本发明专利技术公开了一种告警收敛方法和装置，涉及大数据处理技术领域。该方法的一具体实施方式包括：获取或者接收当前告警消息，从所述当前告警消息中提取出关键字特征；根据所述当前告警消息的关键字特征，对各个簇进行特征匹配，判断是否能够匹配出目标簇；若是，则将所述当前告警消息及其对应的关键字特征加入到所述目标簇中；若否，则生成一个新的簇，并将所述当前告警消息及其对应的关键字特征加入到所述新的簇中；周期性遍历各个簇，判断是否存在过期的簇，若是，则对所述过期的簇中的各个告警消息进行聚合，从而生成聚合告警消息，并将所述聚合告警消息发送至用户。该实施方式能够解决告警收敛的效果不佳的技术问题。解决告警收敛的效果不佳的技术问题。解决告警收敛的效果不佳的技术问题。
【技术实现步骤摘要】
一种告警收敛方法和装置
[0001]本专利技术涉及大数据处理
，尤其涉及一种告警收敛方法和装置。
技术介绍
[0002]告警消息是多个关键词/字的集合，通过TF
‑
IDF对样本数据进行回归计算，统计出分词所需的关键字词库，从而降低因数词、量词、助词等对告警聚合算法产生的影响。通过JIEBA分词对实时告警的文本做归一化处理，计算出Viterbi系数，并与历史数据比对，结果作为告警是否聚合的判断条件，降低告警通知的频率。
[0003]在实现本专利技术过程中，专利技术人发现现有技术中至少存在如下问题：
[0004]告警收敛的效果不佳，导致运维人员接收到的告警数量过多。
技术实现思路
[0005]有鉴于此，本专利技术实施例提供一种告警收敛方法和装置，以解决告警收敛的效果不佳的技术问题。
[0006]为实现上述目的，根据本专利技术实施例的一个方面，提供了一种告警收敛方法，包括：
[0007]获取或者接收当前告警消息，从所述当前告警消息中提取出关键字特征；
[0008]根据所述当前告警消息的关键字特征，对各个簇进行特征匹配，判断是否能够匹配出目标簇；若是，则将所述当前告警消息及其对应的关键字特征加入到所述目标簇中；若否，则生成一个新的簇，并将所述当前告警消息及其对应的关键字特征加入到所述新的簇中；
[0009]周期性遍历各个簇，判断是否存在过期的簇，若是，则对所述过期的簇中的各个告警消息进行聚合，从而生成聚合告警消息，并将所述聚合告警消息发送至用户。
[0010]可选地，将所述当前告警消息及其对应的关键字特征加入到所述目标簇中，包括：
[0011]判断所述目标簇是否已经过期；
[0012]若是，则对所述目标簇中的各个告警消息进行聚合，从而生成聚合告警消息，并将所述聚合告警消息发送至用户，以及，生成一个新的簇并将所述当前告警消息及其对应的关键字特征加入到所述新的簇中；
[0013]若否，则判断所述目标簇中的告警消息的数量是否大于等于告警数量阈值；若是，则对所述目标簇中的各个告警消息进行聚合，从而生成聚合告警消息，并将所述聚合告警消息发送至用户，以及，生成一个新的簇并将所述当前告警消息及其对应的关键字特征加入到所述新的簇中；若否，则将所述当前告警消息及其对应的关键字特征加入到所述目标簇中。
[0014]可选地，根据所述当前告警消息的关键字特征，对各个簇进行特征匹配，判断是否能够匹配出目标簇，包括：
[0015]对于每个簇，计算所述簇中所述当前告警消息的关键字特征对应的告警值，从而
得到所述簇的告警值；
[0016]按照各个簇的告警值对所述各个簇进行排序，从而筛选出告警值最大的目标簇；
[0017]判断所述目标簇的告警值是否大于等于告警阈值。
[0018]可选地，计算所述簇中所述当前告警消息的关键字特征对应的告警值，从而得到所述簇的告警值，包括：
[0019]对于所述当前告警消息的每个关键字特征，计算所述关键字特征在所述簇中的出现比例，获取所述关键字特征对应的各个告警消息的等级系数，然后对所述关键字特征在所述簇中的出现比例和所述关键字特征所属的各个告警消息的等级系数进行加权求和，从而得到所述关键字特征的告警值；
[0020]将所述当前告警消息的每个关键字特征对应的告警值相加，从而得到所述簇的告警值。
[0021]可选地，计算所述关键字特征在所述簇中的出现比例，包括：
[0022]计算所述关键字特征在所述簇中的出现次数以及所述簇中的所有关键字特征的出现次数；
[0023]将所述关键字特征在所述簇中的出现次数除以所述簇中的所有关键字特征的出现次数，从而得到所述关键字特征的出现比例。
[0024]可选地，将所述聚合告警消息发送至用户，包括：
[0025]判断知识库中是否存在所述聚合告警消息；
[0026]若是，则从所述知识库中获取所述聚合告警消息对应的告警原因和处理方案，并将所述聚合告警消息、所述告警原因和所述处理方案发送至用户；
[0027]若否，则将所述聚合告警消息发送至用户。
[0028]另外，根据本专利技术实施例的另一个方面，提供了一种告警收敛装置，包括：
[0029]提取模块，用于获取或者接收当前告警消息，从所述当前告警消息中提取出关键字特征；
[0030]匹配模块，用于根据所述当前告警消息的关键字特征，对各个簇进行特征匹配，判断是否能够匹配出目标簇；若是，则将所述当前告警消息及其对应的关键字特征加入到所述目标簇中；若否，则生成一个新的簇，并将所述当前告警消息及其对应的关键字特征加入到所述新的簇中；
[0031]告警模块，用于周期性遍历各个簇，判断是否存在过期的簇，若是，则对所述过期的簇中的各个告警消息进行聚合，从而生成聚合告警消息，并将所述聚合告警消息发送至用户。
[0032]可选地，所述匹配模块还用于：
[0033]判断所述目标簇是否已经过期；
[0034]若是，则对所述目标簇中的各个告警消息进行聚合，从而生成聚合告警消息，并将所述聚合告警消息发送至用户，以及，生成一个新的簇并将所述当前告警消息及其对应的关键字特征加入到所述新的簇中；
[0035]若否，则判断所述目标簇中的告警消息的数量是否大于等于告警数量阈值；若是，则对所述目标簇中的各个告警消息进行聚合，从而生成聚合告警消息，并将所述聚合告警消息发送至用户，以及，生成一个新的簇并将所述当前告警消息及其对应的关键字特征加
入到所述新的簇中；若否，则将所述当前告警消息及其对应的关键字特征加入到所述目标簇中。
[0036]可选地，所述匹配模块还用于：
[0037]对于每个簇，计算所述簇中所述当前告警消息的关键字特征对应的告警值，从而得到所述簇的告警值；
[0038]按照各个簇的告警值对所述各个簇进行排序，从而筛选出告警值最大的目标簇；
[0039]判断所述目标簇的告警值是否大于等于告警阈值。
[0040]可选地，所述匹配模块还用于：
[0041]对于所述当前告警消息的每个关键字特征，计算所述关键字特征在所述簇中的出现比例，获取所述关键字特征对应的各个告警消息的等级系数，然后对所述关键字特征在所述簇中的出现比例和所述关键字特征所属的各个告警消息的等级系数进行加权求和，从而得到所述关键字特征的告警值；
[0042]将所述当前告警消息的每个关键字特征对应的告警值相加，从而得到所述簇的告警值。
[0043]可选地，所述匹配模块还用于：
[0044]计算所述关键字特征在所述簇中的出现次数以及所述簇中的所有关键字特征的出现次数；
[0045]将所述关键字特征在所述簇中的出现次数除以所述簇中的所有关键字特征的出现次数，从而得到所述关键字特征的出现比例。
[0046]可选地，所述告警模块还用于：
[0047]判断知识库中是否存在所述聚合告警消息；...
【技术保护点】
【技术特征摘要】
1.一种告警收敛方法，其特征在于，包括：获取或者接收当前告警消息，从所述当前告警消息中提取出关键字特征；根据所述当前告警消息的关键字特征，对各个簇进行特征匹配，判断是否能够匹配出目标簇；若是，则将所述当前告警消息及其对应的关键字特征加入到所述目标簇中；若否，则生成一个新的簇，并将所述当前告警消息及其对应的关键字特征加入到所述新的簇中；周期性遍历各个簇，判断是否存在过期的簇，若是，则对所述过期的簇中的各个告警消息进行聚合，从而生成聚合告警消息，并将所述聚合告警消息发送至用户。2.根据权利要求1所述的方法，其特征在于，将所述当前告警消息及其对应的关键字特征加入到所述目标簇中，包括：判断所述目标簇是否已经过期；若是，则对所述目标簇中的各个告警消息进行聚合，从而生成聚合告警消息，并将所述聚合告警消息发送至用户，以及，生成一个新的簇并将所述当前告警消息及其对应的关键字特征加入到所述新的簇中；若否，则判断所述目标簇中的告警消息的数量是否大于等于告警数量阈值；若是，则对所述目标簇中的各个告警消息进行聚合，从而生成聚合告警消息，并将所述聚合告警消息发送至用户，以及，生成一个新的簇并将所述当前告警消息及其对应的关键字特征加入到所述新的簇中；若否，则将所述当前告警消息及其对应的关键字特征加入到所述目标簇中。3.根据权利要求1所述的方法，其特征在于，根据所述当前告警消息的关键字特征，对各个簇进行特征匹配，判断是否能够匹配出目标簇，包括：对于每个簇，计算所述簇中所述当前告警消息的关键字特征对应的告警值，从而得到所述簇的告警值；按照各个簇的告警值对所述各个簇进行排序，从而筛选出告警值最大的目标簇；判断所述目标簇的告警值是否大于等于告警阈值。4.根据权利要求3所述的方法，其特征在于，计算所述簇中所述当前告警消息的关键字特征对应的告警值，从而得到所述簇的告警值，包括：对于所述当前告警消息的每个关键字特征，计算所述关键字特征在所述簇中的出现比例，获取所述关键字特征对应的各个告警消息的等级系数，然后对所述关键字特征在所述簇中的出现比例和所述关键字特征所属的各个告警...
【专利技术属性】
技术研发人员：张高强，
申请(专利权)人：奇点浩翰数据技术北京有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。