[发明专利]一种告警聚合方法、装置、设备及计算机存储介质

说明书

本申请实施例公开了一种告警聚合方法、装置、设备及计算机存储介质，其中，所述方法包括：获取待聚合告警的规则属性的目标取值和/或所述待聚合告警的目标攻击状态；基于所述规则属性的目标取值和/或所述目标攻击状态，确定所述待聚合告警的第一聚合模式；基于所述第一聚合模式，确定所述待聚合告警的第二聚合模式；基于所述第二聚合模式对应的聚合方法，聚合所述待聚合告警，其中，所述聚合方法是基于所述告警的属性的取值确定的。

技术领域

本申请实施例涉及告警技术领域，涉及但不限于一种告警聚合方法、装置、设备及计算机存储介质。

背景技术

现有的告警聚合逻辑缺乏专业性分析，聚合逻辑较为粗暴，容易造成告警量过大而出现告警刷屏现象，进一步地对告警分析研判造成非常大压力。

发明内容

有鉴于此，本申请实施例提供一种告警聚合方法、装置、设备及计算机存储介质。

本申请实施例的技术方案是这样实现的：

第一方面，本申请实施例提供一种告警聚合方法，所述方法包括：获取待聚合告警的规则属性的目标取值和/或所述待聚合告警的目标攻击状态；基于所述规则属性的目标取值和/或所述目标攻击状态，确定所述待聚合告警的第一聚合模式；基于所述第一聚合模式，确定所述待聚合告警的第二聚合模式；基于所述第二聚合模式对应的聚合方法，聚合所述待聚合告警，其中，所述聚合方法是基于所述告警的属性的取值确定的。

第二方面，本申请实施例提供一种告警聚合装置，所述装置包括：获取模块，用于获取待聚合告警的规则属性的目标取值和/或所述待聚合告警的目标攻击状态；第一确定模块，用于基于所述规则属性的目标取值和/或所述目标攻击状态，确定所述待聚合告警的第一聚合模式；第二确定模块，用于基于所述第一聚合模式，确定所述待聚合告警的第二聚合模式；聚合模块，用于基于所述第二聚合模式对应的聚合方法，聚合所述待聚合告警，其中，所述聚合方法是基于所述告警的属性的取值确定的。

第三方面，本申请实施例提供一种电子设备，包括存储器和处理器，所述存储器存储有可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述方法。

第四方面，本申请实施例提供一种计算机存储介质，存储有可执行指令，用于引起处理器执行时，实现上述方法。

本申请实施例中，首先获取待聚合告警的规则属性的目标取值和/或所述待聚合告警的目标攻击状态，然后基于所述规则属性的目标取值和/或所述目标攻击状态，确定所述待聚合告警的第一聚合模式，再基于所述第一聚合模式，确定所述待聚合告警的第二聚合模式，最后基于所述第二聚合模式，聚合所述待聚合告警。这样，首先基于告警的规则属性的目标取值和/或目标攻击状态将重要性不同的告警基于对应的第一聚合模式进行一次聚合，再根据告警的重要性确定告警的第二聚合模式对告警进行聚合，即满足了用户关注重点告警的需求，又可以解决大量价值较低的告警的刷屏问题。

附图说明

图1为本申请实施例提供的一种告警聚合方法的实现流程示意图；

图2为本申请实施例提供的一种告警聚合方法的实现流程示意图；

图3为本申请实施例提供的一种告警聚合方法的实现流程示意图；

图4为本申请实施例提供的一种聚合告警的示意图；

图5为本申请实施例提供的告警聚合装置的组成结构示意图；

图6为本申请实施例提供的电子设备的一种硬件实体示意图。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对发明的具体技术方案做进一步详细描述。以下实施例用于说明本申请，但不用来限制本申请的范围。