一种告警日志的处理方法、装置、电子设备及存储介质.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115904889A(43)申请公布日2023.04.04(21)申请号202211591621.2(22)申请日2022.12.12(71)申请人支付宝（杭州）信息技术有限公司地址310000浙江省杭州市西湖区西溪路556号8层B段801-11(72)发明人周红洋张华(74)专利代理机构北京国昊天诚知识产权代理有限公司11315专利代理师许振新(51)Int.Cl.G06F11/32(2006.01)G06F11/30(2006.01)G06F40/30(2020.01)权利要求书3页说明书11页附图5页(54)发明名称一种告警日志的处理方法、装置、电子设备及存储介质(57)摘要本说明书公开了一种告警日志的处理方法、装置、电子设备及存储介质。其中，方法包括：从业务系统中提取告警日志。对提取到的告警日志进行语义识别，并基于语义识别得到的语义信息，对提取到的告警日志进行告警质量评估。若告警质量满足预设标准，则将所述提取到的告警日志导入至ElasticSearch数据库中，其中，ElasticSearch数据库的查询引擎支持以至少一个维度的告警细目为索引进行全文匹配的告警日志查询。在预先配置的多个告警规则中的目标告警规则被触发后，调用ElasticSearch数据库的查询引擎，以目标告警规则的告警细目为索引查询告警日志，其中，所述多个告警规则中的每个告警规则均包含有对应的至少一个维度的告警细目。基于查询得到的告警日志的告警内容进行告警通知。CN115904889ACN115904889A权利要求书1/3页1.一种告警日志的处理方法，包括：从业务系统中提取告警日志；对提取到的告警日志进行语义识别，并基于语义识别得到的语义信息，对提取到的告警日志进行告警质量评估；若告警质量满足预设标准，则将所述提取到的告警日志导入至ElasticSearch数据库中，其中，所述ElasticSearch数据库的查询引擎支持以至少一个维度的告警细目为索引进行全文匹配的告警日志查询；在预先配置的多个告警规则中的目标告警规则被触发后，调用所述ElasticSearch数据库的查询引擎，以所述目标告警规则的告警细目为索引查询告警日志，其中，所述多个告警规则中的每个告警规则均包含有对应的至少一个维度的告警细目；基于查询得到的告警日志的告警内容进行告警通知。2.根据权利要求1所述的方法，所述ElasticSearch数据库针对存储的告警日志记录有对应的通知状态，调用所述ElasticSearch数据库的查询引擎，以所述目标告警规则中的告警细目为索引查询告警日志，包括：调用所述ElasticSearch数据库的查询引擎，以所述目标告警规则中的告警细目为索引，在通知状态指示为未通知的范围内，查询告警日志；基于查询得到的告警日志的告警内容进行告警通知，所述方法还包括：更新已通知的告警日志在所述ElasticSearch数据库中对应的通知状态。3.根据权利要求1所述的方法，所述ElasticSearch数据库针对存储的告警日志记录有对应的特征值，告警日志的特征值是对告警日志中的告警细目的取值进行编码得到的；将所述提取到的告警日志导入至ElasticSearch数据库中，包括：对所述提取到的告警日志的告警字段的取值进行编码，得到对应的特征值；基于所述提取到的告警日志的特征值，对所述ElasticSearch数据库中的告警日志进行查重；若查重未命中，则将所述提取到的告警日志导入至ElasticSearch数据库中。4.根据权利要求1所述的方法，基于语义识别得到的语义信息，对提取到的告警日志进行告警质量评估，包括：基于语义识别得到的语义信息，分析提取到的告警日志的告警置信度和/或告警内容完整度；基于分析得到的告警置信度和/或告警内容完整度，对提取到的告警日志进行告警质量评估。5.根据权利要求4所述的方法，若告警质量满足预设标准，则在将所述提取到的告警日志导入至ElasticSearch数据库中前，所述方法还包括：基于语义识别得到的语义信息，分析提取到的告警日志的告警级别；根据分析得到的告警级别，对所述提取到的告警日志进行标注。6.根据权利要求1至4任一项所述的方法，2CN115904889A权利要求书2/3页所述多个告警规则中的每个告警规则均包含有对应的告警日志的告警通知方式；对基于查询得到的告警日志的告警内容进行告警通知，包括：基于查询得到的告警日志的告警内容，按照所述目标告警规则中的告警通知方式，进行告警通知。7.根据权利要求1至4任一项所述的方法，所述业务系统部署有风控服务，所述风控服务用于对所述业务系统的业务数据进行语义识别，以执行相匹配的风控措施；对提取到的告警日志进行语义识别，包括：调用所述风控服务的