[发明专利]一种误告警自愈方法和装置

说明书

本发明公开了一种误告警自愈方法，包括：根据已产生的误告警的误告警信息配置并更新误告警信息表；获取误告警信息表中最新输入的一个误告警的误告警信息，并提取误告警信息中的特征信息；根据特征信息构造第一特征向量，并根据第一特征向量配置相似度计算公式；响应于产生新告警，根据相似度计算公式判断新告警是否为误告警；响应于判断新告警为误告警，取消新告警。本发明还公开了一种相应的装置。本发明可以通过学习误报信息来自我调整处理规则，以实现误告警自愈。

技术领域

本发明涉及计算机技术领域，更具体地，特别是指一种误告警自愈方法和装置。

背景技术

PIM平台，即物理基础设施管理平台，负责各厂商物理设备如服务器、交换机、防火墙、磁阵等的统一化管理。当单节点管理规模庞大达到万台量级时，系统波动带来的误告警风险将会随之提高。这些误告警信息数量庞大时会淹没有效告警，造成工作人员运维困难。一般来讲，误告警的产生是由于程序缺少对特定场景或条件的异常处理；常规处理手段是修改程序代码，增加异常校验，然后重新发布程序包替换生产环境。但该做法需要研发人员二次开发维护和系统服务重启，对于生产环境变更困难的用户场景，造成不便；另外也不符合未来“智能AI”的运维理念。

发明内容

有鉴于此，本发明实施例的目的在于提供一种PIM平台的误告警自愈方案，在不替安装包，不重启服务的前提下，仅通过学习误报信息来自我调整处理规则，最终达到误告警自愈的目的。

基于上述目的，本发明一方面提供了一种误告警自愈方法，该方法包括：

根据已产生的误告警的误告警信息配置并更新误告警信息表；

获取误告警信息表中最新输入的一个误告警的误告警信息，并提取误告警信息中的特征信息；

根据特征信息构造第一特征向量，并根据第一特征向量配置相似度计算公式；

响应于产生新告警，根据相似度计算公式判断新告警是否为误告警；

响应于判断新告警为误告警，取消新告警。

在本发明的误告警自愈方法的一些实施方式中，响应于产生新告警，根据相似度计算公式判断新告警是否为误告警还包括：

获取新告警的特征信息，根据新告警的特征信息构造第二特征向量；

根据相似度计算公式判断第二特征向量与第一特征向量的相似度是否大于预设阈值，以判断新告警是否为误告警。

在本发明的误告警自愈方法的一些实施方式中，方法还包括：

响应于判断相似度大于预设阈值，判断新告警为误告警；

响应于判断相似度小于预设阈值，判断新告警为真实告警。

在本发明的误告警自愈方法的一些实施方式中，根据已产生的误告警的误告警信息配置并更新误告警信息表还包括：

判断告警为真实告警还是误告警，针对确定为误告警的告警，将告警的误告警信息添加至误告警信息表。

在本发明的误告警自愈方法的一些实施方式中，特征信息包括告警名称、告警IP、告警时间、告警位置、主动接受标志、Trap接收标志。

在本发明的误告警自愈方法的一些实施方式中，根据特征信息构造第一特征向量还包括：

将特征信息转化为数字编码以对特征信息做归一化处理，根据数字编码以及每个特征信息对应的权重构造第一特征向量。

在本发明的误告警自愈方法的一些实施方式中，根据相似度计算公式判断新告警是否为误告警还包括：

根据新告警的第二特征向量以及第一特征向量配置相似度计算公式。