告警处理方法及装置.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN116010221A(43)申请公布日2023.04.25(21)申请号202310159929.8(22)申请日2023.02.14(71)申请人支付宝实验室（新加坡）有限公司地址新加坡勿拉士巴沙路51号，来赞达一号#04-08(72)发明人杨洪鑫范晓宁杜建明杜靖翀(74)专利代理机构北京智信禾专利代理有限公司11637专利代理师金鹏(51)Int.Cl.G06F11/32(2006.01)G06F11/30(2006.01)G06F18/22(2023.01)权利要求书2页说明书17页附图6页(54)发明名称告警处理方法及装置(57)摘要本说明书实施例提供告警处理方法及装置，其中所述告警处理方法包括：获取多个告警信息，对各告警信息分别进行实体抽取，得到各告警信息分别对应的告警实体集合；计算任两个告警实体集合之间多维属性的相似度；根据任两个告警实体集合之间多维属性的相似度，对多个告警实体集合进行聚类，得到多个告警聚合类；从各告警聚合类对应的告警信息中筛选出目标告警信息进行发布。通过对告警信息进行实体抽取，根据多维属性信息对多个告警实体集合进行聚类，实现了对大量告警信息的有效聚类，通过筛选目标告警信息进行发布，显著减少了告警数量，降低业务故障排查成本，有效提高了告警去重的效率，大大提高任务系统的故障排查效率。CN116010221ACN116010221A权利要求书1/2页1.一种告警处理方法，包括：获取多个告警信息，对各告警信息分别进行实体抽取，得到所述各告警信息分别对应的告警实体集合；计算任两个告警实体集合之间多维属性的相似度；根据所述任两个告警实体集合之间多维属性的相似度，对多个告警实体集合进行聚类，得到多个告警聚合类；从各告警聚合类对应的告警信息中筛选出目标告警信息进行发布。2.根据权利要求1所述的告警处理方法，所述告警信息包括多维属性信息；所述对各告警信息分别进行实体抽取，得到所述各告警信息分别对应的告警实体集合，包括：根据第一告警信息的多维属性信息，得到所述第一告警信息对应的告警实体，其中，所述第一告警信息为所述多个告警信息中的任一个；根据所述告警实体，构建所述第一告警信息对应的告警实体集合。3.根据权利要求2所述的告警处理方法，所述根据第一告警信息的多维属性信息，得到所述第一告警信息对应的告警实体，包括：根据预先设置的告警配置表，利用正则表达式抽取第一告警信息对应的不同任务维度下的告警实体；或者，根据预先设置的告警配置项，从第一告警信息中读取不同任务维度下的告警实体。4.根据权利要求1所述的告警处理方法，所述计算任两个告警实体集合之间多维属性的相似度，包括：计算任两个告警实体集合之间的任务相似度和时序相似度。5.根据权利要求4所述的告警处理方法，所述计算任两个告警实体集合之间的任务相似度，包括：根据任两个告警实体集合，确定所述任两个告警实体集合中相同告警实体的第一数目以及不同告警实体的第二数目；根据所述第一数目和所述第二数目，计算所述任两个告警实体集合之间的任务相似度。6.根据权利要求4所述的告警处理方法，所述计算任两个告警实体集合之间的时序相似度，包括：针对第一告警实体集合，根据所述第一告警实体集合对应的告警信息，确定所述第一告警实体集合对应的异常指标时间序列，其中，所述第一告警实体集合为多个告警实体集合中的任一个；根据任两个告警实体集合分别对应的异常指标时间序列，计算所述任两个告警实体集合之间的时序相似度。7.根据权利要求4‑6中任一项所述的告警处理方法，所述根据所述任两个告警实体集合之间多维属性的相似度，对多个告警实体集合进行聚类，得到多个告警聚合类，包括：根据任务相似度对应的第一预设阈值和时序相似度对应的第二预设阈值，判断所述任两个告警实体集合是否符合预设匹配条件；2CN116010221A权利要求书2/2页将符合所述预设匹配条件的告警实体集合划分至同一告警聚合类中。8.根据权利要求1或4所述的告警处理方法，所述从各告警聚合类对应的告警信息中筛选出目标告警信息进行发布，包括：针对第一告警聚合类，计算所述第一告警聚合类中各告警实体集合分别对应的告警权重，其中，所述第一告警聚合类为所述多个告警聚合类中的任一个；根据所述告警权重，从所述第一告警聚合类对应的告警信息中筛选出目标告警信息进行发布。9.根据权利要求8所述的告警处理方法，所述计算所述第一告警聚合类中各告警实体集合分别对应的告警权重，包括：根据所述第一告警聚合类对应的类内告警实体图，通过重要度分析算法，计算所述类内告警实体图中各告警实体分别对应的告警概率；根据所述类内告警实体图中各告警实体分别对应的告警概率，对所述第一告警聚合类中各告警实体集合分别进行告警概率求和，得到所述第一告警聚合类中各