[发明专利]一种告警消息过滤方法、装置、电子设备及存储介质

权利要求书

1.一种告警消息过滤方法，其特征在于，包括：

根据每个预设告警类别的分类词，识别获取的告警消息中所述预设告警类别对应的分类告警消息；

根据每个所述预设告警类别对应的分类告警消息，确定预设告警事件中的触发告警事件；

确定所述分类告警消息中所述触发告警事件对应的上报告警消息。

2.根据权利要求1所述的告警消息过滤方法，其特征在于，所述根据每个所述预设告警类别对应的分类告警消息，确定预设告警事件中的触发告警事件，包括：

根据每个所述预设告警类别对应的分类告警消息，确定每个所述预设告警类别的告警情况；其中，所述告警情况包括告警次数和告警时间；

根据每个预设告警事件对应的预设告警类别的告警情况，将满足对应的关联规则的预设告警事件确定为所述触发告警事件。

3.根据权利要求1所述的告警消息过滤方法，其特征在于，所述确定所述分类告警消息中所述触发告警事件对应的上报告警消息之后，还包括：

根据所述上报告警消息，生成事件告警消息；其中，所述事件告警消息包括所述上报告警消息和每个所述上报告警消息对应的触发告警事件信息。

4.根据权利要求1所述的告警消息过滤方法，其特征在于，还包括：所述预设告警类别和所述预设告警事件的配置过程；

其中，所述预设告警类别和所述预设告警事件的配置过程，包括：

获取训练告警消息；

根据所述训练告警消息中的实体词，对所述训练告警消息进行聚类，确定原始告警类别对应的训练告警消息集；其中，每个所述训练告警消息集在聚类时的实体词为相应的原始告警类别的分类词；

根据每个原始告警类别对应的训练告警消息集，对所述原始告警类别进行关联分析，获取所述预设告警事件和所述预设告警类别。

5.根据权利要求4所述的告警消息过滤方法，其特征在于，所述根据每个原始告警类别对应的训练告警消息集，对所述原始告警类别进行关联分析，获取所述预设告警事件和所述预设告警类别，包括：

根据每个所述原始告警类别对应的训练告警消息集，确定每个所述原始告警类别的告警情况；其中，所述告警情况包括告警次数和告警时间；

根据预设原始告警事件对应的类别关联规则信息和每个所述原始告警类别的告警情况，对所述原始告警类别进行关联分析，从预设原始告警事件中确定所述预设告警事件；其中，所述预设告警事件对应的原始告警类别的告警情况满足相应的类别关联规则信息；

将所述预设告警事件对应的原始告警类别确定为所述预设告警类别。

6.根据权利要求4所述的告警消息过滤方法，其特征在于，所述根据所述训练告警消息中的实体词，对所述训练告警消息进行聚类，确定原始告警类别对应的训练告警消息集，包括：

获取所述训练告警消息中的每个词对应的词向量；

识别所述词向量中的实体词向量；其中，所述实体词向量为所述实体词对应的词向量；

根据每个所述实体词向量对应的词频和逆文档频率，确定每个所述实体词向量的权重；

根据所述实体词向量的权重，计算所述训练告警消息对应的杰卡德距离；

根据所述杰卡德距离，对所述训练告警消息进行聚类，确定原始告警类别对应的训练告警消息集；其中，每个所述训练告警消息集中的训练告警消息对应一个原始告警类别。

7.根据权利要求4所述的告警消息过滤方法，其特征在于，所述获取训练告警消息，包括：

从获取的训练告警日志中提取预设时间范围内的告警消息作为所述训练告警消息。

8.一种告警消息过滤装置，其特征在于，包括：

聚合过滤模块，用于根据每个预设告警类别的分类词，识别获取的告警消息中所述预设告警类别对应的分类告警消息；

事件确定模块，用于根据每个所述预设告警类别对应的分类告警消息，确定预设告警事件中的触发告警事件；

事件过滤模块，用于确定所述分类告警消息中所述触发告警事件对应的上报告警消息。