[发明专利]告警分析方法、装置、计算机设备和存储介质

权利要求书

1.一种告警分析方法，其特征在于，用于告警处理设备中，所述方法包括：

获取所述告警处理设备在预设时间段内生成的告警信息集合，所述告警信息集合包括多个告警事件的告警信息，所述告警信息包括告警编号、告警来源、告警名称、告警危险级别、告警时刻、告警位置、告警预案等级、告警处置状态和告警处置时长；

从多个分析维度对所述多个告警事件的告警信息进行分析处理，得到分析处理结果，所述多个分析维度包括时间分析维度、准确率分析维度、类型分析维度和告警来源分析维度中的至少一个；

在告警分析界面中，展示所述分析处理结果。

2.根据权利要求1所述的方法，其特征在于，所述多个分析维度包括所述时间分析维度，所述从多个分析维度对所述多个告警事件的告警信息进行分析处理，得到分析处理结果，包括：

从所述时间分析维度对所述多个告警事件的告警信息进行分析处理，得到所述多个告警事件的处置及时率和平均处置时长，所述处置及时率用于表征处置时长未超过预设时长阈值的告警事件数量与处置告警事件的总数量的比值。

3.根据权利要求1所述的方法，其特征在于，所述多个分析维度包括所述准确率分析维度，所述从多个分析维度对所述多个告警事件的告警信息进行分析处理，得到分析处理结果，包括：

从所述准确率分析维度对所述多个告警事件的告警信息进行分析处理，得到所述多个告警事件的告警准确率和告警驳回量。

4.根据权利要求1所述的方法，其特征在于，所述多个分析维度包括所述类型分析维度、所述准确率分析维度和所述时间分析维度，所述从多个分析维度对所述告警信息进行分析处理，得到分析处理结果，包括：

从所述类型分析维度、所述准确率分析维度和所述时间分析维度对所述多个告警事件的告警信息进行分析处理，得到所述多个告警事件中各个类型告警事件的处置及时率、各个类型告警事件的平均处置时长以及各个类型告警事件的告警驳回量。

5.根据权利要求1所述的方法，其特征在于，所述多个分析维度包括所述告警来源分析维度和所述类型分析维度，所述从多个分析维度对所述多个告警事件的告警信息进行分析处理，得到分析处理结果，包括：

从所述告警来源分析维度和所述类型分析维度对所述告警信息进行分析处理，得到所述多个告警事件中人工告警的数量、自动告警的数量和人工告警中各个类型告警事件的数量。

6.根据权利要求5所述的方法，其特征在于，所述人工告警中各个类型告警事件包括人员类型告警事件、环境类型告警事件、生产类型告警事件、车辆类型告警事件、食品类型告警事件、管理类型告警事件和其他类型告警事件。

7.根据权利要求1所述的方法，其特征在于，所述告警危险级别包括异常级别和危险级别，所述方法还包括：

在所述告警分析界面中用不同的颜色对不同的告警危险级别进行标识。

8.一种告警分析装置，其特征在于，用于告警处理设备中，所述装置包括：

获取模块，用于获取所述告警处理设备在预设时间段内生成的告警信息集合，所述告警信息集合包括多个告警事件的告警信息，所述告警信息包括告警编号、告警来源、告警名称、告警危险级别、告警时刻、告警位置、告警预案等级、告警处置状态和告警处置时长；

分析模块，用于从多个分析维度对所述多个告警事件的告警信息进行分析处理，得到分析处理结果，所述多个分析维度包括时间分析维度、准确率分析维度、类型分析维度和告警来源分析维度中的至少一个；

展示模块，用于在告警分析界面中，展示所述分析处理结果。

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7中任一项所述的方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7中任一项所述的方法的步骤。