预览加载中,请您耐心等待几秒...
1/10
2/10
3/10
4/10
5/10
6/10
7/10
8/10
9/10
10/10

亲,该文档总共30页,到这已经超出免费预览范围,如果喜欢就直接下载吧~

如果您无法下载资料,请参考说明:

1、部分资料下载需要金币,请确保您的账户上有足够的金币

2、已购买过的文档,再次下载不重复扣费

3、资料包下载后请先用软件解压,在使用对应软件打开

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115481155A(43)申请公布日2022.12.16(21)申请号202211127598.1(22)申请日2022.09.16(71)申请人天翼安全科技有限公司地址100010北京市东城区朝阳门北大街19号中国电信大厦(72)发明人韦佳明倪魁(74)专利代理机构北京同达信恒知识产权代理有限公司11291专利代理师金银花(51)Int.Cl.G06F16/2455(2019.01)G06F16/23(2019.01)G06K9/62(2022.01)H04L41/06(2022.01)权利要求书4页说明书17页附图8页(54)发明名称一种告警解析处理方法、装置、设备及介质(57)摘要本公开涉及一种告警解析处理方法、装置、设备及介质,该方法包括:获取目标场景下的原始规则数据集;将各原始规则数据作为基准,分别针对各属性计算基准原始规则数据与其他原始规则数据的属性值之间的相似系数和欧式距离,确定针对同一属性对应的属性值相同的多条待合并规则数据,获得待合并属性和对应的属性值构成的属性集合;将各待合并属性进行拼接作为目标属性,将属性集合中各属性值进行拼接作为其属性值,将各待合并规则数据中非属性集合的属性对应的属性值合并,得到规则数据集,将获取的告警数据与规则数据集中的各规则数据进行匹配,发出对应的告警动作。本公开能降低规则数据的数据量和系统的内存使用量,提高解析速度。CN115481155ACN115481155A权利要求书1/4页1.一种告警解析处理方法,其特征在于,该方法包括:获取目标场景下的原始规则数据集,所述原始规则数据集包括多条原始规则数据,所述原始规则数据由不同属性对应的属性值构成;按照遍历顺序将每条原始规则数据作为基准,分别针对各属性计算基准原始规则数据与其他原始规则数据的属性值之间的相似系数和欧式距离;基于所述相似系数和欧氏距离,确定所述原始规则数据集中针对同一属性对应的属性值相同的多条待合并规则数据,将所述属性值相同的属性作为待合并属性,获得所述待合并属性和对应的属性值构成的属性集合;将所述属性集合中各待合并属性进行拼接作为一个目标属性,将所述属性集合中各属性值进行拼接作为所述目标属性对应的属性值,将所述各待合并规则数据中非属性集合的属性对应的属性值使用或关系合并,得到第一规则数据;根据所述第一规则数据及原始规则数据集中非待合并规则数据,得到更新后的规则数据集,将获取的告警数据与所述规则数据集中的各规则数据进行匹配,确定匹配到的规则数据,发出对应的告警动作。2.根据权利要求1所述的方法,其特征在于,所述根据所述第一规则数据及原始规则数据集中非待合并规则数据,得到更新后的规则数据集,包括:针对所述属性集合中各属性,将所述原始规则数据集中各非待合并规则数据中对应的各属性值进行拼接,作为该条非待合并规则数据的所述目标属性对应的属性值,并基于非属性集合的属性对应的属性值,得到第二规则数据;基于所述第一规则数据和第二规则数据,获得更新后的规则数据集。3.根据权利要求1所述的方法,其特征在于,所述基于所述相似系数和欧氏距离,确定所述原始规则数据集中针对同一属性对应的属性值相同的多条待合并规则数据,将所述属性值相同的属性作为待合并属性,获得所述待合并属性和对应的属性值构成的属性集合,包括:针对各基准原始规则数据,将所述欧式距离小于设定阈值的其他原始规则数据的属性值及相似系数,加入该条基准原始规则数据对应的待选属性特征集合;针对每个待选属性特征集合,基于所述待选属性特征集合中的每条原始规则数据的属性数量和各属性值对应的相似系数,确定所述原始规则数据对应的平均相似系数,将所述相似系数小于所述平均相似系数的属性值从所述原始规则数据删除,得到所述待选属性特征集合对应的属性特征集合;将各属性特征集合的各属性对应的属性值之间的交集作为属性集合,并确定所述原始规则数据集中的多条原始规则数据为各待合并规则数据。4.根据权利要求3所述的方法,其特征在于,所述基于所述相似系数和欧氏距离,确定所述原始规则数据集中针对同一属性对应的属性值相同的多条待合并规则数据,将所述属性值相同的属性作为待合并属性,获得所述待合并属性和对应的属性值构成的属性集合,包括:若各属性特征集合的各属性对应的属性值之间不存在交集,则将所述各属性特征集合中多个属性特征集合的各属性对应的属性值之间的交集作为属性集合,并确定对应的多条待合并规则数据。2CN115481155A权利要求书2/4页5.根据权利要求1所述的方法,其特征在于,所述方法还包括:响应于规则更新指令,获取所述规则更新指令中的第一原始规则数据集,所述第一原始规则数据集包括多条第一原始规则数据,所述第一原始规则数据由不同属性对应的属性值构成;按照遍历顺序