[发明专利]告警分析方法、装置、计算机设备和存储介质

说明书

本申请涉及一种告警分析方法、装置、计算机设备和存储介质。所述方法包括：获取所述告警处理设备在预设时间段内生成的告警信息集合，所述告警信息集合包括多个告警事件的告警信息，所述告警信息包括告警编号、告警来源、告警名称、告警危险级别、告警时刻、告警位置、告警预案等级、告警处置状态和告警处置时长；从多个分析维度对所述多个告警事件的告警信息进行分析处理，得到分析处理结果，所述多个分析维度包括时间分析维度、准确率分析维度、类型分析维度和告警来源分析维度中的至少一个；在告警分析界面中，展示所述分析处理结果。采用本方法能够提高对告警信息分析的准确性。

技术领域

本申请涉及计算机技术领域，特别是涉及一种告警分析方法、装置、计算机设备和存储介质。

背景技术

在日常生活中，经常需要对人员或环境进行监测，以便对异常情况发出告警，然后对异常情况做出应对措施，在应对完异常措施后，还需要对告警进行总结性分析，便于下一次可以更好地应对异常情况。

相关技术中，可以通过人工总结的方式，在应对完异常情况后，对本次异常情况和告警进行归纳分析和记录。

然而，相关的通过人工进行事后分析总结的方式，在告警数量过多或者告警内容复杂的情况下，会存在分析不够准确的问题。

发明内容

基于此，有必要针对上述技术问题，提供一种能够提高准确性的告警分析方法、装置、计算机设备和存储介质。

第一方面，提供一种告警分析方法，用于告警处理设备中，该方法包括：

获取该告警处理设备在预设时间段内生成的告警信息集合，该告警信息集合包括多个告警事件的告警信息，该告警信息包括告警编号、告警来源、告警名称、告警危险级别、告警时刻、告警位置、告警预案等级、告警处置状态和告警处置时长；

从多个分析维度对多个告警事件的告警信息进行分析处理，得到分析处理结果，该多个分析维度包括时间分析维度、准确率分析维度、类型分析维度和告警来源分析维度中的至少一个；

在告警分析界面中，展示该分析处理结果。

在其中一个实施例中，该多个分析维度包括该时间分析维度，该从多个分析维度对该多个告警事件的告警信息进行分析处理，得到分析处理结果，包括：

从该时间分析维度对该多个告警事件的告警信息进行分析处理，得到该多个告警事件的处置及时率和平均处置时长，该处置及时率用于表征处置时长未超过预设时长阈值的告警事件数量与处置告警事件的总数量的比值。

在其中一个实施例中，该多个分析维度包括该准确率分析维度，该从多个分析维度对该多个告警事件的告警信息进行分析处理，得到分析处理结果，包括：

从该准确率分析维度对该多个告警事件的告警信息进行分析处理，得到该多个告警事件的告警准确率和告警驳回量。

在其中一个实施例中，该多个分析维度包括类型分析维度、准确率分析维度和时间分析维度，该从多个分析维度对该告警信息进行分析处理，得到分析处理结果，包括：

从类型分析维度、准确率分析维度和时间分析维度对该多个告警事件的告警信息进行分析处理，得到该多个告警事件中各个类型告警事件的处置及时率、各个类型告警事件的平均处置时长以及各个类型告警事件的告警驳回量。

在其中一个实施例中，该多个分析维度包括告警来源分析维度和类型分析维度，该从多个分析维度对该多个告警事件的告警信息进行分析处理，得到分析处理结果，包括：

从告警来源分析维度和类型分析维度对该告警信息进行分析处理，得到该多个告警事件中人工告警的数量、自动告警的数量和人工告警中各个类型告警事件的数量。