告警根因确定方法、装置、设备及介质制造方法及图纸

本公开提供了一种告警根因确定方法、装置、设备、存储介质，可以应用于大数据领域、信息安全领域以及金融技术领域。该方法包括：获取第一预设周期内由信息系统产生的实时告警数据，其中，实时告警数据包括N个告警以及N个告警分别对应的唯一标识码，N为大于等于2的整数；将实时告警数据输入生成模型，输出初始告警有向图，其中，生成模型用于基于唯一标识码，建立N个告警之间的关联关系，初始告警有向图包括N个告警对应的节点和关联的告警之间形成的有向边；对初始告警有向图进行剪切，得到目标告警有向图；以及基于目标告警有向图，确定信息系统产生告警的根因。信息系统产生告警的根因。信息系统产生告警的根因。

【技术实现步骤摘要】
告警根因确定方法、装置、设备及介质


[0001]本公开涉及大数据领域、信息安全领域以及金融
，尤其涉及告警根因确定方法、装置、设备、介质和程序产品。

技术介绍

[0002]随着大数据和云计算的不断发展，信息系统告警平台需要处理的数据量不断增长，愈发庞大的数据量影响了对故障根因告警进行定位的效率。因为在实际运维过程中，告警的出现没有规律性，并不呈现规则分布，往往在某一时间段出现大量告警，但是告警的呈现具有维度单一性、重复性，海量告警的出现让运维人员无法快速获取其中有价值的告警信息，寻找告警的根源。

技术实现思路

[0003]鉴于上述问题，本公开提供了一种告警根因确定方法、装置、设备、介质和程序产品。
[0004]根据本公开的第一个方面，提供了一种告警根因确定方法，包括：
[0005]获取第一预设周期内由信息系统产生的实时告警数据，其中，上述实时告警数据包括N个告警以及N个上述告警分别对应的唯一标识码，N为大于等于2的整数；
[0006]将上述实时告警数据输入生成模型，输出初始告警有向图，其中，上述生成本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种告警根因确定方法，包括：获取第一预设周期内由信息系统产生的实时告警数据，其中，所述实时告警数据包括N个告警以及N个所述告警分别对应的唯一标识码，N为大于等于2的整数；将所述实时告警数据输入生成模型，输出初始告警有向图，其中，所述生成模型用于基于所述唯一标识码，建立N个所述告警之间的关联关系，所述初始告警有向图包括N个所述告警对应的节点和关联的所述告警之间形成的有向边；对所述初始告警有向图进行剪切，得到目标告警有向图；以及基于所述目标告警有向图，确定所述信息系统产生告警的根因。2.根据权利要求1所述的方法，其中，所述生成模型的训练方法，包括：获取第二预设周期内由所述信息系统产生的历史告警数据，其中，所述历史告警数据包括M个第一告警样本、所述第一告警样本发生的时间、以及M个所述第一告警样本对应的唯一标识码，M为大于等于2的整数；将所述历史告警数据输入初始模型，以便执行以下操作：对所述第一告警样本进行分类，得到分类后的第一告警样本；针对每类所述第一告警样本，确定所述第一告警样本在所述第二预设周期内所有告警次数对应的子告警样本；遍历所有所述子告警样本，确定第三预设周期内由所述信息系统产生的第二告警样本集合，其中，所述第二告警样本集合包括与所述第一告警样本的类型不同的所有的第二告警样本，所述第三预设周期是根据所述子告警样本的告警时间和所述第二预设周期确定的；基于所述第二告警样本集合，输出初始告警样本有向图；根据所述初始告警样本有向图与真实告警样本有向图，调整所述初始模型的模型参数，以便得到所述生成模型。3.根据权利要求2所述的方法，其中，所述第二告警样本集合还包括：所述第二告警样本相对于所述子告警样本的时间标签；其中，所述遍历所有所述子告警样本，确定所述第三预设周期内由所述信息系统产生的第二告警样本集合，包括：针对每个所述子告警样本，重复执行以下操作：获取所述第三预设周期内由所述信息系统产生的所有所述第二告警样本；确定所述第二告警样本发生的时间在所述子告警样本发生的时间之前的第一累计告警次数与所述第二告警样本发生的时间在所述子告警样本发生的时间之后的第二累计告警次数；根据所述第一累计告警次数与所述第二累计告警次数，确定所述时间标签。4.根据权利要求2所述的方法，其中，所述初始告警样本有向图包括所述第一告警样本和所述第二告警样本对应的节点、所述节点间具有关联关系的有向边以及所述有向边对应的用于表征关联程度的第一权重值，所述第二告警样本集合还包括：所述第二告警样本相对于所述子告警样本的时间标签；其中，所述基于所述告警样本集合，输出初始告警样本有向图，包括：根据所述时间标签，确定由所述第一告警样本对...

【专利技术属性】
技术研发人员：荣翔，
申请(专利权)人：中国工商银行股份有限公司，
类型：发明
国别省市：