告警响应级别确定方法、装置、电子设备及存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113986693A(43)申请公布日2022.01.28(21)申请号202111346810.9(22)申请日2021.11.15(71)申请人中国银行股份有限公司地址100818北京市西城区复兴门内大街1号(72)发明人尚书梅(74)专利代理机构北京中博世达专利商标代理有限公司11274代理人申健(51)Int.Cl.G06F11/32(2006.01)G06F11/34(2006.01)权利要求书2页说明书9页附图3页(54)发明名称告警响应级别确定方法、装置、电子设备及存储介质(57)摘要本申请公开了告警响应级别确定方法、装置、电子设备及存储介质，涉及人工智能技术领域，该方法对于目标系统的当前告警信息，将该当前告警信息输入到预先训练的响应级别预测模型中，以利用该响应级别预测模型，根据与当前告警信息相关的历史告警信息，预测当前告警信息对应的响应级别，即结合当前告警信息相关的历史告警情况，对当前告警信息的响应级别做出自适应判别，从而保证各类告警信息的响应级别更加合理，提高监控告警系统的准确率，提升应急处置效率、保证服务质量。CN113986693ACN113986693A权利要求书1/2页1.一种告警响应级别确定方法，其特征在于，所述方法包括：获取目标系统的当前告警信息；将所述当前告警信息输入到预先训练的响应级别预测模型中，所述响应级别预测模型用于根据与所述当前告警信息相关的历史告警信息，预测所述当前告警信息对应的响应级别；根据所述响应级别预测模型预测出的所述响应级别进行告警。2.根据权利要求1所述的告警响应级别确定方法，其特征在于，所述当前告警信息相关的历史告警信息包括：与所述当前告警信息类型相同的历史告警信息、所述目标系统的历史告警信息和所述目标系统关联的被监控系统的历史告警信息中的一项或者多项。3.根据权利要求1所述的告警响应级别确定方法，其特征在于，所述响应级别预测模型是按照下述步骤训练得到的：获取多个被监控系统的若干条历史告警信息；根据所述若干条历史告警信息生成样本集，所述样本集包括若干样本，一个样本对应一条历史告警信息；利用所述样本集的一部分样本训练所述响应级别预测模型，以及利用所述样本集的另一部数据测试所述响应级别预测模型，直到所述响应级别预测模型满足预设的训练终止条件。4.根据权利要求3所述的告警响应级别确定方法，其特征在于，所述多个被监控系统包括所述目标系统和/或至少一个与所述目标系统相关联的系统。5.根据权利要求4所述的告警响应级别确定方法，其特征在于，根据所述若干条历史告警信息生成样本集，包括：根据预设规则确定所述历史告警信息之间的关联关系；对于任意一条目标历史告警信息，根据与所述目标历史告警信息具有所述关联关系的历史告警信息，对所述目标历史告警信息进行关联特征标注；根据标注有关联特征的历史告警信息生成对应的样本，得到样本集。6.根据权利要求5所述的告警响应级别确定方法，其特征在于，所述关联关系包括第一关联关系、第二关联关系及第三关联关系中的至少一种；根据预设规则确定所述历史告警信息之间的关联关系，包括：确定同一被监控系统的同一类型的历史告警信息之间具有所述第一关联关系；确定同一被监控系统在同一时间段的历史告警信息具有所述第二关联关系；以及，确定相关联的被监控系统在同一时间段的历史告警信息具有所述第三关联关系。7.根据权利要求3所述的告警响应级别确定方法，其特征在于，所述历史告警信息包括系统标识、告警标识、告警时间、告警内容、触发告警的监控数据、响应级别、与告警相关的事件信息和针对所述告警的处置信息，所述系统标识用于表征产生所述历史告警信息的被监控系统，所述告警标识用于唯一标识所述历史告警信息，所述与告警相关的事件信息用于表征是否引发事件以及在引发事件的情况下所引发事件的事件等级。8.根据权利要求7所述的告警响应级别确定方法，其特征在于，根据与所述目标历史告警信息具有所述关联关系的历史告警信息，对所述目标历史告警信息进行关联特征标注，2CN113986693A权利要求书2/2页包括：将与所述目标历史告警信息具有所述关联关系的历史告警信息的告警标识，添加到所述目标历史告警信息中。9.根据权利要求1所述的告警响应级别确定方法，其特征在于，将所述当前告警信息输入到预先训练的响应级别预测模型中，包括：从所述当前告警信息中提取告警特征；利用预设的特征表示规则，将所述告警特征转换成告警特征向量；将所述告警特征向量输入到预先训练的响应级别预测模型中。10.一种告警响应级别确定装置，其特征在于，所述装置包括：信息获取模块，用于获取目标系统的当前告警信息；响应级别预测模块，用于将所述当前告警信息输入到预先训练的响应级别预测模型中，所述响应级