的更新后的...
【专利技术属性】
技术研发人员：郑铁樵，张博，
申请(专利权)人：云智慧北京科技有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。