[发明专利]一种误告警自愈方法和装置

权利要求书

1.一种误告警自愈方法，其特征在于，所述方法包括：

根据已产生的误告警的误告警信息配置并更新误告警信息表；

获取所述误告警信息表中最新输入的一个所述误告警的所述误告警信息，并提取所述误告警信息中的特征信息；

根据所述特征信息构造第一特征向量，并根据所述第一特征向量配置相似度计算公式；

响应于产生新告警，根据所述相似度计算公式判断所述新告警是否为误告警；

响应于判断所述新告警为所述误告警，取消所述新告警。

2.根据权利要求1所述的误告警自愈方法，其特征在于，所述响应于产生新告警，根据所述相似度计算公式判断所述新告警是否为误告警还包括：

获取所述新告警的所述特征信息，根据所述新告警的所述特征信息构造第二特征向量；

根据所述相似度计算公式判断所述第二特征向量与第一特征向量的相似度是否大于预设阈值，以判断所述新告警是否为所述误告警。

3.根据权利要求2所述的误告警自愈方法，其特征在于，所述方法还包括：

响应于判断所述相似度大于所述预设阈值，判断所述新告警为所述误告警；

响应于判断所述相似度小于所述预设阈值，判断所述新告警为真实告警。

4.根据权利要求1所述的误告警自愈方法，其特征在于，所述根据已产生的误告警的误告警信息配置并更新误告警信息表还包括：

判断告警为真实告警还是误告警，针对确定为所述误告警的告警，将所述告警的所述误告警信息添加至所述误告警信息表。

5.根据权利要求1所述的误告警自愈方法，其特征在于，所述特征信息包括告警名称、告警IP、告警时间、告警位置、主动接受标志、Trap接收标志。

6.根据权利要求1所述的误告警自愈方法，其特征在于，所述根据所述特征信息构造第一特征向量还包括：

将所述特征信息转化为数字编码以对所述特征信息做归一化处理，根据所述数字编码以及每个所述特征信息对应的权重构造所述第一特征向量。

7.根据权利要求1所述的误告警自愈方法，其特征在于，所述根据所述相似度计算公式判断所述新告警是否为误告警还包括：

根据所述新告警的第二特征向量以及所述第一特征向量配置所述相似度计算公式。

8.一种误告警自愈装置，其特征在于，所述装置包括：

误告警信息表配置模块，所述误告警信息表配置模块配置为根据已产生的误告警的误告警信息配置并更新误告警信息表；

特征信息提取模块，所述特征信息提取模块配置为获取所述误告警信息表中最新输入的一个所述误告警的所述误告警信息，并提取所述误告警信息中的特征信息；

相似度计算公式配置模块，所述相似度计算公式配置模块配置为根据所述特征信息构造第一特征向量，并根据所述第一特征向量配置相似度计算公式；

新告警判断模块，所述新告警判断模块配置为响应于产生新告警，根据所述相似度计算公式判断所述新告警是否为误告警；

误告警处理模块，所述误告警处理模块配置为响应于判断所述新告警为所述误告警，取消所述新告警。

9.根据权利要求8所述的误告警自愈装置，其特征在于，所述新告警判断模块还配置为：

获取所述新告警的所述特征信息，根据所述新告警的所述特征信息构造第二特征向量；

根据所述相似度计算公式判断所述第二特征向量与第一特征向量的相似度是否大于预设阈值，以判断所述新告警是否为所述误告警。

10.根据权利要求8所述的误告警自愈装置，其特征在于，所述相似度计算公式配置模块还配置为：

将所述特征信息转化为数字编码以对所述特征信息做归一化处理，根据所述数字编码以及每个所述特征信息对应的权重构造所述第一特征向量。