[发明专利]一种告警消息的处理方法、装置及设备

权利要求书

1.一种告警消息的处理方法，其特征在于，包括：

获取告警消息的发生时间以及所述告警消息所属的警报标签；

按照所述告警消息的发生时间将所述告警消息划分为多个原始序列，每一个原始序列中包括按照时间顺序排列的警报标签；

根据所述多个原始序列，构造规则树，所述规则树存储频繁项及频繁项在各原始序列中出现的次数，所述频繁项是原始序列中的一个对象，其中，根据所述多个原始序列，构造规则树，包括：从一树结构的根节点出发，添加至少一个叶子节点，得到所述规则树；所述叶子节点存储所述多个原始序列中的频繁项以及频繁项在所述多个原始序列中出现的次数；所述规则树的一条路径指从根节点到一个叶子节点走过的所有节点所组成的频繁序列；

根据所述规则树，确定频繁序列规则，包括：按照预设的规则树的路径总数阈值以及规则树的单个路径的最大长度阈值，确定频繁序列规则；

根据所述频繁序列规则确定事件；

其中，按照预设的规则树的路径总数阈值以及规则树的单个路径的最大长度阈值，确定频繁序列规则，包括：

步骤1，遍历规则树的路径总数；

步骤2，如果路径总数超出路径总数阈值，则从规则树中挖掘所有序列规则，并输出；

步骤3，找出序列规则数据集中的频繁项，复制数据集，去除复制后得到的数据集中的不频繁项，并作为新的数据集；

步骤4，选取一个尚未处理的频繁项，创建一个叶子节点，叶子节点内存储该频繁项与出现次数；标记当前频繁项为已处理过的频繁项，转移到其对应的叶子节点，判断从根节点到当前叶子节点走过的路径长度是否超出单个路径的最大长度阈值，如果超过，则重复该步骤4；

步骤5，从序列规则数据集中获取当前频繁项的后缀集，如果后缀集存在，则将后缀集作为新的数据集，返回步骤2；

步骤6，如果后缀集不存在，检测是否存在尚未处理的不频繁项，若存在，返回步骤4；

步骤7，如果所有的频繁项都已被处理完成，则对构建好的规则树进行遍历，生成频繁序列规则，并返回所有频繁序列规则。

2.根据权利要求1所述的告警消息的处理方法，其特征在于，获取所述告警消息所属的警报标签，包括：

获取所述告警消息的描述信息；

根据所述告警消息的描述信息，获得所述告警消息所属的警报标签。

3.根据权利要求2所述的告警消息的处理方法，其特征在于，所述警报标签通过以下过程标记：

将运维系统中同一运维节点下的告警消息的描述信息的相似度大于第一预设值的告警消息标记相同的警报标签。

4.根据权利要求1所述的告警消息的处理方法，其特征在于，还包括：

根据所述频繁序列规则，获得历史规则库；

当一新的告警消息的原始序列个数小于一预设值时，将所述新的告警消息与所述历史规则库中存储的频繁告警序列规则进行匹配，如果匹配成功，将匹配到的目标频繁告警序列规则输出。

5.一种告警消息的处理装置，其特征在于，包括：

获取模块，用于获取告警消息的发生时间以及所述告警消息所属的警报标签；

划分模块，用于按照所述告警消息的发生时间将所述告警消息划分为多个原始序列，每一个原始序列中包括按照时间顺序排列的警报标签；

构造模块，用于根据所述多个原始序列，构造规则树，所述规则树存储频繁项及频繁项在各原始序列中出现的次数，所述频繁项是原始序列中的一个对象；

第一确定模块，用于根据所述规则树，确定频繁序列规则；

第二确定模块，用于根据所述频繁序列规则确定事件。

6.一种电子设备，其特征在于，包括：处理器、存储有计算机程序的存储器，所述计算机程序被处理器运行时，执行如权利要求1至4任一项所述的方法。

7.一种计算机可读存储介质，其特征在于，存储指令，当所述指令在计算机上运行时，使得计算机执行如权利要求1至4任一项所述的方法。