告警分析方法、装置、电子设备及存储介质制造方法及图纸

本申请公开了一种告警分析方法、装置、电子设备及存储介质，其中，告警分析方法包括：构建至少一种设定告警类型中每种设定告警类型对应的关系树；其中，关系树包括至少一个节点和节点的告警信息，每个节点表征设定区域或设定区域中的监控对象；基于构建出的每棵关系树中的节点之间的连接关系以及节点的告警信息，以及基于不同关系树的告警信息之间的关联关系，确定出至少一个根源告警和对应的衍生告警。警。警。

【技术实现步骤摘要】
告警分析方法、装置、电子设备及存储介质


[0001]本申请涉及网络通信
，尤其涉及一种告警分析方法、装置、电子设备及存储介质。

技术介绍

[0002]运维监控系统根据配置的固定阈值来触发告警，但在网络中断、闪断、系统升级更新等情况下，运维监控系统会产生海量告警。相关技术中，无法根据海量告警分析出根源告警。

技术实现思路

[0003]有鉴于此，本申请实施例提供一种告警分析方法、装置、电子设备及存储介质，以解决现有技术中，无法根据海量告警分析出根源告警的问题。
[0004]为达到上述目的，本申请的技术方案是这样实现的：
[0005]本申请实施例提供了一种告警分析方法，包括：
[0006]构建至少一种设定告警类型中每种设定告警类型对应的关系树；其中，关系树包括至少一个节点和节点的告警信息，每个节点表征设定区域或设定区域中的监控对象；
[0007]基于构建出的每棵关系树中的节点之间的连接关系以及节点的告警信息，以及基于不同关系树的告警信息之间的关联关系，确定出至少一个根源告警和对应的衍生告警。...

【技术保护点】

【技术特征摘要】
1.一种告警分析方法，其特征在于，包括：构建至少一种设定告警类型中每种设定告警类型对应的关系树；其中，关系树包括至少一个节点和节点的告警信息，每个节点表征设定区域或设定区域中的监控对象；基于构建出的每棵关系树中的节点之间的连接关系以及节点的告警信息，以及基于不同关系树的告警信息之间的关联关系，确定出至少一个根源告警和对应的衍生告警。2.根据权利要求1所述的方法，其特征在于，在所述构建至少一种设定告警类型中每种设定告警类型对应的关系树时，所述方法包括：基于第一设定告警类型相关的节点之间的对应关系，以及基于第一设定告警类型相关的节点的告警信息，构建出第一设定告警类型对应的关系树；其中，第一设定告警类型表征任一设定告警类型。3.根据权利要求2所述的方法，其特征在于，所述构建出第一设定告警类型对应的关系树，包括：基于虚拟专用网络VPN中位于设定区域的监控对象之间的设定连接关系，以及基于设定区域的监控对象的告警信息，构建出第一设定告警类型对应的关系树；其中，监控对象包括VPN网关设备、网口和VPN线路中的至少之一。4.根据权利要求2所述的方法，其特征在于，在所述构建出第一设定告警类型对应的第一关系树之后，所述方法还包括：基于第一监控对象和相关的第二监控对象，更新第一设定告警类型对应的关系树；其中，第一监控对象表征未告警且工作异常的监控对象。5.根据权利要求1至4任一项所述的方法，其特征在于，所述确定出至少一个根源告警和对应的衍生告警，包括：基于构建出的每棵关系树中的节点之间的连接关系，对对应关系树的告警信息进行聚合，得到对应关系树对应的第一根源告警；基于不同关系树的告警信息之间的关联关系，以及每棵关系树对应的第一根源告警，输出第二根源告警和对应的衍生告警。6.根据权利要求5所述的方法，其特征在于，在所述基于构建出的每棵关系树中的节点之间的连接关系，对对应关系树的告警信息进行聚合时，所述方法包括：基于第一关系树中位于第N
‑
1层级的第一节点对应的第一数量和第二数量，确定出第一节点对应的第一概率；在确定出的第一概率大于或等于设定阈值的情况下，对第一节点在第一关系树的第N层级对应的子节点的告警信息进行聚合，得到表征第一节点发生故障的聚合结果；其中，第一关系树表征任一关系树，N...

【专利技术属性】
技术研发人员：何东标，陈晓帆，曾英宇，余显，吴博，
申请(专利权)人：深信服科技股份有限公司，
类型：发明
国别省市：