[发明专利]一种告警处理方法及装置

权利要求书

1.一种告警处理方法，所述方法基于告警处理系统，所述告警处理系统与告警源通信连接，所述方法包括：

接收各告警源发送的各告警，作为第一告警；

针对接收的每个第一告警，确定该第一告警对应的事件信息；

将接收到的各第一告警对应的事件信息进行比较；

在比较的结果满足预设条件时，根据预设的生成规则，针对每个第一告警，生成对应于该第一告警的第二告警；

将该第二告警，发送至该第二告警对应的接收端。

2.根据权利要求1所述的方法，其特征在于，确定该第一告警对应的事件信息，包括：

对该第一告警的数据进行解析，确定该第一告警对应的事件，作为目标事件；

从该第一告警的数据中确定出该目标事件的事件信息，作为第一信息。

3.根据权利要求1所述的方法，其特征在于，将接收到的各第一告警对应的事件信息进行比较，包括：

确定任意两个第一告警的事件信息的相似度，作为比较的结果；

生成对应于该第一告警的第二告警之前，所述方法还包括：

判断所述相似度是否小于预设的第一阈值；

若是，则确定比较的结果满足预设条件；

若否，则确定比较的结果不满足预设条件。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若比较的结果不满足预设条件，则确定相似度大于第一阈值的各第一告警之一，作为有效告警；

针对有效告警，根据预设的生成规则，生成对应于该有效告警的第二告警；

将该第二告警，发送至该第二告警对应的接收端。

5.根据权利要求1至4任一所述的方法，其特征在于，所述方法之后，还包括：

获取接收端针对第二告警返回的反馈，所述反馈示出接收端针对该第二告警对应的事件生成的告警状态；所述告警状态包括以下任一种：关闭告警、持续挂起告警、屏蔽告警；

根据所述反馈，生成该第二告警对应的事件的至少部分事件信息，并存储。

6.根据权利要求1至4任一所述的方法，其特征在于，所述事件信息包括以下至少一种：告警源、监控类型、监控对象、监控指标、告警状态、告警等级、事件标识、告警时间。

7.根据权利要求2所述的方法，其特征在于，根据预设的生成规则，生成对应于该第一告警的第二告警，包括：

从历史上接收到的各告警中，确定出对应于所述目标事件的告警，作为参照告警；

从各参照告警的数据中确定出该目标事件的事件信息，作为参照信息；

确定与目标告警相似度大于预设的第二阈值的参照告警的数量；

判断所述数量是否大于预设的数量阈值；

若是，则确定目标事件的告警等级是高等级；

若否，则确定目标事件的告警等级是一般等级；

根据确定出的告警等级，生成第二告警。

8.根据权利要求2所述的方法，其特征在于，根据预设的生成规则，生成对应于该第一告警的第二告警，包括：

从历史上接收到的各告警中，确定出对应于所述目标事件的告警，作为参照告警；

从各参照告警的数据中确定出该目标事件的事件信息，作为参照信息；

若所述参照信息示出目标事件的告警状态为持续挂起告警，确定目标事件的告警等级是低等级；

根据确定出的告警等级，生成第二告警。

9.根据权利要求1至4任一所述的方法，其特征在于，接收各告警源发送的各告警，作为第一告警，包括：

针对各告警源发送的每个告警，判断发送该告警源是否处于维护期；

若否，则确定该告警，作为第一告警。