告警事件的处理方法及处理装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN113986657A(43)申请公布日2022.01.28(21)申请号202111204775.7(22)申请日2021.10.15(71)申请人阿里巴巴（中国）有限公司地址310052浙江省杭州市滨江区长河街道网商路699号4号楼5楼508室申请人阿里云计算有限公司(72)发明人董善东徐彤张江宇吴宗泽(74)专利代理机构北京成创同维知识产权代理有限公司11449代理人刘静(51)Int.Cl.G06F11/30(2006.01)G06F40/216(2020.01)G06F40/284(2020.01)权利要求书2页说明书8页附图4页(54)发明名称告警事件的处理方法及处理装置(57)摘要公开了一种告警事件的处理方法和装置。所述方法包括：将实时接收到的告警事件进行预处理，以获得标记序列，标记序列由告警事件中的关键词组成；根据标记序列和历史告警事件分别计算出告警事件的信息量大小的度量值和重要性的度量值；基于告警事件的信息量大小的度量值和重要性的度量值计算出告警事件的信息熵；只在告警事件的信息熵大于设定阈值时将告警事件发送出去。本实施例利用自然语言文本处理的一些方法实现预处理，结合历史告警事件计算实时接收到的告警事件的信息量大小和重要性的度量值并据此得到告警事件的信息熵，以达到更准确地区分告警事件的目的，并将其中重要的告警事件发送的目的地。CN113986657ACN113986657A权利要求书1/2页1.一种告警事件的处理方法，包括：对实时收到的告警事件进行预处理，以获得标记序列，所述标记序列由所述告警事件中的关键词组成；根据所述标记序列和历史告警事件分别计算出所述告警事件的信息量大小的度量值和重要性的度量值；基于所述告警事件的信息量大小的度量值和重要性的度量值计算出所述告警事件的信息熵；只在所述告警事件的信息熵大于设定阈值时将所述告警事件发送出去。2.根据权利要求1所述的处理方法，其中，所述根据所述标记序列和历史告警事件计算出所述告警事件的重要性的度量值包括：根据所述标记序列中的各个关键词在所述历史告警事件出现的频率和在所述告警事件中出现的频率获得所述告警事件的重要性的度量值。3.根据权利要求1所述的处理方法，其中，所述根据所述标记序列和历史告警事件计算出所述告警事件的信息量大小的度量值包括：计算出所述标记序列中的各个关键词在所述历史告警事件中出现的事件数量和所述历史告警事件的事件总量计算出所述告警事件的各个关键词的概率值；以及根据所述标记序列中的各个关键词的概率值获得所述告警事件的信息量大小的度量值。4.根据权利要求1或2所述的处理方法，其中，采用所述标记序列中的各个关键词的TF‑IDF值组成的第一向量作为所述告警事件的重要性的度量值。5.根据权利要求4所述的处理方法，其中，所述根据所述标记序列和历史告警事件计算出所述告警事件的信息量大小的度量值包括：采用所述标记序列中的各个关键词的概率值对数的负值组成的第二向量作为所述告警事件的信息量大小的度量值。6.根据权利要求5所述的处理方法，其中，所述基于所述告警事件的信息量大小的度量值和重要性的度量值计算出所述告警事件的信息熵包括：将所述第一向量和所述第二向量的乘积映射到设定的数值区间，并将最终的映射值作为所述告警事件的信息熵。7.根据权利要求6所述的处理方法，其中，采用以下函数中的一种将所述第一向量和第二向量的乘积映射到设定的数值区间：sigmod函数、归一化函数、tanh函数、relu函数。8.根据权利要求1所述的处理方法，其中，所述预处理包括以下处理中的一项或几项：对告警事件进行清洗、分词、过滤无意义词、词型还原、关键词抽取。9.根据权利要求1所述的处理方法，还包括：根据预设置的过滤词或优先词调整所述告警事件的信息熵。10.根据权利要求1所述的处理方法，还包括：根据预设置的优先词检索所述标记序列，如果所述标记序列包括预设置的优先词，则将所述告警事件直接发送出去。11.一种告警事件的处理装置，包括：预处理模块，用于对实时收到的告警事件进行预处理，以获得标记序列，所述标记序列由所述告警事件中的关键词组成；信息熵计算模块，用于根据所述标记序列和历史告警事件分别计算出所述告警事件的2CN113986657A权利要求书2/2页信息量大小的度量值和重要性的度量值，并基于所述告警事件的信息量大小的度量值和重要性的度量值计算出所述告警事件的信息熵；告警输出模块，用于只在所述告警事件的信息熵大于设定阈值时将所述告警事件发送出去。12.一种电子设备，包括存储器和处理器，所述存储器还存储有可由所述处理器执行的计算机指令，所述计算机指令被执行时，实现所述如权利要求1至10任一项所述的处理方法。13.一种计算机可读介质