[发明专利]一种日志报警的归类方法、系统、电子设备

权利要求书

1.一种日志报警的归类方法，其特征在于，基于日志告警的频度以及日志告警的对象，包括以下步骤：

获取日志告警；

将所述日志告警分为多个等级；

在单位时间T内至多输出每个等级的1条告警信息；

获取连续的多个单位时间内的所述告警信息，并根据每个等级的所述告警信息出现的频次综合得出重要程度，并选择性地输出报警通知。

2.根据权利要求1所述的归类方法，其特征在于，所述日志告警的所述等级包括：主要告警、次要告警和疑似告警。

3.根据权利要求2所述的归类方法，其特征在于，根据每个等级的所述告警信息出现的频次综合得出重要程度，并选择性地输出报警通知，包括：

当主要告警的频次大于等于1时，重要程度为一级，输出报警通知；

当主要告警的频次为0且次要告警的频次大于等于1时，重要程度为一级或二级，输出报警通知；

当主要告警和次要告警的频次均为0且疑似告警的频次大于等于1时，重要程度为二级、三级或四级，选择地输出报警通知。

4.根据权利要求3所述的归类方法，其特征在于，当主要告警的频次为0且次要告警的频次大于等于1时，重要程度为一级或二级，输出报警通知，包括：

在连续的多个单位时间内，只在t-T内出现次要告警，其他时间内均未出现次要告警时，重要程度为二级，输出报警通知，其中，t为当前时刻；

在连续的多个单位时间内，在t-T内出现次要告警，且其他时间内也出现过次要告警时，重要程度为一级或二级，输出报警通知。

5.根据权利要求4所述的归类方法，其特征在于，在连续的多个单位时间内，在t-T内出现次要告警，且其他时间内也出现过次要告警时，重要程度为一级或二级，输出报警通知，包括：

当次要告警出现的频次小于第一预设值时，重要程度为二级，输出报警通知；

当次要告警出现的频次大于或等于第一预设值时，重要程度为一级，输出报警通知。

6.根据权利要求3所述的归类方法，其特征在于，当主要告警和次要告警的频次均为0且疑似告警的频次大于等于1时，重要程度为三级或四级，选择地输出报警通知，包括：

在连续的多个单位时间内，只在t-T内出现疑似告警，其他时间内均未出现疑似告警时，重要程度为三级或四级，选择性地输出报警通知；

在连续的多个单位时间内，在t-T内出现疑似告警时，且其他时间内也出现过疑似告警时，重要程度为二级或三级，输出报警通知。

7.根据权利要求6所述的归类方法，其特征在于，在连续的多个单位时间内，只在t-T内出现疑似告警，其他时间内均未出现次要告警时，重要程度为三级或四级，选择性地输出报警通知，包括：

当t-T内出现的疑似告警的频次小于第二预设值时，重要程度为四级，不报警；

当t-T内出现的疑似告警的频次大于或等于第二预设值时，重要程度为三级，输出报警通知。

8.根据权利要求6所述的归类方法，其特征在于，在连续的多个单位时间内，在t-T内出现疑似告警时，且其他时间内也出现过疑似告警时，重要程度为二级或三级，输出报警通知，包括：

当疑似告警出现的频次小于第三预设值时，重要程度为三级，输出报警通知；

当疑似告警出现的频次大于或等于第三预设值时，重要程度为二级，输出报警通知。

9.一种日志报警的归类系统，其特征在于，包括：

日志收集单元，所述日志收集单元用于获取日志告警；

日志风险确定单元，所述日志风险确定单元用于对所述日志告警分为多个等级；

日志输出单元，所述日志输出单元用于在单位时间内至多输出每个等级的1条告警信息；

日志报警单元，所述日志报警单元用于：根据时间段内每个等级的所述告警信息出现的频次综合得出重要程度，并选择性地输出报警通知。