[发明专利]一种告警处理方法及装置

说明书

本发明实施例提供了一种告警处理方法及装置，其中，所述的方法包括：获取当前告警指标的多维度特征参数；根据各个维度特征在历史告警指标中的离散程度确定各个维度特征的权重，并根据权重确定各个告警等级对应的得分阈值；根据多维度特征参数和权重计算得到当前告警指标的评价分值；根据当前告警指标的评价分值和得分阈值，确定所述当前告警指标对应的告警等级；依据所述当前告警指标对应的告警等级触发异常告警。使得可以从多个维度来评价告警指标，挖掘告警指标的更多特征，提高不同告警指标之间的区分度，同时，通过实时的权重赋值，并根据该权重确定各个告警等级对应的得分阈值可以更加自动化地进行等级判断，以及控制告警量，从而提高告警有效性。

技术领域

本发明涉及监控技术领域，特别是涉及一种告警处理方法，以及一种告警处理装置。

背景技术

告警作为监控服务中最重要的一环，其有效性至关重要。告警处理的资源有限性决定了可处理告警的局限性。随着监控能力的提升，监控业务覆盖面扩展，每天的告警量也逐日上升。

在没有任何业务先验知识的情况下，在现有告警体系中，往往为告警制定统一的等级，或者，只针对监控指标本身的数值进行不同等级设置，告警等级的判断方式较为单一，这会导致业务可能会在短时间内，收到大量处于同一等级的各指标的告警。

然而，由于不同告警之间的区分度不高，如果在短时间内触发大量的同质告警，可能会导致部分重要的告警未能及时处理，使得告警有效性大大降低。

发明内容

本发明实施例的目的在于提供一种告警处理方法，以及相应的一种告警处理装置，以解决在短时间内触发大量的同质告警会导致部分重要的告警未能及时处理，使得告警有效性大大降低的问题。具体技术方案如下：

在本发明实施的第一方面，首先提供了一种告警处理方法，包括：

获取当前告警指标的多维度特征参数；

根据各个维度特征在历史告警指标中的离散程度确定各个维度特征的权重，并根据所述权重确定各个告警等级对应的得分阈值；

根据所述多维度特征参数和所述权重计算得到所述当前告警指标的评价分值；

根据所述当前告警指标的评价分值和所述得分阈值，确定所述当前告警指标对应的告警等级；

依据所述当前告警指标对应的告警等级触发异常告警。

可选地，所述根据各个维度特征在历史告警指标中的离散程度确定各个维度特征的权重，包括：

按照预设周期，根据各个维度特征在历史告警指标中的离散程度确定各个维度特征的权重。

可选地，所述根据各个维度特征在历史告警指标中的离散程度确定各个维度特征的权重，包括：

确定与所述当前告警指标对应的多个历史告警指标；

获取所述多个历史告警指标的多维度历史特征参数；

根据所述多维度历史特征参数确定各个维度特征的离散程度，并根据所述离散程度确定各个维度特征的权重。

可选地，所述根据所述多维度历史特征参数确定各个维度特征的离散程度，并根据所述离散程度确定各个维度特征的权重，包括：

对所述多维度历史特征参数进行归一化处理得到归一化数值；

根据所述归一化数值计算得到所述多维度历史特征参数的概率；

根据所述概率计算得到各个维度特征的熵值；

根据所述熵值确定各个维度特征的权重。

可选地，所述根据所述权重确定各个告警等级对应的得分阈值，包括：