一种告警分析方法、装置、设备及存储介质制造方法及图纸

本申请提供一种告警分析方法、装置、设备及存储介质，可用于大数据领域。该方法包括：接收第一设备发送的第一告警信息；通过第一设备对应的转换规则，将第一告警信息转换为第二告警信息；根据关键字表，确定第二告警信息中的第一关键字，第一关键字包括设备标识、设备因特网协议IP地址和设备状态；根据第一关键字，确定第一告警信息对应的处理策略，以及确定第一告警信息对应的处理等级；向第一设备发送第一告警信息对应的处理策略和处理等级。本申请的方法，缩短了告警信息的分析时长，提高了告警信息的分析效率，确保了信息系统的运行稳定性。性。性。

【技术实现步骤摘要】
一种告警分析方法、装置、设备及存储介质


[0001]本申请涉及大数据领域，尤其涉及一种告警分析方法、装置、设备及存储介质。

技术介绍

[0002]信息系统是一种以处理信息流为目的的人机一体化系统，其基础运行环境是由大量硬件设备搭建而成的。搭建信息系统的大量硬件设备会产生大量的告警信息，为了保证信息系统的可用性，需要及时对告警信息进行分析处理。
[0003]在相关技术中，主要是通过人工对告警信息进行分析处理，其分析质量通常与分析人员的经验丰富程度、对系统理解深度以及知识储备广度等个人能力有着密切联系，这将导致不同分析人员对告警信息的分析效率参差不齐，进而导致信息系统运行的稳定性较低。
[0004]因此，现在亟需一种分析效率较高的、提高信息系统运行稳定性的告警分析方法。

技术实现思路

[0005]本申请提供一种告警分析方法、装置、设备及存储介质，用以解决不同分析人员对告警信息的分析效率参差不齐，进而导致信息系统运行的稳定性较低的问题。
[0006]第一方面，本申请提供一种告警分析方法，包括：
[0007]接收第一设备发送的第一告警信息；
[0008]通过所述第一设备对应的转换规则，将所述第一告警信息转换为第二告警信息；
[0009]根据关键字表，确定所述第二告警信息中的第一关键字，所述第一关键字包括设备标识、设备因特网协议IP地址和设备状态；
[0010]根据所述第一关键字，确定所述第一告警信息对应的处理策略，以及确定所述第一告警信息对应的处理等级；
[0011]向所述第一设备发送所述第一告警信息对应的处理策略和处理等级。
[0012]第二方面，本申请提供一种告警分析装置，包括：
[0013]接收模块，用于接收第一设备发送的第一告警信息；
[0014]转换模块，用于通过所述第一设备对应的转换规则，将所述第一告警信息转换为第二告警信息；
[0015]第一确定模块，用于根据关键字表，确定所述第二告警信息中的第一关键字，所述第一关键字包括设备标识、设备因特网协议IP地址和设备状态；
[0016]第二确定模块，用于根据所述第一关键字，确定所述第一告警信息对应的处理策略，以及确定所述第一告警信息对应的处理等级；
[0017]发送模块，向所述第一设备发送所述第一告警信息对应的处理策略和处理等级。
[0018]第三方面，本申请提供一种电子设备，包括：处理器，以及与所述处理器通信连接的存储器；
[0019]所述存储器存储计算机执行指令；
[0020]所述处理器执行所述存储器存储的计算机执行指令，以实现如第一方面任一项所述的方法。
[0021]第四方面，本申请提供一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机执行指令，所述计算机执行指令被处理器执行时用于实现如第一方面任一项所述的方法。
[0022]第五方面，本申请提供一种计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现第一方面任一项所述的方法。
[0023]本申请提供一种告警分析方法、装置、设备及存储介质，通过事先建立的关键字表可以快速确定第一告警信息对应的处理策略和处理等级，提高了告警信息的分析效率，确保了信息系统的运行稳定性。
附图说明
[0024]此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本申请的实施例，并与说明书一起用于解释本申请的原理。
[0025]图1为本申请实施例提供的一种应用场景示意图；
[0026]图2为本申请实施例提供的一种告警分析方法的流程示意图；
[0027]图3为本申请实施例提供的另一种告警分析方法的流程示意图；
[0028]图4为本申请实施例提供的另一种告警分析方法的流程示意图；
[0029]图5为本申请实施例提供的一种告警处理界面的示意图；
[0030]图6为本申请实施例提供的一种告警分析装置的结构示意图；
[0031]图7为本申请实施例提供的一种电子设备的结构示意图。
[0032]通过上述附图，已示出本申请明确的实施例，后文中将有更详细的描述。这些附图和文字描述并不是为了通过任何方式限制本申请构思的范围，而是通过参考特定实施例为本领域技术人员说明本申请的概念。
具体实施方式
[0033]这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。
[0034]本申请中“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，表示前后关联对象是一种“或”的关系。
[0035]本申请实施例中出现的“第一”、“第二”等描述，仅作示意与区分描述对象之用，没有次序之分，也不表示本申请实施例中对设备个数的特别限定，不能构成对本申请实施例的任何限制。例如，第一信息和第二信息，只是为了区分不同的信息，而并不是表示这两个信息的大小、优先级或者重要程度等的不同。
[0036]在本申请中，“示例的”、“在一些实施例中”、“例如”、“在另一些实施例中”等用于表示作例子、例证或说明。本申请中被描述为“示例”或“例如”的任何实施例或设计方案不
应被解释为比其它实施例或设计方案更优选或更具优势。确切而言，使用示例的一词旨在以具体方式呈现概念。
[0037]需要说明的是，本申请的告警分析方法、装置、设备及存储介质可用于大数据领域，也可用于除大数据领域之外的任意领域，本申请的告警分析方法、装置、设备及存储介质的应用领域不做限定。
[0038]为了更清楚的说明本申请，下面结合图1，对本申请实施例所适用的应用场景进行说明。
[0039]图1为本申请实施例提供的一种应用场景示意图。请参见图1，包括多个硬件设备、数据库以及分析装置。数据库中包括多个硬件设备的知识库；多个硬件设备可以用于搭建信息系统的基础运行环境，在信息系统运行的过程中多个硬件设备会产生各种各样告警信息，多个硬件设备会将其自身产生的告警信息发送给分析装置，分析装置在接收到告警信息后，会查询数据库中与告警信息相关的解释数据，根据解释数据确定告警信息对应的处理策略。
[0040]图1仅为一种应用场景的示意图，并不构成对本申请提供的技术方案的应用场景的限定。例如，数据库的数量可以为一个也可以为多个，即多个硬件设备的知识库可以存储在一个数据库中，也可以分别存储在多个数据库中。
[0041]在相关技术中，通常由人工对告警信息进行分析处理，其分析质量通常与分析人员的经验丰富程度、对系统理解深度以及知识储备广度等个人能力有着密切联系，这将导致不同分析人员对告警本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种告警分析方法，其特征在于，包括：接收第一设备发送的第一告警信息；通过所述第一设备对应的转换规则，将所述第一告警信息转换为第二告警信息；根据关键字表，确定所述第二告警信息中的第一关键字，所述第一关键字包括设备标识、设备因特网协议IP地址和设备状态；根据所述第一关键字，确定所述第一告警信息对应的处理策略，以及确定所述第一告警信息对应的处理等级；向所述第一设备发送所述第一告警信息对应的处理策略和处理等级。2.根据权利要求1所述的方法，其特征在于，根据所述关键字表，确定所述第二告警信息中的第一关键字，包括：提取所述第二告警信息中的多个词组；针对任意一个词组，将所述关键字表中与所述词组相同的关键字，确定为所述第一关键字。3.根据权利要求1或2所述的方法，其特征在于，根据所述第一关键字，确定所述第一告警信息对应的处理策略，包括：根据所述第一关键字中的设备标识，确定所述第一设备对应的数据集；在所述数据集中确定所述第一关键字中设备状态对应的第一数据；根据所述第一数据，确定所述第一告警信息对应的处理策略。4.根据权利要求3所述的方法，其特征在于，根据所述第一关键字，确定所述第一告警信息对应的处理等级，包括：获取所述第一关键字对应的权重，以及所述第一告警信息对应的处理策略的处理难度；根据所述第一关键字对应的权重以及所述处理策略的处理难度，确定所述第一告警信息对应的处理等级。5.根据权利要求1或2所述的方法，其特征在于，根据所述第一关键字，确定所述第一告警信息对应的处理策略，以及确定所述第一告警信息对应的处理等级，包括：获取历史告警处理信息，所述历史告警处理信息中包括多个关键字，以及所述多个关键字对应的多个处理策略和多个处理等级；根据所述第一关键字，在所述多个关键字中确定目标关键字，所述目标关键字与所述第一关键字相同；将所述目标关键字对应的处理策略确定为所述第一告警信...

【专利技术属性】
技术研发人员：才晓玉，
申请(专利权)人：中国银行股份有限公司，
类型：发明
国别省市：