[发明专利]基于频繁项集挖掘的告警信息压缩方法

权利要求书

1.一种基于频繁项集挖掘的告警信息压缩方法，其特征在于，所述方法包括：

获取实时告警信息；

将所述实时告警信息与基于预定时间段的历史告警信息挖掘的压缩规则集进行比较，获得对所述实时告警信息的压缩结果；

基于预定时间段的历史告警信息挖掘压缩规则集的方式包括：

获取预定时间段的历史告警信息；

基于所述历史告警信息获得第一初始告警集和第二初始告警集，所述第一初始告警集中的历史告警信息的访问方向为本地主机访问远端主机；所述第二初始告警集中的历史告警信息的访问方向为远端主机访问本地主机；

分别从所述第一初始告警集和所述第二初始告警集中挖掘频繁项集，得到第一频繁项集和第二频繁项集；

基于所述第一频繁项集和第二频繁项集得到第一压缩规则集和第二压缩规则集，合并所述第一压缩规则集和第二压缩规则集，得到压缩规则集。

2.根据权利要求1所述的方法，其特征在于，基于所述历史告警信息获得第一初始告警集和第二初始告警集的步骤包括：

基于所述历史告警信息组成历史告警集；

将所述历史告警集中每一条历史告警信息的本地主机IP及端口项前添加第一标识符，远端主机IP及端口项前添加第二标识符，得到添加标识符后的历史告警集，所述第一标识符、第二标识符用于区分本地主机和远端主机的IP及端口项；

基于所述添加标识符后的历史告警集，获得第一初始告警集和第二初始告警集。

3.根据权利要求2所述的方法，其特征在于，所述基于所述添加标识符后的历史告警集，获得第一初始告警集和第二初始告警集，包括：

定义初始告警压缩集合；

判断所述初始告警压缩集合是否为空；

若是，则获取所述历史告警集中的历史告警信息，并将所述历史告警集中的一条历史告警信息添加至所述初始告警压缩集合；

将所述历史告警集中的历史告警信息，依次与所述初始告警压缩集合中的历史告警信息进行匹配，获得匹配后的初始告警压缩集合；若否，则将所述历史告警集中的历史告警信息，依次与所述初始告警压缩集合中的历史告警信息进行匹配，获得匹配后的初始告警压缩集合；

根据所述匹配后的初始告警压缩集合，得到第一初始告警集和第二初始告警集。

4.根据权利要求3所述的方法，其特征在于，所述将历史告警集中的历史告警信息，依次与初始告警压缩集合中的历史告警信息进行匹配，获得匹配后的初始告警压缩集合，包括：

若所述历史告警集中的历史告警信息与所述初始告警集中的任意一条历史告警信息的四元组完全一致，则进行下一条历史告警信息的匹配；

若所述历史告警集中的历史告警信息与所述初始告警压缩集合中的历史告警信息的四元组只有三项一致，则将所述初始告警压缩集合中的历史告警信息中四元组不一致的一项替换为通配符；

否则，直接将所述历史告警集中的历史告警信息添加至所述初始告警压缩集合，直至所述历史告警集中的历史告警信息均匹配完成。

5.根据权利要求4所述的方法，其特征在于，根据所述匹配后的初始告警压缩集合，得到第一初始告警集和第二初始告警集，包括：

根据所述第一标识符、所述第二标识符、所述通配符，确定所述初始告警压缩集合中所述历史告警信息的访问方向，若所述通配符处于所述第一标识符所在的位置，则记录为正向访问；若所述通配符处于所述第二标识符所在的位置，则记录为反向访问；

删除所述通配符；

基于所述访问方向，将所述初始告警压缩集合中的历史告警信息分为第一初始告警集和第二初始告警集。

6.根据权利要求1所述的方法，其特征在于，所述分别从第一初始告警集和所述第二初始告警集中挖掘频繁项集，得到第一频繁项集和第二频繁项集，包括：

设置最小支持度阈值，从所述第一初始告警集、所述第二初始告警集中挖掘所述第一频繁项集和所述第二频繁项集。