[发明专利]基于批量告警事件的定位方法、装置、电子设备及介质

说明书

本发明提供一种基于批量告警事件的定位方法、装置、电子设备及介质。该方法能够获取待处理的至少一条告警信息并判断是否满足批量告警条件，当满足批量告警条件时，获取第一预设时间内的所有事件，对所述所有事件进行嵌套处理，得到二维嵌套字典，删除含有配置操作的告警信息，得到至少一条目标告警，从二维嵌套字典中获取每条目标告警对应的事件，得到每条目标告警的第一事件，基于监控维度，对所述至少一条目标告警的第一事件进行归类聚合，得到至少一个监控维度的第二事件，计算每个监控维度的第二事件在所有事件中的占比，得到每个监控维度的占比结果，将最大的占比结果对应的监控维度确定为告警根因，通过智能决策提高告警定位的准确率。

技术领域

本发明涉及智能决策技术领域，尤其涉及一种基于批量告警事件的定位方法、装置、电子设备及介质。

背景技术

目前，随着互联网技术被广泛应用到各行各业中，监控系统发出告警信息的数量及类型也不断增多，每天面对着数量庞大、类型众多的告警信息，使运维工程师的压力不断增大，为了缓解运维工程师的负担，告警定位方法应运而生。

然而，在现有的告警定位方案中，直接从时间维度上对告警信息进行分析，由于监控系统运作时经常产生噪声，导致获取到的告警信息中也会混杂大量的噪声信息，同时，事件的发生时间及告警时间之间存在一定的延时，因此导致告警定位不够准确，同时，对因用户操作引起的冗余告警也没有分析处理，导致告警定位的准确性差。

发明内容

鉴于以上内容，有必要提供一种基于批量告警事件的定位方法、装置、电子设备及介质，不仅能够避免告警时间因延时而带来的干扰，还能够过滤因用户操作引起的冗余告警，进而提高告警根因定位的准确率。

一种基于批量告警事件的定位方法，所述方法包括：

当接收到告警定位指令时，获取待处理的至少一条告警信息；

判断所述至少一条告警信息是否满足批量告警条件；

当确定所述至少一条告警信息满足所述批量告警条件时，获取第一预设时间内的所有事件；

对所述所有事件进行嵌套处理，得到二维嵌套字典；

删除含有配置操作的告警信息，得到至少一条目标告警；

采用循环遍历方法从所述二维嵌套字典中获取每条目标告警对应的事件，得到每条目标告警的第一事件；

基于监控维度，对所述至少一条目标告警的第一事件进行归类聚合，得到至少一个监控维度的第二事件；

计算每个监控维度的第二事件在所述所有事件中的占比，得到每个监控维度的占比结果；

将最大的占比结果对应的监控维度确定为告警根因。

根据本发明优选实施例，所述获取第一预设时间内的所有事件包括：

从所述至少一条告警信息中获取每条告警信息的告警时间；

根据所述告警时间，确定所述至少一条告警信息的目标时间段；

从所述目标时间段中截取任意时间段作为所述第一预设时间；

采用网络爬虫技术获取所述第一预设时间内的所有事件。

根据本发明优选实施例，所述对所述所有事件进行嵌套处理，得到二维嵌套字典包括：

采用机器学习方法从所述所有事件中提取每件事件的目标主题及目标时间；

将每个目标主题确定为每件事件的外层标签及将每个目标时间确定为每件事件的内层标签；

从所述所有事件中获取与每件事件对应的每个目标信息；

将每个目标信息确定为每件事件的特征值；