[发明专利]预警有效性分析方法、装置、计算机设备及存储介质

权利要求书

1.一种预警有效性分析方法，其特征在于，包括：

分别获取预设统计时间段对应的预警集合和告警集合，其中所述预警集合为所述预设统计时间段内发生预警的所有对象组成的集合，所述告警集合为所述预设统计时间段内发生告警的所有对象组成的集合；

分析所述预警集合与所述告警集合的集合关系；

判断所述集合关系是否满足预警正确预测的预设条件；

若满足，则判定所述预警集合与所述告警集合重合的部分为有效预警。

2.根据权利要求1所述的预警有效性分析方法，其特征在于，所述分别获取预设统计时间段对应的预警集合和告警集合的步骤之前，包括：

将所述预设统计时间段出现预警的第一对象放入所述预警集合，出现吿警的第二对象放入所述吿警集合；

判断在与所述预设统计时间段间隔指定时间段的未来时间段，所述第一对象是否出现告警，并判断在与所述预设统计时间段间隔所述指定时间段的历史时间段，所述第二对象是否出现预警；

若是，则将所述第一对象复制到所述告警集合，将所述第二对象复制到所述预警集合。

3.根据权利要求1所述的预警有效性分析方法，其特征在于，所述分析所述预警集合与所述告警集合的集合关系的步骤，包括：

将所述预警集合中包括的所有预警对象，与所述告警集合中包括的所有告警对象一一对应比较；

将所述预警集合与所述告警集合的重合对象，组成重合区域；

根据所述重合区域确定所述预警集合与所述告警集合的集合关系，其中，所述集合关系包括所述告警集合包含于与所述预警集合、所述预警集合包含于与所述告警集合、所述告警集合等于所述预警集合。

4.根据权利要求3所述的预警有效性分析方法，其特征在于，所述判断所述集合关系是否满足预警正确预测的预设条件的步骤，包括：

判断所述重合区域是否等于所述告警集合；

若所述重合区域等于所述告警集合，则判定所述集合关系满足预警正确预测的预设条件。

5.根据权利要求4所述的预警有效性分析方法，其特征在于，所述判定所述集合关系满足预警正确预测的预设条件的步骤之后，包括：

在预设预警规则第一参量下，比较所述预警集合与所述重合区域得到第一差量，在预设预警规则第二参量下，比较所述预警集合与所述重合区域得到第二差量，其中，所述第一参量与所述第二参量均至少包括预警特征阈值；

判断所述第一差量是否大于所述第二差量；

若是，则将所述第二参量确定为所述预设预警规则的应用状态下对应的参量。

6.根据权利要求4所述的预警有效性分析方法，其特征在于，所述判断所述重合区域是否等于所述告警集合的步骤之后，包括：

若所述重合区域不等于所述告警集合，判断所述重合区域是否等于所述预警集合；

若所述重合区域等于所述预警集合，则判定所述当前预警规则处于漏判状态，其中，所述漏判状态为所述当前预警规则的种类正确但参量不合理的状态；

获取所述漏判状态对应的异常参量，其中所述异常参量包括所述当前预警规则的预警特征阈值；

调整所述当前预警规则中的所述异常参量，使所述重合区域等于所述告警集合。

7.根据权利要求6所述的预警有效性分析方法，其特征在于，判断所述重合区域是否等于所述预警集合的步骤之后，包括：

若所述重合区域不等于所述预警集合，则判定所述当前预警规则处于误判状态，其中，所述误判状态为所述当前预警规则的种类不正确的状态；

将所述当前预警规则更换为新类别的预警规则，其中，所述新类别的预警规则与当前预警的对象相匹配。