CN108171265A - 一种标签获得方法、装置及电子设备 - Google Patents
一种标签获得方法、装置及电子设备 Download PDFInfo
- Publication number
- CN108171265A CN108171265A CN201711434367.4A CN201711434367A CN108171265A CN 108171265 A CN108171265 A CN 108171265A CN 201711434367 A CN201711434367 A CN 201711434367A CN 108171265 A CN108171265 A CN 108171265A
- Authority
- CN
- China
- Prior art keywords
- label
- target
- tag class
- alert event
- class
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F18/00—Pattern recognition
- G06F18/20—Analysing
- G06F18/24—Classification techniques
Landscapes
- Engineering & Computer Science (AREA)
- Data Mining & Analysis (AREA)
- Theoretical Computer Science (AREA)
- Computer Vision & Pattern Recognition (AREA)
- Bioinformatics & Cheminformatics (AREA)
- Bioinformatics & Computational Biology (AREA)
- Artificial Intelligence (AREA)
- Evolutionary Biology (AREA)
- Evolutionary Computation (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Life Sciences & Earth Sciences (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
本发明实施例提供了一种标签获得方法、装置及电子设备，标签获得方法包括：获得目标报警事件，其中，所述目标报警事件包含目标信息；基于所述目标信息和预先建立的标签类之间的依赖关系，获得所述目标报警事件的标签，其中，一个标签与一个标签类对应，一个依赖关系中包括第一标签类和第二标签类，所述第一标签类对应的标签的获得依赖于所述第二标签类对应的标签，所述第一标签类为所述依赖关系中处于依赖地位的标签类，所述第二标签类为所述依赖关系中处于被依赖地位的标签类。应用本发明实施例，可以实现对报警事件的分类。
Description
技术领域
本发明涉及报警技术领域，特别是涉及一种标签获得方法、装置及电子设备。
背景技术
报警系统是对接收到的报警事件进行处理的系统，具体的，是将报警事件的信息发送给运维人员。随着报警的数量越来越多和人们的需求越来越高，报警系统还需要实现报警订阅、报警聚合、分析等多种功能。实现上述这些功能的前提是需要对报警事件进行分类，对报警事件进行分类就是添加报警事件的标签，通过标签对报警事件进行分类。一个报警事件可以拥有很多标签，可以对报警事件进行不同维度的分类，示例性的，报警事件1有项目A、集群B、zabbix这三个标签。从项目这个维度对报警事件分类，报警事件属于项目A对应的报警事件。从集群这个维度对报警事件分类，报警事件属于集群B对应的报警事件。从数据源这个维度对报警事件进行分类，报警事件属于zabbix对应的报警事件。项目、集群、数据源都是标签类，zabbix是一个基于WEB(World Wide Web，万维网)界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。
然而，发明人在实现本发明的过程中发现，现有技术至少存在如下问题：对报警事件进行分类，需要先获得报警事件的标签，但现有的报警系统中，并没有获得报警事件标签的方法，进而不能通过标签对报警事件进行分类。
发明内容
本发明实施例的目的在于提供一种标签获得方法、装置及电子设备，以实现对报警事件进行分类。具体技术方案如下：
在本发明实施的一方面，为了达到上述目的，本发明实施例提供了一种标签获得方法，所述方法包括：
获得目标报警事件，其中，所述目标报警事件包含目标信息；
基于所述目标信息和预先建立的标签类之间的依赖关系，获得所述目标报警事件的标签，其中，一个标签与一个标签类对应，一个依赖关系中包括第一标签类和第二标签类，所述第一标签类对应的标签的获得依赖于所述第二标签类对应的标签，所述第一标签类为所述依赖关系中处于依赖地位的标签类，所述第二标签类为所述依赖关系中处于被依赖地位的标签类。
可选的，所述基于所述目标信息和预先建立的标签类之间的依赖关系，获得所述目标报警事件的标签，包括：
基于所述目标信息，获得所述目标报警事件的目标标签，其中，所述目标标签对应的标签类在每一所述依赖关系中均为非第一标签类；
针对预先建立的标签类之间的依赖关系中的每一第一标签类，在该第一标签类的依赖标签都已经获得的情况下，基于该第一标签类的依赖标签，获得该第一标签类对应的所述目标报警事件的标签，其中，所述依赖标签为与第一标签类具有依赖关系的第二标签类对应的所述目标报警事件的标签。
可选的，所述基于所述目标信息，获得所述目标报警事件的目标标签，包括：
将所述目标信息，作为所述目标报警事件的目标标签；
或
根据预设的参考标签类对应的标签与信息之间的关联关系，将与所述目标信息具有关联关系的标签，作为所述目标报警事件的目标标签，其中，所述参考标签类为所述目标标签对应的标签类。
可选的，所述基于该第一标签类的依赖标签，获得该第一标签类对应的所述目标报警事件的标签，包括：
基于该第一标签类的依赖标签，调用预先确定的外部程序接口，获得该第一标签类对应的所述目标报警事件的标签；
或
根据预先设置的该第一标签类的依赖标签与该第一标签类对应的标签之间的关联关系，获得该第一标签类对应的所述目标报警事件的标签。
可选的，所述基于所述目标信息，获得所述目标报警事件的目标标签，包括：
将所述目标信息作为预设的流式计算框架的输入，获得所述目标报警事件的目标标签；其中，所述流式计算框架根据所述目标信息输出所述目标标签；
所述针对预先建立的标签类之间的依赖关系中的每一第一标签类，在该第一标签类的依赖标签都已经获得的情况下，基于第一标签类的依赖标签，获得该第二标签类对应的标签，包括：
将所述目标标签作为所述流式计算框架的输入，获得所述目标报警事件除所述目标标签之外的标签；其中，所述流式计算框架利用所述目标和预设获得的标签类拓扑结构输出所述目标报警事件除所述目标标签之外的标签，所述标签类拓扑结构是根据预先建立的标签类之间的依赖关系生成的。
可选的，所述流式计算框架是Flink流式计算框架。
可选的，在所述基于所述目标信息和预先建立的标签类之间的依赖关系，获得所述目标报警事件的标签之后，所述方法包括：
判断所获得的标签对应的标签是否有预先记录的用户与标签之间的关联关系中的标签；
如果有，确定在所述关联关系中的标签所关联的用户；
向所确定的用户发送所述目标报警事件。
在本发明实施的另一方面，为了达到上述目的，本发明实施例还提供了一种标签获得装置，所述装置包括：
第一获得模块，用于获得目标报警事件，其中，所述目标报警事件包含目标信息；
第二获得模块，用于基于所述目标信息和预先建立的标签类之间的依赖关系，获得所述目标报警事件的标签，其中，一个标签与一个标签类对应，一个依赖关系中包括第一标签类和第二标签类，所述第一标签类对应的标签的获得依赖于所述第二标签类对应的标签，所述第一标签类为所述依赖关系中处于依赖地位的标签类，所述第二标签类为所述依赖关系中处于被依赖地位的标签类。
可选的，所述第二获得模块，包括：
第一获得子模块，用于基于所述目标信息，获得所述目标报警事件的目标标签，其中，所述目标标签对应的标签类在每一所述依赖关系中均为非第一标签类；
第二获得子模块，用于针对预先建立的标签类之间的依赖关系中的每一第一标签类，在该第一标签类的依赖标签都已经获得的情况下，基于该第一标签类的依赖标签，获得该第一标签类对应的所述目标报警事件的标签，其中，所述依赖标签为与第一标签类具有依赖关系的第二标签类对应的所述目标报警事件的标签。
可选的，所述第一获得子模块，具体用于：
将所述目标信息，作为所述目标报警事件的目标标签；
或
根据预设的参考标签类对应的标签与信息之间的关联关系，将与所述目标信息具有关联关系的标签，作为所述目标报警事件的目标标签，其中，所述参考标签类为所述目标标签对应的标签类。
可选的，所述第二获得子模块，具体用于：
基于该第一标签类的依赖标签，调用预先确定的外部程序接口，获得该第二标签类对应的所述目标报警事件的标签；
或
根据预先设置的该第一标签类的依赖标签与该第二标签类对应的标签之间的关联关系，获得该第二标签类对应的所述目标报警事件的标签。
可选的，所述第一获得子模块，具体用于：
将所述目标信息作为预设的流式计算框架的输入，获得所述目标报警事件的目标标签；其中，所述流式计算框架根据所述目标信息输出所述目标标签；
所述第二获得子模块，具体用于：
将所述目标标签作为所述流式计算框架的输入，获得所述目标报警事件除所述目标标签之外的标签；其中，所述流式计算框架利用所述目标和预设获得的标签类拓扑结构输出所述目标报警事件除所述目标标签之外的标签，所述标签类拓扑结构是根据预先建立的标签类之间的依赖关系生成的。
可选的，所述流式计算框架是Flink流式计算框架。
可选的，所述装置包括：
判断模块，用于判断所获得的标签中是否有预先记录的用户与标签之间的关联关系中的标签；
确定模块，用于在所述判断模块的判断结构为有的情况下，确定在所述关联关系中的标签所关联的用户；
发送模块，用于向所确定的用户发送所述目标报警事件。
在本发明实施的又一方面，还提供了一种电子设备，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；
存储器，用于存放计算机程序；
处理器，用于执行存储器上所存放的程序时，实现执行上述任一所述的标签获得方法。
在本发明实施的又一方面，还提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行上述任一所述的标签获得方法。
在本发明实施的又一方面，本发明实施例还提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述任一所述的标签获得方法。
本发明实施例提供的标签获得方法、装置及电子设备，可以通过报警事件所携带的信息和预先建立的标签类之间的依赖关系，获得报警事件的标签，实现对报警事件的分类。当然，实施本发明的任一产品或方法必不一定需要同时达到以上所述的所有优点。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍。
图1为本发明实施例提供标签获得方法的第一种流程示意图；
图2为本发明实施例提供标签获得方法的第二种流程示意图；
图3为本发明实施例提供标签获得方法的第三种流程示意图；
图4为本发明实施例中生成的标签类拓扑结构的示意图；
图5为本发明实施例提供标签获得方法的第四种流程示意图；
图6为本发明实施例提供标签获得装置的结构示意图；
图7为本发明实施例提供电子设备的结构示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行描述。
为了解决现有技术存在的问题，本发明实施例提供了一种标签获得方法、装置及电子设备，可以通过报警事件所携带的信息和预先建立的标签类之间的依赖关系，获得报警事件的标签，实现对报警事件的分类，这样为以后报警订阅、报警聚合、分析等多种功能的实现提供了必要的准备。下面首先对本发明实施例提供的标签获得方法进行说明。
本发明实施例提供的标签获得方法可以应用于报警系统中，进一步的，报警系统是按标签处理报警事件的报警系统，具体的，该报警系统可以为云平台-服务云的报警系统。
图1为本发明实施例提供标签获得方法的第一种流程示意图，方法包括：
S101：获得目标报警事件，其中，目标报警事件包含目标信息。
目标报警事件是当前需要添加标签的报警事件，可以从报警系统自身获得该目标报警事件，具体的，可以从消息队列中拉取报警事件作为目标报警事件，消息队列可以为Kafka，Kafka是一个分布式的，可划分的，冗余备份的持久性的日志服务，主要用于处理活跃的流式数据。目标报警事件还可以从其他的系统中获得。
目标信息是目标报警事件所携带的信息。示例性的，目标信息可以包含报警指标、产生报警的服务器的信息。报警指标是服务器所发出报警的指标，指标可以为CPU(CentralProcessing Unit，中央处理器)、内存、磁盘等等。
S102：基于目标信息和预先建立的标签类之间的依赖关系，获得目标报警事件的标签，其中，一个标签与一个标签类对应，一个依赖关系中包括第一标签类和第二标签类，第一标签类对应的标签的获得依赖于第二标签类对应的标签，第一标签类为依赖关系中处于依赖地位的标签类，第二标签类为依赖关系中处于被依赖地位的标签类。
标签是用来标志目标的分类或内容，在本发明实施例中，目标就是目标报警事件。一个标签与一个标签类对应，但一个标签类可以对应很多标签。标签类是指标签对应的类型。示例性的，集群A这个标签对应的标签类为集群，192.168.45.9这个标签对应的标签类为IP(Internet Protocol，网络之间互连的协议)地址。
标签类之间的依赖关系是预先根据标签类之间的关系定义并建立的，一个依赖关系中包含第一标签类和第二标签类，要获得报警事件的第一标签类对应的标签必须依赖于之前获得的该报警事件的第二标签类对应的标签。示例性的，一个标签类为集群，另一个标签类为IP地址，只有获知了服务器的IP地址，才能确定服务器属于哪个集群，则预先建立的集群与IP地址之间的依赖关系中，集群处于依赖地位，为第一标签类，IP地址处于被依赖地址，是第二标签类。需要说明的是，依赖与被依赖是相对的，而不是绝对的，一个标签类在一个依赖关系中处于依赖地位，即为第一标签类，还可以在另一个依赖关系中处于被依赖地址，即为第二标签类。
在一个依赖关系中，第一标签类可以只有一个标签类，也可以包含多个标签类，在包含多个标签类的情况下，说明在获得该依赖关系中第二标签类对应的标签后，可以依据所获得的第二标签类对应的标签，获得第一标签类中所包含的标签类所对应的标签，即可以获得报警事件的多个标签。示例性的，在依赖关系A中，第一标签类包括主机名和MAC(Media Access Control，媒体访问控制)地址，第二标签类为IP地址，在获取了服务器的IP地址这个标签后，才能根据服务器的IP地址确定服务器的主机名和MAC地址。
在一个依赖关系中，第二标签类可以只有一个标签类，也可以包含多个标签类，包含多个标签类的情况下，说明需要获得该依赖关系中第二标签类中的每一标签类对应的标签，才能获得该依赖关系中第一标签类对应的标签。
在所有依赖关系中，必然会存在一个标签类，这个标签类只处于被依赖地位，而不会在任何一个依赖关系中处于依赖地位，该标签类对应的标签的获得需要依赖于目标信息。在依赖目标信息确定一个标签后，可以根据所确定的标签和预先建立的依赖关系，确定目标报警事件的其他标签。
针对一个报警事件，有可能可以获得所建立的依赖关系中每一标签类对应的标签，也有可能获得所建立的依赖关系中部分标签类对应的标签，具体的，针对一个报警事件可以获得的标签的数量由该报警事件决定。
本发明实施例所提供的标签获得方法可以以插件的形式运行在报警系统中。
在本发明实施例中，通过目标报警事件所包含的目标信息和预先建立的标签类之间的依赖关系，获得目标事件的标签，进而实现对报警事件的分类。
图2为本发明实施例提供标签获得方法的第二种流程示意图，方法包括：
S201：获得目标报警事件，其中，目标报警事件包含目标信息。
S202：基于目标信息，获得目标报警事件的目标标签，其中，目标标签对应的标签类在每一依赖关系中均为非第一标签类。
目标标签对应的标签类是在所建立的依赖关系中，在任意一个依赖关系中均不处于依赖地位的标签类。一个标签类对应的标签的确定不需要依赖其他标签类对应的标签，则获得该标签类对应的标签依赖于报警事件所包含的信息。获得了目标标签，才能继续获得目标报警事件的其他标签。
在本发明实施例中，基于目标信息，获得所目标报警事件的目标标签的一种方式可以是：将目标信息作为目标报警事件的目标标签。
如果目标报警事件所包含的目标信息是在任意一个依赖关系中均不处于依赖地位的标签类对应的标签，则可以将目标信息作为目标报警事件的目标标签。示例性的，目标信息为zabbix，在任意一个依赖关系中均不处于依赖地位的标签类为数据源，则目标报警事件的数据源对应的标签为zabbix。当在任意一个依赖关系中均不处于依赖地位的标签类不止一个时，分别将该目标信息中所包含的信息作为对应的标签类对应的标签。
在本发明实施例中，基于目标信息，获得所目标报警事件的目标标签的一种方式可以是：根据预设的参考标签类对应的标签与信息之间的关联关系，将与目标信息具有关联关系的标签，作为目标报警事件的目标标签，其中，参考标签类为目标标签对应的标签类。
参考标签类对应的标签与信息之间的关联关系可以理解为参考标签类中的每一标签与信息之间的关联关系，当确定信息为目标信息时，可以确定与该目标信息具有关联关系的标签为目标报警事件的目标标签。当需要获得的目标标签不止一个时，在目标信息只包含一个信息的情况下，则这些目标标签分别对应一个参考标签类，根据针对每一参考标签类建立的参考标签类对应的标签与信息之间的关联关系，可以确定目标标签；当需要获得的目标标签不止一个，且目标信息所包含的信息不止一个时，针对每一参考标签类，预先建立了该参考标签类对应的标签与信息之间的关系，根据目标信息中所包含的信息，可以获得目标标签。
采用上述两种获得目标标签的方式中的哪种方式获得目标标签，是由报警事件所包含的信息、所建立的依赖关系等因素决定的。采用上述任一种方式可以快速地获得目标标签，并且可以根据报警系统的情况，灵活地选择获得目标标签的方式。
S203：针对预先建立的标签类之间的依赖关系中的每一第一标签类，在该第一标签类的依赖标签都已经获得的情况下，基于该第一标签类的依赖标签，获得该第一标签类对应的目标报警事件的标签，其中，依赖标签为与第一标签类具有依赖关系的第二标签类对应的目标报警事件的标签。
第一标签类对应的标签的获得需要依赖于与该第一标签类具有依赖关系的第二标签类对应的标签。当第一标签类的依赖标签没有全部获得，则不能获得该第一标签类对应的标签，当第一标签类对应的标签全部获得，则可以基于所获得的依赖标签，获得该第一标签类对应的目标报警事件的标签。当不能获得第一标签类对应的标签的情况下，则也不能获得该第一标签类处于被依赖地位的依赖关系中的第一标签类对应的标签。示例性的，标签类3依赖于标签类1和标签类2，当前只获得了标签类1对应的标签，没有获得标签类2对应的标签，即标签类3的依赖标签没有全部获得，不能获得报警事件的标签类3对应的报警事件。
在本发明实施例中，基于该第一标签类的依赖标签，获得该第一标签类对应的目标报警事件的标签的一种方式可以为：基于该第一标签类的依赖标签，调用预先确定的外部程序接口，获得该第一标签类对应的目标报警事件的标签。
在报警系统中，有一部分标签的获得需要依赖于外部程序接口，具体哪些标签的获得需要依赖于外部接口是预先设置好的，当确定获得一个标签类对应的标签需要调度外部接口时，可以调用该标签类对应的外部接口，该外部接口根据所获得的依赖标签和预先设置的标签获得方式，输出该标签类对应的标签，并将该标签反馈给报警系统。
在本发明实施例中，基于该第一标签类的依赖标签，获得该第一标签类对应的目标报警事件的标签的另一种方式可以为：根据预先设置的该第一标签类的依赖标签与该第一标签类对应的标签之间的关联关系，获得该第一标签类对应的目标报警事件的标签。
在报警系统中，有一部分标签可以根据预先建立的关联关系获得，当该第标签类的依赖标签已经全部获得，则可以根据该第一标签类的依赖标签与该第一标签类对应的标签之间的关联关系，确定该第一标签类对应的标签。示例性的，第一标签类的依赖标签为：项目A，网络错误；第一标签类为严重等级，预先建立了项目、错误类型和严重等级三者之间的关联关系，根据该关联关系，可以确定该报警事件的严重等级，即该第一标签类对应的标签。
预先定义了每一标签类对应的标签的获得方式，可以根据预先确定的获得方式获得对应的标签。针对不同的报警事件，采用同样的方式获得标签，可以使得标签获得的标准统一，为后续的根据标签对报警事件进行处理的结果更加的准确。
在本发明实施例中，通过目标信息获得目标报警事件的目标标签，在第一标签类的依赖标签都已经获得的情况下，根据该第一标签类的依赖标签，获得其他的标签，这样能获得报警事件不同维度的标签，进而实现对报警事件的分类。
图3为本发明实施例提供标签获得方法的第三种流程示意图，方法包括：
S301：获得目标报警事件，其中，目标报警事件包含目标信息。
S302：将目标信息作为预设的流式计算框架的输入，获得目标报警事件的目标标签；其中，流式计算框架根据目标信息输出目标标签。
流式计算框架是实时或接近实时处理的大数据流，本发明实施例中的流式计算框架是预先配置好的流式计算框架。流式计算框架在获得目标信息后，根据预设的目标标签获得方式进行计算，输出目标标签。具体的，预设的目标标签获得方式可以为上述目标标签获得方式。
流式计算框架可以实时地获得报警事件的标签，流式计算框架可以并行地获得不同报警事件的标签，这样在产生大量的报警事件的情况下，可以批量地获得报警事件的标签，进而可以低延时灵活地处理报警事件。
S303：将目标标签作为流式计算框架的输入，获得目标报警事件除目标标签之外的标签；其中，流式计算框架利用目标和预设获得的标签类拓扑结构输出目标报警事件除目标标签之外的标签，标签类拓扑结构是根据预先建立的标签类之间的依赖关系生成的。
标签类拓扑结构是根据依赖关系生成的，标签类拓扑结构只有在所建立的标签类之间的依赖关系发生变化后才会重新生成，使用标签类拓扑结构组织标签类之间的关系，可方便标签类的组织及后续扩展。示例性的，所建立的依赖关系可以如表1所示：
表1
| 第一标签类 | 第二标签类 | |
| 依赖关系1 | 标签类2、标签类3、标签类4 | 标签类1 |
| 依赖关系2 | 标签类5 | 标签类2、标签类3 |
| 依赖关系3 | 标签类6 | 标签类4、标签类5 |
生成的拓扑结构如图4所示，图4中具有依赖关系的标签类之间使用线连接，并且连接线的方向为从第二标签类指向第一标签类，每一标签类对应一个标签类节点。
使用流式框架获得标签的方式可以为：当有新的报警时间到来时，根据预先获得的标签类拓扑结构，分配该报警事件需要流经的标签类节点，当报警事件每流过一个标签类节点，在获得该标签类对应的标签的情况下，将所获得的标签存储至流式计算框架的共享内存中，供其他的标签类节点使用。需要说明的是，报警事件流经一个标签类节点，并不代表一定能获得该标签类对应的标签，让报警事件流经每一标签类节点，是为了避免出现标签获得的遗漏。当报警事件流过所有标签类节点后，则该报警事件的标签获得完毕。当报警事件流经一个在任何一个依赖关系中不作为第一标签类的标签类对应的标签类节点时，可以利用目标信息获得目标标签，当报警事件流经一个需要依赖标签的标签类节点，从共享内存中获取依赖标签，在所获取的依赖标签不是该标签类节点的全部依赖标签时，则不能输出对应的标签，如果已经获得全部依赖标签，则可以根据上述根据依赖标签获得标签的方式，输出对应的标签。
在本发明实施例中的流式计算框架可以为Flink流式计算框架。Flink是一个面向分布式数据流处理和批量数据处理的开源计算平台，支持高吞吐、低延迟、高性能的流处理。采用Flink流式计算框架，可以实时计算报警事件的标签，低延时灵活地处理报警事件。
在本发明实施例中，通过预设的流式计算框架和预先生成的标签类拓扑结构，实时计算报警事件的标签，进而实现对报警事件的分类。
图5为本发明实施例提供标签获得方法的第四种流程示意图，方法包括：
S501：获得目标报警事件，其中，目标报警事件包含目标信息。
S502：基于目标信息和预先建立的标签类之间的依赖关系，获得目标报警事件的标签，其中，一个标签与一个标签类对应，一个依赖关系中包括第一标签类和第二标签类，第一标签类对应的标签的获得依赖于第二标签类对应的标签，第一标签类为依赖关系中处于依赖地位的标签类，第二标签类为依赖关系中处于被依赖地位的标签类。
S503：判断所获得的标签对应的标签是否有预先记录的用户与标签之间的关联关系中的标签，如果有，执行S504，如果没有，结束。
在本发明实施例中，当获得报警事件的标签后，可以实现报警的订阅。运维人员可以向报警系统发送订阅的标签，报警系统会记录用户与标签之间的关联关系，即记录哪个用户订阅哪个标签，示例性的，运维人员A只想关注项目1的报警，则可以向报警系统发送订阅项目1的信息，报警系统所记录的关联关系为：运维人员的标识：项目1。运维人员的标识可以为运维人员的名称、账号、邮箱、手机号码等等。
S504：确定在关联关系中的标签类所关联的用户。
当获得一个报警事件的所有标签后，判断所获得的标签中是否有预先记录的用户与标签之间的关联关系中的标签，如果有，说明有用户订阅了该标签。则可以从记录的关联关系中确定该标签具有关联关系的用户。当所记录的关联关系包含目标报警事件的标签不止一个时，可以分别确定订阅在关联关系中的目标报警事件的标签的用户。
S505：向所确定的用户发送目标报警事件。
在用户确定完成之后，向所确定的用户发送目标报警事件，具体的发送形式可以是预先设置的，示例性的，可以采用消息通知形式推送给用户，也可以采用邮件、短信的方式发送给用户。
在本发明实施例中，在报警事件的标签为用户所订阅的标签时，向该用户发送该报警事件，可以及时提醒用户运行的服务中存在异常，并且有针对性地通知需要知道该异常的用户，可以提高用户体验。
图6为本发明实施例提供标签获装置的结构示意图，该装置包括：
第一获得模块601，用于获得目标报警事件，其中，目标报警事件包含目标信息；
第二获得模块602，用于基于目标信息和预先建立的标签类之间的依赖关系，获得目标报警事件的标签，其中，一个标签与一个标签类对应，一个依赖关系中包括第一标签类和第二标签类，第一标签类对应的标签的获得依赖于第二标签类对应的标签，第一标签类为依赖关系中处于依赖地位的标签类，第二标签类为依赖关系中处于被依赖地位的标签类。
在本发明实施例中，通过目标报警事件所包含的目标信息和预先建立的标签类之间的依赖关系，获得目标事件的标签，进而实现对报警事件的分类。
在本发明的一个实施方式中，第二获得模块602，可以包括：
第一获得子模块，用于基于目标信息，获得目标报警事件的目标标签，其中，目标标签对应的标签类在每一依赖关系中均为非第一标签类；
第二获得子模块，用于针对预先建立的标签类之间的依赖关系中的每一第一标签类，在该第一标签类的依赖标签都已经获得的情况下，基于该第一标签类的依赖标签，获得该第一标签类对应的目标报警事件的标签，其中，依赖标签为与第一标签类具有依赖关系的第二标签类对应的目标报警事件的标签。
在本发明的一个实施方式中，第一获得子模块，具体用于：
将目标信息，作为目标报警事件的目标标签；
或
根据预设的参考标签类对应的标签与信息之间的关联关系，将与目标信息具有关联关系的标签，作为目标报警事件的目标标签，其中，参考标签类为目标标签对应的标签类。
在本发明的一个实施方式中，第二获得子模块，具体用于：
基于该第一标签类的依赖标签，调用预先确定的外部程序接口，获得该第二标签类对应的目标报警事件的标签；
或
根据预先设置的该第一标签类的依赖标签与该第二标签类对应的标签之间的关联关系，获得该第二标签类对应的目标报警事件的标签。
在本发明的一个实施方式中，第一获得子模块，具体用于：
将目标信息作为预设的流式计算框架的输入，获得目标报警事件的目标标签；其中，流式计算框架根据目标信息输出目标标签；
第二获得子模块，具体用于：
将目标标签作为流式计算框架的输入，获得目标报警事件除目标标签之外的标签；其中，流式计算框架利用目标和预设获得的标签类拓扑结构输出目标报警事件除目标标签之外的标签，标签类拓扑结构是根据预先建立的标签类之间的依赖关系生成的。
在本发明的一个实施方式中，流式计算框架是Flink流式计算框架。
在本发明的一个实施方式中，该装置还可以包括：
判断模块，用于判断所获得的标签中是否有预先记录的用户与标签之间的关联关系中的标签；
确定模块，用于在判断模块的判断结构为有的情况下，确定在关联关系中的标签所关联的用户；
发送模块，用于向所确定的用户发送目标报警事件。
本发明实施例还提供了一种电子设备，如图7所示，包括处理器701、通信接口702、存储器703和通信总线704，其中，处理器701，通信接口702，存储器703通过通信总线704完成相互间的通信，
存储器703，用于存放计算机程序；
处理器701，用于执行存储器703上所存放的程序时，实现如下步骤：
获得目标报警事件，其中，目标报警事件包含目标信息；
基于预先建立的标签类之间的依赖关系和目标信息，获得目标报警事件的标签，其中，一个标签与一个标签类对应，一个依赖关系中包括第一标签类和第二标签类，第一标签类对应的标签的获得依赖于第二标签类对应的标签，第一标签类为依赖关系中处于依赖地位的标签类，第二标签类为依赖关系中处于被依赖地位的标签类。
上述电子设备提到的通信总线可以是外设部件互连标准(Peripheral ComponentInterconnect，简称PCI)总线或扩展工业标准结构(Extended Industry StandardArchitecture，简称EISA)总线等。该通信总线可以分为地址总线、数据总线、控制总线等。为便于表示，图中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。
通信接口用于上述电子设备与其他设备之间的通信。
存储器可以包括随机存取存储器(Random Access Memory，简称RAM)，也可以包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。可选的，存储器还可以是至少一个位于远离前述处理器的存储装置。
上述的处理器可以是通用处理器，包括中央处理器(Central Processing Unit，简称CPU)、网络处理器(Ne twork Processor，简称NP)等；还可以是数字信号处理器(Digital Signal Processing，简称DSP)、专用集成电路(Applica tion SpecificIntegrated Circuit，简称ASIC)、现场可编程门阵列(Field－Programmable Gate Array，简称FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。
在本发明实施例中，通过目标报警事件所包含的目标信息和预先建立的标签类之间的依赖关系，获得目标事件的标签，进而实现对报警事件的分类。
在本发明提供的又一实施例中，还提供了一种计算机可读存储介质，该计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行上述实施例中任一所述的标签获得方法。
在本发明实施例中，通过目标报警事件所包含的目标信息和预先建立的标签类之间的依赖关系，获得目标事件的标签，进而实现对报警事件的分类。
在本发明提供的又一实施例中，还提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述实施例中任一所述的标签获得方法。
在本发明实施例中，通过目标报警事件所包含的目标信息和预先建立的标签类之间的依赖关系，获得目标事件的标签，进而实现对报警事件的分类。
在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机程序指令时，全部或部分地产生按照本发明实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线(DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质(例如固态硬盘Solid State Disk(SSD))等。
需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
本说明书中的各个实施例均采用相关的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置/电子设备/计算机可读存储介质/计算机程序产品实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本发明的保护范围内。
Claims (15)
1.一种标签获得方法，其特征在于，所述方法包括：
获得目标报警事件，其中，所述目标报警事件包含目标信息；
基于所述目标信息和预先建立的标签类之间的依赖关系，获得所述目标报警事件的标签，其中，一个标签与一个标签类对应，一个依赖关系中包括第一标签类和第二标签类，所述第一标签类对应的标签的获得依赖于所述第二标签类对应的标签，所述第一标签类为所述依赖关系中处于依赖地位的标签类，所述第二标签类为所述依赖关系中处于被依赖地位的标签类。
2.根据权利要求1所述的方法，其特征在于，所述基于所述目标信息和预先建立的标签类之间的依赖关系，获得所述目标报警事件的标签，包括：
基于所述目标信息，获得所述目标报警事件的目标标签，其中，所述目标标签对应的标签类在每一所述依赖关系中均为非第一标签类；
针对预先建立的标签类之间的依赖关系中的每一第一标签类，在该第一标签类的依赖标签都已经获得的情况下，基于该第一标签类的依赖标签，获得该第一标签类对应的所述目标报警事件的标签，其中，所述依赖标签为与第一标签类具有依赖关系的第二标签类对应的所述目标报警事件的标签。
3.根据权利要求2所述的方法，其特征在于，所述基于所述目标信息，获得所述目标报警事件的目标标签，包括：
将所述目标信息，作为所述目标报警事件的目标标签；
或者，根据预设的参考标签类对应的标签与信息之间的关联关系，将与所述目标信息具有关联关系的标签，作为所述目标报警事件的目标标签，其中，所述参考标签类为所述目标标签对应的标签类。
4.根据权利要求2所述的方法，其特征在于，所述基于该第一标签类的依赖标签，获得该第一标签类对应的所述目标报警事件的标签，包括：
基于该第一标签类的依赖标签，调用预先确定的外部程序接口，获得该第一标签类对应的所述目标报警事件的标签；
或者，根据预先设置的该第一标签类的依赖标签与该第一标签类对应的标签之间的关联关系，获得该第一标签类对应的所述目标报警事件的标签。
5.根据权利要求2所述的方法，其特征在于，所述基于所述目标信息，获得所述目标报警事件的目标标签，包括：
将所述目标信息作为预设的流式计算框架的输入，获得所述目标报警事件的目标标签；其中，所述流式计算框架根据所述目标信息输出所述目标标签；
所述针对预先建立的标签类之间的依赖关系中的每一第一标签类，在该第一标签类的依赖标签都已经获得的情况下，基于第一标签类的依赖标签，获得该第二标签类对应的标签，包括：
将所述目标标签作为所述流式计算框架的输入，获得所述目标报警事件除所述目标标签之外的标签；其中，所述流式计算框架利用所述目标和预设获得的标签类拓扑结构输出所述目标报警事件除所述目标标签之外的标签，所述标签类拓扑结构是根据预先建立的标签类之间的依赖关系生成的。
6.根据权利要求5所述的方法，其特征在于，所述流式计算框架是Flink流式计算框架。
7.根据权利要求1所述的方法，其特征在于，在所述基于所述目标信息和预先建立的标签类之间的依赖关系，获得所述目标报警事件的标签之后，所述方法包括：
判断所获得的标签对应的标签是否有预先记录的用户与标签之间的关联关系中的标签；
如果所获得的标签对应的标签有预先记录的用户与标签之间的关联关系中的标签，确定在所述关联关系中的标签所关联的用户；
向所确定的用户发送所述目标报警事件。
8.一种标签获得装置，其特征在于，所述装置包括：
第一获得模块，用于获得目标报警事件，其中，所述目标报警事件包含目标信息；
第二获得模块，用于基于所述目标信息和预先建立的标签类之间的依赖关系，获得所述目标报警事件的标签，其中，一个标签与一个标签类对应，一个依赖关系中包括第一标签类和第二标签类，所述第一标签类对应的标签的获得依赖于所述第二标签类对应的标签，所述第一标签类为所述依赖关系中处于依赖地位的标签类，所述第二标签类为所述依赖关系中处于被依赖地位的标签类。
9.根据权利要求8所述的装置，其特征在于，所述第二获得模块，包括：
第一获得子模块，用于基于所述目标信息，获得所述目标报警事件的目标标签，其中，所述目标标签对应的标签类在每一所述依赖关系中均为非第一标签类；
第二获得子模块，用于针对预先建立的标签类之间的依赖关系中的每一第一标签类，在该第一标签类的依赖标签都已经获得的情况下，基于该第一标签类的依赖标签，获得该第一标签类对应的所述目标报警事件的标签，其中，所述依赖标签为与第一标签类具有依赖关系的第二标签类对应的所述目标报警事件的标签。
10.根据权利要求9所述的装置，其特征在于，所述第一获得子模块，具体用于：
将所述目标信息，作为所述目标报警事件的目标标签；
或者，根据预设的参考标签类对应的标签与信息之间的关联关系，将与所述目标信息具有关联关系的标签，作为所述目标报警事件的目标标签，其中，所述参考标签类为所述目标标签对应的标签类。
11.根据权利要求9所述的装置，其特征在于，所述第二获得子模块，具体用于：
基于该第一标签类的依赖标签，调用预先确定的外部程序接口，获得该第二标签类对应的所述目标报警事件的标签；
或者，根据预先设置的该第一标签类的依赖标签与该第二标签类对应的标签之间的关联关系，获得该第二标签类对应的所述目标报警事件的标签。
12.根据权利要求9所述的装置，其特征在于，所述第一获得子模块，具体用于：
将所述目标信息作为预设的流式计算框架的输入，获得所述目标报警事件的目标标签；其中，所述流式计算框架根据所述目标信息输出所述目标标签；
所述第二获得子模块，具体用于：
将所述目标标签作为所述流式计算框架的输入，获得所述目标报警事件除所述目标标签之外的标签；其中，所述流式计算框架利用所述目标和预设获得的标签类拓扑结构输出所述目标报警事件除所述目标标签之外的标签，所述标签类拓扑结构是根据预先建立的标签类之间的依赖关系生成的。
13.根据权利要求12所述的装置，其特征在于，所述流式计算框架是Flink流式计算框架。
14.根据权利要求8所述的装置，其特征在于，所述装置包括：
判断模块，用于判断所获得的标签中是否有预先记录的用户与标签之间的关联关系中的标签；
确定模块，用于在所获得的标签中有预先记录的用户与标签之间的关联关系中的标签时，确定在所述关联关系中的标签所关联的用户；
发送模块，用于向所确定的用户发送所述目标报警事件。
15.一种电子设备，其特征在于，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；
存储器，用于存放计算机程序；
处理器，用于执行存储器上所存放的程序时，实现权利要求1-7任一所述的方法步骤。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201711434367.4A CN108171265A (zh) | 2017-12-26 | 2017-12-26 | 一种标签获得方法、装置及电子设备 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201711434367.4A CN108171265A (zh) | 2017-12-26 | 2017-12-26 | 一种标签获得方法、装置及电子设备 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN108171265A true CN108171265A (zh) | 2018-06-15 |
Family
ID=62521439
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201711434367.4A Pending CN108171265A (zh) | 2017-12-26 | 2017-12-26 | 一种标签获得方法、装置及电子设备 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN108171265A (zh) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN110888985A (zh) * | 2019-12-06 | 2020-03-17 | 北京奇艺世纪科技有限公司 | 一种报警信息处理方法、装置、电子设备及存储介质 |
| CN112506740A (zh) * | 2020-12-04 | 2021-03-16 | 北京爱奇艺科技有限公司 | 一种云报警方法、电子设备、存储介质及云报警装置 |
| CN112866306A (zh) * | 2019-11-12 | 2021-05-28 | 阿里巴巴集团控股有限公司 | 一种资源管理方法和云服务平台 |
| CN116112336A (zh) * | 2023-01-29 | 2023-05-12 | 中国联合网络通信集团有限公司 | 一种告警数据处理方法及装置 |
Citations (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20070260569A1 (en) * | 2006-04-20 | 2007-11-08 | International Business Machines Corporation | Device, method and computer program product for situation monitoring |
| CN101625790A (zh) * | 2009-08-14 | 2010-01-13 | 深圳市科陆电子科技股份有限公司 | 电力事件告警的方法 |
| CN102238617A (zh) * | 2010-04-30 | 2011-11-09 | 中兴通讯股份有限公司 | 机器类通信事件上报方法及系统 |
| CN103856339A (zh) * | 2012-12-04 | 2014-06-11 | 中国移动通信集团广西有限公司 | 一种对告警信息进行压缩的方法和设备 |
| CN104967537A (zh) * | 2015-06-30 | 2015-10-07 | 北京奇艺世纪科技有限公司 | 一种报警信息推送方法及装置 |
| CN106209591A (zh) * | 2016-07-14 | 2016-12-07 | 上海超橙科技有限公司 | 一种信息推送方法和设备 |
| CN106484595A (zh) * | 2016-10-09 | 2017-03-08 | 华青融天（北京）技术股份有限公司 | 一种事件处理方法及装置 |
| CN106778873A (zh) * | 2016-12-19 | 2017-05-31 | 北京市天元网络技术股份有限公司 | 一种基于白名单规则的告警信息分类处置方法及装置 |
| CN106991033A (zh) * | 2017-04-01 | 2017-07-28 | 北京蓝海讯通科技股份有限公司 | 通知告警消息的方法、装置、服务器及可读存储介质 |
-
2017
- 2017-12-26 CN CN201711434367.4A patent/CN108171265A/zh active Pending
Patent Citations (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20070260569A1 (en) * | 2006-04-20 | 2007-11-08 | International Business Machines Corporation | Device, method and computer program product for situation monitoring |
| CN101625790A (zh) * | 2009-08-14 | 2010-01-13 | 深圳市科陆电子科技股份有限公司 | 电力事件告警的方法 |
| CN102238617A (zh) * | 2010-04-30 | 2011-11-09 | 中兴通讯股份有限公司 | 机器类通信事件上报方法及系统 |
| CN103856339A (zh) * | 2012-12-04 | 2014-06-11 | 中国移动通信集团广西有限公司 | 一种对告警信息进行压缩的方法和设备 |
| CN104967537A (zh) * | 2015-06-30 | 2015-10-07 | 北京奇艺世纪科技有限公司 | 一种报警信息推送方法及装置 |
| CN106209591A (zh) * | 2016-07-14 | 2016-12-07 | 上海超橙科技有限公司 | 一种信息推送方法和设备 |
| CN106484595A (zh) * | 2016-10-09 | 2017-03-08 | 华青融天（北京）技术股份有限公司 | 一种事件处理方法及装置 |
| CN106778873A (zh) * | 2016-12-19 | 2017-05-31 | 北京市天元网络技术股份有限公司 | 一种基于白名单规则的告警信息分类处置方法及装置 |
| CN106991033A (zh) * | 2017-04-01 | 2017-07-28 | 北京蓝海讯通科技股份有限公司 | 通知告警消息的方法、装置、服务器及可读存储介质 |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN112866306A (zh) * | 2019-11-12 | 2021-05-28 | 阿里巴巴集团控股有限公司 | 一种资源管理方法和云服务平台 |
| CN112866306B (zh) * | 2019-11-12 | 2024-05-28 | 阿里巴巴集团控股有限公司 | 一种资源管理方法和云服务平台 |
| CN110888985A (zh) * | 2019-12-06 | 2020-03-17 | 北京奇艺世纪科技有限公司 | 一种报警信息处理方法、装置、电子设备及存储介质 |
| CN112506740A (zh) * | 2020-12-04 | 2021-03-16 | 北京爱奇艺科技有限公司 | 一种云报警方法、电子设备、存储介质及云报警装置 |
| CN112506740B (zh) * | 2020-12-04 | 2024-06-14 | 北京爱奇艺科技有限公司 | 一种云报警方法、电子设备、存储介质及云报警装置 |
| CN116112336A (zh) * | 2023-01-29 | 2023-05-12 | 中国联合网络通信集团有限公司 | 一种告警数据处理方法及装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN108171265A (zh) | 一种标签获得方法、装置及电子设备 | |
| WO2021129367A1 (zh) | 一种监控分布式存储系统的方法及装置 | |
| CN103220173B (zh) | 一种报警监控方法及监控系统 | |
| CN110213068B (zh) | 一种消息中间件的监控方法及相关设备 | |
| CN110224858A (zh) | 基于日志的告警方法及相关装置 | |
| CN108322351A (zh) | 生成拓扑图的方法和装置、故障确定方法和装置 | |
| CN107707380B (zh) | 一种监控告警方法和装置 | |
| WO2015090098A1 (zh) | 一种实现故障定位的方法及装置 | |
| CN104580222A (zh) | 基于信息熵的DDoS攻击分布式检测与响应系统及方法 | |
| JP5673805B2 (ja) | ネットワーク装置、通信システム、異常トラヒックの検出方法およびプログラム | |
| CN105871581A (zh) | 云计算中报警信息的处理方法及装置 | |
| CN109274557A (zh) | 一种云环境下的智能cmdb管理及云主机监控方法 | |
| CN105471932A (zh) | 一种前端应用的监控方法、设备和系统 | |
| CN107800554A (zh) | 数据采集方法、装置和系统 | |
| CN107547301A (zh) | 一种主备设备倒换方法及装置 | |
| CN107785998B (zh) | 一种配电系统中配电自动化设备的监控方法 | |
| CN102970278B (zh) | 用于在工业信息系统间处理和推送报警信息的系统 | |
| CN103152210A (zh) | 修复生成树协议转发状态异常的方法及堆叠设备 | |
| CN108241744A (zh) | 一种日志读取方法和装置 | |
| CN113890842B (zh) | 一种信息传输时延上界计算方法、系统、设备和存储介质 | |
| CN109964450A (zh) | 一种确定共享风险链路组的方法及装置 | |
| CN104219157A (zh) | 一种统计时间间隔的确定方法和设备 | |
| CN109428815B (zh) | 一种处理报文的方法及装置 | |
| WO2016082509A1 (zh) | 一种检测标签交换路径连通性的方法及装置 | |
| CN106872854B (zh) | 一种配电系统中配电自动化设备的故障处理方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination |