CN110321268B - 一种告警信息处理方法及装置 - Google Patents

Abstract

本发明实施例公开了一种告警信息处理方法及装置，该方法适用于系统数据监控，可以有效监控系统产生的告警。该方法包括：获取告警信息，生成所述告警信息对应的信息向量，将所述信息向量输入至分类模型中，基于所述分类模型确定所述信息向量对应的告警类型；获取所述告警类型对应的标识信息，基于所述标识信息，在对应关系表中查找所述告警类型对应的管理人员类别；根据所述管理人员类别，确定所述告警信息对应的多个目标联系人，所述多个目标联系人用于接收所述告警信息。采用本发明实施例，可以快速匹配告警信息对应的接收人，提高告警信息的处理效率。

Description

一种告警信息处理方法及装置

技术领域

本发明涉及通信技术领域，尤其涉及一种告警信息处理方法及装置。

背景技术

监控系统用于监控被监控对象的工作状态，当监控到被监控对象发生异常时，被监控对象会向监控系统发送告警信息或者监控系统会自动记录被监控对象的异常信息。目前，监控系统的应用范围越来越广，被监控对象的类型也日益丰富。例如在办公场所可设置监控系统，被监控对象可包括应用服务、中间件、数据库、主机系统以及网络设备，无论当中哪一个设备或环节出现异常，监控系统都会收到告警。

现有技术中，监控系统接收到告警信息或记录到被监控对象的异常信息时，可自动将告警信息发送给相关人员，以便相关人员对产生告警信息的被监控对象进行及时处理。然而，在相关人员接收到的告警中，有大部分告警信息与接收人员之间是没有关联的，进而导致接收人员耗费不必要的时间去接收并查看告警信息，从而导致告警信息处理效率低下。

发明内容

本发明实施例提供一种告警信息处理方法及装置，可以快速匹配告警信息对应的接收人，提高告警信息的处理效率。

本发明实施例一方面提供了一种告警信息处理方法，该方法包括：

获取告警信息，生成所述告警信息对应的信息向量，将所述信息向量输入至分类模型中，基于所述分类模型确定所述信息向量对应的告警类型；

获取所述告警类型对应的标识信息，基于所述标识信息，在对应关系表中查找所述告警类型对应的管理人员类别，所述对应关系表用于记录告警类型的标识信息与管理人员类别的预设对应关系；

根据所述管理人员类别，确定所述告警信息对应的多个目标联系人，所述多个目标联系人用于接收所述告警信息。

其中，所述获取告警信息，生成所述告警信息对应的信息向量，包括：

获取告警信息，从所述告警信息中提取多个目标关键信息；

对所述多个目标关键信息进行编码，得到每个目标关键信息分别对应的目标向量；

将所述目标向量拼接成所述告警信息对应的信息向量。

其中，所述将所述信息向量输入至分类模型中，基于所述分类模型确定所述信息向量对应的告警类型，包括：

将所述信息向量输入至分类模型中，生成所述信息向量对应的目标特征值；

获取所述目标特征值与所述分类模型中的多个告警类型分别对应的预设特征值之间的匹配度，将具有最高匹配度对应的预设特征值所属的告警类型确定为所述告警信息的告警类型。

其中，所述根据所述管理人员类别，确定所述告警信息对应的多个目标联系人，包括：

获取告警设备的设备位置，所述告警设备为产生所述告警信息的设备；

根据所述管理人员类别、所述设备位置，确定所述告警信息的管理人员；

获取所述管理人员的关联联络人，将所述管理人员与所述关联联络人确定为所述告警信息的多个目标联系人。

其中，该方法还包括：

获取所述每个目标联系人分别对应的联系方式，并设置每个联系方式分别对应的优先级；

根据所述优先级将所述告警信息依次通知至每个目标联系人对应的终端设备；

当存在目标联系人对应的终端设备响应所述告警信息时，停止向剩余目标联系人对应的终端设备通知所述告警信息，所述剩余目标联系人对应的终端设备包括所有目标联系人中除响应所述告警信息的目标联系人以外的目标联系人对应的终端设备。

其中，该方法还包括：

获取样本告警信息与所述样本告警信息对应的类型标签，所述类型标签用于表征所述样本告警信息对应的告警类型；

根据所述样本告警信息与所述类型标签之间的映射关系，训练所述分类模型。

本发明实施例另一方面提供了一种告警信息处理装置，该装置包括：

获取模块，用于获取告警信息，生成所述告警信息对应的信息向量，将所述信息向量输入至分类模型中，基于所述分类模型确定所述信息向量对应的告警类型；

查找模块，用于获取所述告警类型对应的标识信息，基于所述标识信息，在对应关系表中查找所述告警类型对应的管理人员类别，所述对应关系表用于记录告警类型的标识信息与管理人员类别的预设对应关系；

确定模块，用于根据所述管理人员类别，确定所述告警信息对应的多个目标联系人，所述多个目标联系人用于接收所述告警信息。

其中，所述获取模块，包括：

关键信息获取单元，用于获取告警信息，从所述告警信息中提取多个目标关键信息；

编码单元，用于对所述多个目标关键信息进行编码，得到每个目标关键信息分别对应的目标向量；

拼接单元，用于将所述目标向量拼接成所述告警信息对应的信息向量。

其中，所述获取模块，包括：

特征值生成单元，用于将所述信息向量输入至分类模型中，生成所述信息向量对应的目标特征值；

类型确定单元，用于获取所述目标特征值与所述分类模型中的多个告警类型分别对应的预设特征值之间的匹配度，将具有最高匹配度对应的预设特征值所属的告警类型确定为所述告警信息的告警类型。

其中，所述确定模块，包括：

位置获取单元，用于获取告警设备的设备位置，所述告警设备为产生所述告警信息的设备；

管理人确定单元，用于根据所述管理人员类别、所述设备位置，确定所述告警信息的管理人员；

联系人确定单元，用于获取所述管理人员的关联联络人，将所述管理人员与所述关联联络人确定为所述告警信息的多个目标联系人。

其中，该装置还包括：

设置模块，用于获取所述每个目标联系人分别对应的联系方式，并设置每个联系方式分别对应的优先级；

通知模块，用于根据所述优先级将所述告警信息依次通知至每个目标联系人对应的终端设备；

响应模块，用于当存在目标联系人对应的终端设备响应所述告警信息时，停止向剩余目标联系人对应的终端设备通知所述告警信息，所述剩余目标联系人对应的终端设备包括所有目标联系人中除响应所述告警信息的目标联系人以外的目标联系人对应的终端设备。

其中，该装置还包括：

样本获取模块，用于获取样本告警信息与所述样本告警信息对应的类型标签，所述类型标签用于表征所述样本告警信息对应的告警类型；

训练模块，用于根据所述样本告警信息与所述类型标签之间的映射关系，训练所述分类模型。

本发明实施例另一方面提供了一种告警信息处理装置，包括：处理器和存储器；

所述处理器和存储器相连，其中，所述存储器用于存储程序代码，所述处理器用于调用所述程序代码，以执行如本发明实施例中一方面中的方法。

本发明实施例另一方面提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时，执行如本发明实施例中一方面中的方法。

本发明实施例可预先定义告警类型与管理人员类别之间的对应关系，生成一个对应关系表，通过分类模型可确定获取到的告警信息对应的告警类型，进而可从上述对应关系表中查找上述告警信息对应的管理人员类别，基于上述确定的管理人员类别，可为上述告警信息从上述管理人员类别中选择对应的管理人员，从而确定上述告警信息对应的多个目标联系人。在告警信息的处理过程中，可以将告警信息准确地发送给指定人员，减少不必要的告警接收，从而提高告警信息的处理效率。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种告警信息处理方法的流程示意图；

图2是本发明实施例提供的另一种告警信息处理方法的流程示意图；

图3是本发明实施例提供的另一种告警信息处理方法的流程示意图；

图4是本发明实施例提供的一种告警信息处理装置的结构示意图；

图5是本发明实施例提供的另一种告警信息处理装置的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

监控系统可用于监控被监控对象的工作状态，被监控对象产生功能异常的原因可定义为故障，是产生告警事件的原因。告警是在特定事件发生时被监控对象发出的通报构成的一种事件报告，用于传递告警信息，上述告警通过监控系统中的设备产生，告警的产生表示被监控对象发生了某种事情或异常。告警信息可以包括故障设备的名称、故障症状、发生时间、发生部位、发生原因等，告警信息可用于检测被监控对象的运行状态，同样也是保证被监控对象稳定运行的有效方式之一。其中，被监控对象可以是软件服务、数据库、网络设备或其他设备。可以理解，当上述软件服务或数据库出现异常时，告警会通过上述软件服务或数据库对应的设备产生，为方便描述，下面将以设备来代替被监控对象，以下不再赘述。在设备产生告警的情况下，监控系统可以获取上述设备产生的告警信息，随后将上述获取到的告警信息发送给相关人员，以便相关人员通过对上述告警信息进行收集、分析，从而确定上述设备出现异常的原因，实施解决方法。

为了提高告警信息的处理效率，本发明实施例提供的方法可预先定义告警信息的告警类型与管理人员类别的对应关系，并可生成对应关系表，对于获取到的告警信息，可基于分类模型确定告警信息的告警类型，从对应关系表中获取上述告警信息对应的管理人员类别，从而根据上述管理人员类别与产生上述告警信息的设备所属的位置确定上述告警信息的联系人，可以将上述告警信息发送给上述确定的联系人，即可以将上述告警信息发送给指定人员，可以减少接收人员不必要的告警信息。下面将结合图1至图5对本发明实施例提供的方法及装置进行说明。

请参见图1，图1是本发明实施例提供的一种告警信息处理方法的流程示意图。如图1所示，下面将结合步骤S101-步骤S103对本发明实施例提供的方法进行具体说明。

S101，获取告警信息，生成所述告警信息对应的信息向量，将所述信息向量输入至分类模型中，基于所述分类模型确定所述信息向量对应的告警类型。

在一些可行的实施方式中，监控系统中的任一设备发生异常都会产生告警，监控系统均可以获取到上述告警对应的告警信息，并从告警信息中提取出关键信息(称为目标关键信息)，提取目标关键信息可以摒弃告警信息中与告警类型无关的字符，提高后续识别告警类型的准确性。目标关键信息可以包括：产生告警信息的设备名称、设备发生异常出现的症状、设备发生异常的时间、设备发生异常的部位等。

其中，目标关键信息可以为采用自然语言描述的文本数据。换言之，目标关键信息作为非数值型数据，监控系统中的设备无法直接对目标关键信息进行识别处理，因此还需要将目标关键信息转换为数值型数据，即对目标关键信息进行编码，得到每个目标关键信息分别对应的目标向量。编码方式可以采用one-hot(独热)编码方式，可以从词袋中查找与每个目标关键信息对应的独热码，可以称为目标向量。其中，词袋中包括所有告警信息中的一系列关键信息，以及每个关键信息分别对应的独热码，独热码类似于关键信息在词袋中的一个索引，独热码是向量中只包含一个1，其余均为0的向量。例如，告警信息中包括3个关键信息，分别为：打印机，卡纸，纸盘；那么词袋中，关键信息“打印机”对应的独热码可以为：[1,0,0]；关键信息“卡纸”对应的独热码可以为：[0,1,0]；关键信息“纸盘”对应的独热码为：[0,0,1]。可以知道，告警信息中所包含的关键信息的数量就等于每一个独热码的维数。将每个目标关键信息分别对应的目标向量进行拼接，得到告警信息对应的信息向量。

将生成的信息向量输入至训练好的分类模型中，该分类模型可以包括人工神经网络模型(Artificial Neural Networks，ANNs)、卷积神经网络模型(Convolutional NeuralNetworks，CNN)、支持向量机(Support Vector Machine，SVM)等。该分类模型是指已经通过大量的样本告警信息与该样本告警信息对应的告警类型标签完成训练，即该分类模型已具备分类功能。因此，利用分类模型的分类功能可得到上述告警信息的告警类型标签，从而确定上述告警信息的告警类型。其中，告警类型标签可用于标记上述告警信息的告警类型，告警类型标签可以用数字表示，也可以用其他具有标识区别意义的字符信息表示。例如，告警类型标签为数值1，则对应的告警类型可为“硬件”；告警类型标签为数值2，则对应的告警类型可为“软件”等，换句话说，告警类型标签与告警类型存在一个映射关系。

可以理解，设备在出厂时，本身设备有告警规则，在特定事件发生时就会产生告警，例如，主机设备本身设置有温度告警规则，当主机设备的温度高于某一设定温度值时，可产生温度异常告警，主机设备还设置有风扇告警规则，当风扇的转速超出了设定的转速范围，可产生风扇转速异常告警等。

S102，获取所述告警类型对应的标识信息，基于所述标识信息，在对应关系表中查找所述告警类型对应的管理人员类别。

在一些可行的实施方式中，为了将上述告警信息快速准确地匹配给相关的管理人员，可以预先定义告警类型与管理人员类别的对应关系，生成一个对应关系表，并在本地进行存储。为了节省存储空间，可以为每种告警类型设备标识信息，且每种告警类型的标识信息是唯一的，如硬件告警类型的标识信息为：A，软件告警类型的标识信息为：B等，因此对应关系表中可以包括告警类型的标识信息与管理人员类别的对应关系。当然，还可以为每个管理人员类别设置唯一的标识信息，在对应关系表中可以记录告警类型的标识信息与管理人员类别的标识信息的预设对应关系。

在确定告警信息的告警类型后，可以获取告警类型对应的标识信息，并基于该标识信息，从上述对应关系表中快速查询对应的管理人员类别。告警类型可以按照发生异常的对象进行划分，将告警类型分为硬件、软件、业务、传输4个类型，可预先定义这4个类型与管理人员类别的对应关系，例如，告警类型中的硬件类型可与负责硬件设备维修的管理人员对应，告警类型中的软件类型可与软件使用者对应，告警类型中的业务类型可与负责业务处理的管理人员对应告警类型中的传输类型可与负责网络维护的管理人员对应等。

可选的，告警类型也可以按照告警的严重程度进行划分，将告警类型分为紧急告警、主要告警、次要告警、警告告警4个类型，可预先定义这4个类型与管理人员类别的对应关系，例如，可以将所有管理人员也划分为4类，分别为第一类别、第二类别、第三类别与第四类别，紧急告警类型可与第一类别的管理人员对应，主要告警可与第二类别的管理人员对应，次要告警可与第三类别的管理人员对应，警告告警可与第四类别的管理人员对应，并根据上述对应关系生成对应关系表。

S103，根据所述管理人员类别，确定所述告警信息对应的多个目标联系人，所述多个目标联系人用于接收所述告警信息。

在一些可行的实施方式中，基于上述确定的管理人员类别，可以从该管理人员类别中选择合适的管理人员作为上述告警信息对应的目标联系人来接收上述告警信息。其中，每个管理人员类别均可包括多个管理人员，监控系统中可记录下每个管理人员所属的类别、所处的位置、正在处理的事件等，根据管理人员的这些信息以及告警类型可以为上述告警信息匹配到最合适的管理人员，当然，上述最合适的管理人员可以是一个或多个，也可以在确定了对应的管理人员后根据该管理人员的关联关系找到多个联络人，作为上述告警信息对应的目标联系人。例如，告警信息对应的告警类型为“硬件”，可从对应关系表中查找到“硬件”告警类型对应的管理人员类别为设备维修人员类别，则可从所有设备维修人员中选择最合适的设备维修人员(例如，该设备维修人员正在处理的事件为0，所处的位置离产生告警的设备比较近等)作为上述告警信息的目标联系人。

本发明实施例可预先定义告警类型与管理人员类别之间的对应关系，生成一个对应关系表，通过分类模型可确定获取到的告警信息对应的告警类型，进而可从上述对应关系表中查找上述告警信息对应的管理人员类别，基于上述确定的管理人员类别，可为上述告警信息从上述管理人员类别中选择对应的管理人员，从而确定上述告警信息对应的多个目标联系人。在告警信息的处理过程中，可以将告警信息准确地发送给指定人员，减少不必要的告警接收，从而提高告警信息的处理效率。

请参见图2，图2是本发明实施例提供的另一种告警信息处理方法的流程示意图。如图2所示，下面将结合步骤S201-步骤S207对本发明实施例提供的方法进行具体说明。

S201，获取告警信息，生成所述告警信息对应的信息向量。

其中，步骤S201的具体实现方式可以参见上述图1所对应实施例中对步骤S101的描述，这里不再进行赘述。

S202，将所述信息向量输入至分类模型中，生成所述信息向量对应的目标特征值。

在一些可行的实施方式中，将上述生成的信息向量输入到训练好的分类模型中，分类模型可以包括输入层、隐含层和输出层，因此信息向量首先输入至分类模型的输入层，随后进入隐含层，隐含层可进行非线性映射，输出上述信息向量对应的目标特征值。需要说明的是，分类模型中的隐含层可以只有一层也可以有多层。

S203，获取所述目标特征值与所述分类模型中的多个告警类型分别对应的预设特征值之间的匹配度，将具有最高匹配度对应的预设特征值所属的告警类型确定为所述告警信息的告警类型。

在一些可行的实施方式中，训练好的分类模型是一个分类器，上述分类器的结点数与上述告警类型标签的类别数相同，也与上述告警类型的类别数相同，该分类器的每一个分类结点包括从每一种告警类型标签类别所对应的信息向量生成的目标特征值。当生成上述信息向量对应的目标特征值后，将目标特征值与上述分类模型中的多个告警类型分别对应的预设特征值进行相似度比较，相似度可以采用距离度量的方式，若两个特征的距离越近，说明两个特征的相似度越大，距离度量方式可以包括欧式距离度量方式、马氏距离度量方式或者汉明距离度量方式，具有最大相似度对应的预设特征值所属的告警类型标签即为上述信息向量所述的告警类型标签，从而可以确定上述告警信息的告警类型。若将告警信息的告警类型分为4类，分别为硬件、软件、业务、传输，则在分类模型中可对应4个输出，根据输出结果可确定告警信息的告警类型。例如，输出的结果向量为(1，0，0，0)，则可表示该告警信息的告警类型为硬件，若输出的结果向量为(0，1，0，0)，则可表示该告警信息的告警类型为软件等。

在一些可行的实施例中，上述分类模型在具备分类功能前需要进行模型训练。可以从监控系统的数据库中获取已经为每一个样本告警信息打上告警类型标签的告警信息，其中告警类型标签可以用于表征样本告警信息的告警类型，告警类型标签可以用数字表示。例如，告警类型标签为数值1时，对应的告警类型为硬件类型；告警类型标签为数值2时，对应的告警类型为软件类型；告警类型标签为数值3时，对应的告警类型为业务类型等。

样本告警信息都携带有对应的告警类型标签，相同的告警类型标签为同一类，每一个样本告警信息表示一个数据样本，每个数据样本可包括多个特征(可以称为关键信息)，例如，可以包括3个特征，分别表示产生告警的设备名称、设备发生异常出现的症状、设备发生异常的部位，由于上述3个特征属于非数值型特征，不可以直接训练网络模型，需要进行编码，把上述3个特征转换成数值型特征，编码方式可以采用one-hot编码，将上述3个特征转换成向量的形式，并将生成的向量输入分类模型中，分类模型的输出维度等于告警类型标签的种类数，即告警类型的类别数。由于每个样本告警信息都携带对应的告警类型标签，也就是输入分类模型的每个数据样本均有一个期望输出值(即携带的告警类型标签)，每经过分类模型的一次计算可以得到一个实际输出值，可以通过期望输出值与实际输出值之间的误差不断调整分类模型的参数，直至期望输出值与实际输出值之间的误差不超过目标误差值，完成分类模型的训练过程，并保存网络模型的参数，此时的分类模型已经具备了较好的分类功能。

S204，获取所述告警类型对应的标识信息，基于所述标识信息，在对应关系表中查找所述告警类型对应的管理人员类别。

其中，步骤S204的具体实现过程可参见上述图1所对应实施例中对步骤S102的描述，这里不再进行赘述。

S205，获取告警设备的设备位置，所述告警设备为产生所述告警信息的设备。

在一些可行的实施方式中，产生上述告警信息的设备可称为告警设备，监控设备可获取告警设备的设备位置。例如，在办公场所，可以获取告警设备所属的职场，具体的区域位置。

S206，根据所述管理人员类别、所述设备位置，确定所述告警信息的管理人员。

在一些可行的实施方式中，基于上述从对应关系表中查找得到的管理人员类别与上述设备位置，从上述管理人员类别中为上述告警信息选择对应的管理人员。例如，在办公场所，监控系统可以根据上述告警设备所属的职场位置，将上述告警设备产生的告警信息匹配给该职场的管理人员(该管理人员属于上述告警信息对应的管理人员类别)。

S207，获取所述管理人员的关联联络人，将所述管理人员与所述关联联络人确定为所述告警信息的多个目标联系人。

在一些可行的实施方式中，基于上述确定的管理人员，可根据上述管理人员的关联关系，获取该管理人员的关联联络人，上述关联联络人与上述管理人员均可确定为上述告警信息对应的目标联系人。其中，管理人员的关联关系可以是上下级关系、雇佣关系、同事关系等，也就是说该管理人员的关联联络人可以是该管理人员的助理、员工、同事等，关联联络人可以是指在该管理人员暂时无法联系上的情况下，可以暂时处理紧急情况或负责信息转达的联系人。例如，在办公场所，获取到的告警信息的告警类型为硬件类型，告警设备所属的职场位置为职场A，可以将职场A中的设备维修人员确定为上述告警信息的管理人员，若职场A的设备维修人员只有一人，则可将距离该设备维修人员的助理或员工或同事作为该管理人员的关联联络人。

本发明实施例可预先定义告警类型与管理人员类别之间的对应关系，通过分类模型可确定获取到的告警信息对应的告警类型，进而可确定上述告警信息对应的管理人员类别，基于产生上述告警信息的设备所属的位置以及上述确定的管理人员类别，可为上述告警信息匹配到对应的管理人员，进而根据该管理人员的关联关系，确定该管理人员的关联联络人，可将上述管理人员以及该管理人员的关联联络人确定为上述告警信息对应的多个目标联系人。在告警信息的处理过程中，可以将告警信息准确地发送给指定人员，减少不必要的告警接收，从而提高告警信息的处理效率。

请参见图3，图3是本发明实施例提供的另一种告警信息处理方法的流程示意图。如图3所示，下面将结合步骤S301-步骤S306对本发明实施例提供的方法进行具体说明。

S301，获取告警信息，生成所述告警信息对应的信息向量，将所述信息向量输入至分类模型中，基于所述分类模型确定所述信息向量对应的告警类型。

S302，获取所述告警类型对应的标识信息，基于所述标识信息，在对应关系表中查找所述告警类型对应的管理人员类别。

S303，根据所述管理人员类别，确定所述告警信息对应的多个目标联系人，所述多个目标联系人用于接收所述告警信息。

其中，步骤S301-步骤S303的具体实现过程可参见上述图1所对应实施例中对步骤S101-步骤S103的描述，这里不再进行赘述。

S304，获取所述每个目标联系人分别对应的联系方式，并设置每个联系方式分别对应的优先级。

在一些可行的实施方式中，对于上述确定的多个目标联系人，可以获取每个目标联系人对应的联系方式，并为每个联系方式设置对应的优先级。上述联系方式可以为手机号码、座机号码等，在设置优先级的过程中，可以将上述管理人员对应的联系方式设置为最高优先级，该管理人员的关联联络人分别对应的联系方式的优先级可以随机设置(只要满足关联联络人对应联系方式的优先级低于该管理人员对应联系方式的优先级即可)，这里可以不做限制。

S305，根据所述优先级将所述告警信息依次通知至每个目标联系人对应的终端设备。

在一些可行的实施方式中，根据上述确定的优先级，可以按照优先级从高到低的顺序自动向上述每个目标联系人对应的终端设备拨打电话，也可以按照优先级从高到低的顺序自动向上述每个目标联系人对应的终端设备发送短信，短信的内容可以为上述告警信息中的内容，若告警信息中的内容太多，也可以选择该告警信息中的关键信息作为短信内容发送至每个目标联系人对应的终端设备。

S306，当存在目标联系人对应的终端设备响应所述告警信息时，停止向剩余目标联系人对应的终端设备通知所述告警信息，所述剩余目标联系人对应的终端设备包括所有目标联系人中除响应所述告警信息的目标联系人以外的目标联系人对应的终端设备。

在一些可行的实施方式中，在监控系统向目标联系人对应的终端设备自动拨打电话的过程中，当存在目标联系人对应的终端设备响应所述告警信息，即存在目标联系人接通电话时，监控系统会自动向该目标联系人语音播报上述告警信息中的内容，并停止向其他目标联系人对应的终端设备拨打电话。若按照优先级拨打的电话一直无人接听，则重新从优先级最高的联系方式开始拨打，一直到存在目标联系人接通为止。可选的，监控系统向上述每个联系人对应的终端设备发送短信时，可隔一个设定的时间(例如，每2分钟)向每个联系方式对应的终端设备发送包含上述告警信息的短信，直至收到其中任一个目标联系人对应的终端设备回复的“是”(相当于存在目标联系人对应的终端设备响应所述告警信息)之后停止发送。

可选的，监控系统设置有拨打电话与发送短信的功能，当监控系统获取到上述告警信息，并成功匹配到上述告警信息对应的目标联系人，且获取到上述目标联系人对应的联系方式后，可触发该监控系统的拨打电话功能或发送短信功能，无需进行人工拨号或人工发送。其中，监控系统的拔打电话功能与发送短信功能是并行的，当启动拨打电话功能时，关闭发送短信功能；当启动发送短信功能时，关闭拨打电话功能。

可选的，监控系统可具有语音播报的功能，当监控系统向上述目标联系人对应的终端设备拨打电话时，一旦存在目标联系人接听电话就会触发该监控系统的语音播报功能，将上述告警信息中的内容语音播报给接听电话的目标联系人，无需进行人工语音播报。

本发明实施例可预先定义告警类型与管理人员类别之间的对应关系，生成一个对应关系表，通过分类模型可确定获取到的告警信息对应的告警类型，进而可从上述对应关系表中查找上述告警信息对应的管理人员类别，基于上述确定的管理人员类别，可为上述告警信息从上述管理人员类别中选择对应的管理人员，从而确定上述告警信息对应的多个目标联系人，并将上述告警信息依次通知每个目标联系人，直至存在目标联系人响应上述告警信息为止。在告警信息的处理过程中，可以将告警信息准确地发送给指定人员，减少不必要的告警接收，从而提高告警信息的处理效率。

请参见图4，图4是本发明实施例提供的一种告警信息处理装置的结构示意图。如图4所示，该告警信息处理装置1可以包括：获取模块10，查找模块20，确定模块30；

获取模块10，用于获取告警信息，生成所述告警信息对应的信息向量，将所述信息向量输入至分类模型中，基于所述分类模型确定所述信息向量对应的告警类型；

查找模块20，用于获取所述告警类型对应的标识信息，基于所述标识信息，在对应关系表中查找所述告警类型对应的管理人员类别，所述对应关系表用于记录告警类型的标识信息与管理人员类别的预设对应关系；

确定模块30，用于根据所述管理人员类别，确定所述告警信息对应的多个目标联系人，所述多个目标联系人用于接收所述告警信息。

其中，上述获取模块10、查找模块20、确定模块30的具体功能实现方式可以参见上述图1所对应实施例中的步骤S101-步骤S103，这里不再进行赘述。

请一并参见图4，上述告警信息处理装置1还可以包括：样本获取模块40，训练模块50，设置模块60，通知模块70，响应模块80；

样本获取模块40，用于获取样本告警信息与所述样本告警信息对应的类型标签，所述类型标签用于表征所述样本告警信息对应的告警类型；

训练模块50，用于根据所述样本告警信息与所述类型标签之间的映射关系，训练所述分类模型；

设置模块60，用于获取所述每个目标联系人分别对应的联系方式，并设置每个联系方式分别对应的优先级；

通知模块70，用于根据所述优先级将所述告警信息依次通知至每个目标联系人对应的终端设备；

响应模块80，用于当存在目标联系人对应的终端设备响应所述告警信息时，停止向剩余目标联系人对应的终端设备通知所述告警信息，所述剩余目标联系人对应的终端设备包括所有目标联系人中除响应所述告警信息的目标联系人以外的目标联系人对应的终端设备。

其中，上述样本获取模块40，训练模块50的具体功能实现方式可以参见上述图2所对应实施例中的步骤S203；设置模块60，通知模块70，响应模块80的具体功能实现方式可以参见上述图3所对应实施例中的步骤S304-步骤S306，这里不再进行赘述。

请一并参见图4，上述获取模块10可以包括：关键信息获取单元101，编码单元102，拼接单元103，特征值生成单元104，类型确定单元105；

关键信息获取单元101，用于获取告警信息，从所述告警信息中提取多个目标关键信息；

编码单元102，用于对所述多个目标关键信息进行编码，得到每个目标关键信息分别对应的目标向量；

拼接单元103，用于将所述目标向量拼接成所述告警信息对应的信息向量；

特征值生成单元104，用于将所述信息向量输入至分类模型中，生成所述信息向量对应的目标特征值；

类型确定单元105，用于获取所述目标特征值与所述分类模型中的多个告警类型分别对应的预设特征值之间的匹配度，将具有最高匹配度对应的预设特征值所属的告警类型确定为所述告警信息的告警类型。

其中，上述关键信息获取单元101，编码单元102，拼接单元103的具体功能实现方式可以参见上述图1所对应实施例中的步骤S101；特征值生成单元104，类型确定单元105的具体功能实现方式可以参见上述图2所对应实施例中的步骤S202-步骤S203，这里不再进行赘述。

请一并参见图4，上述确定模块30可以包括：位置获取单元301，管理人确定单元302，联系人确定单元303；

位置获取单元301，用于获取告警设备的设备位置，所述告警设备为产生所述告警信息的设备；

管理人确定单元302，用于根据所述管理人员类别，所述设备位置，确定所述告警信息的管理人员；

联系人确定单元303，用于获取所述管理人员的关联联络人，将所述管理人员与所述关联联络人确定为所述告警信息的多个目标联系人。

其中，上述位置获取单元301，管理人确定单元302，联系人确定单元303的具体功能实现方式可以参见上述图2所对应实施例中的步骤S205-步骤S207，这里不再进行赘述。

本发明实施例可预先定义告警类型与管理人员类别之间的对应关系，通过分类模型可确定获取到的告警信息对应的告警类型，进而可确定上述告警信息对应的管理人员类别，基于产生上述告警信息的设备所属的位置以及上述确定的管理人员类别，可为上述告警信息匹配到对应的管理人员，进而根据该管理人员的关联关系，确定该管理人员的关联联络人，可将上述管理人员以及该管理人员的关联联络人确定为上述告警信息对应的多个目标联系人，并将上述告警信息依次通知每个目标联系人，直至存在目标联系人响应上述告警信息为止。在告警信息的处理过程中，可以将告警信息准确地发送给指定人员，减少不必要的告警接收，从而提高告警信息的处理效率。

请参见图5，图5是本发明实施例提供的另一种告警信息处理装置的结构示意图。如图5所示，本发明实施例中的告警信息处理装置500可以包括：一个或多个处理器501和存储器502。上述处理器501和存储器502通过总线503连接。存储器502用于存储计算机程序，该计算机程序包括程序指令，处理器501用于执行存储器502存储的程序指令，执行如下操作：

获取告警信息，生成所述告警信息对应的信息向量，将所述信息向量输入至分类模型中，基于所述分类模型确定所述信息向量对应的告警类型；

获取所述告警类型对应的标识信息，基于所述标识信息，在对应关系表中查找所述告警类型对应的管理人员类别，所述对应关系表用于记录告警类型的标识信息与管理人员类别的预设对应关系；

根据所述管理人员类别，确定所述告警信息对应的多个目标联系人，所述多个目标联系人用于接收所述告警信息。

在一些可行的实施方式中，上述处理器501用于：

获取告警信息，从所述告警信息中提取多个目标关键信息；

对所述多个目标关键信息进行编码，得到每个目标关键信息分别对应的目标向量；

将所述目标向量拼接成所述告警信息对应的信息向量。

在一些可行的实施方式中，上述处理器501用于：

将所述信息向量输入至分类模型中，生成所述信息向量对应的目标特征值；

获取所述目标特征值与所述分类模型中的多个告警类型分别对应的预设特征值之间的匹配度，将具有最高匹配度对应的预设特征值所属的告警类型确定为所述告警信息的告警类型。

在一些可行的实施方式中，上述处理器501用于：

获取告警设备的设备位置，所述告警设备为产生所述告警信息的设备；

根据所述管理人员类别、所述设备位置，确定所述告警信息的管理人员；

获取所述管理人员的关联联络人，将所述管理人员与所述关联联络人确定为所述告警信息的多个目标联系人。

在一些可行的实施方式中，上述处理器501还用于：

获取所述每个目标联系人分别对应的联系方式，并设置每个联系方式分别对应的优先级；

根据所述优先级将所述告警信息依次通知至每个目标联系人对应的终端设备；

当存在目标联系人对应的终端设备响应所述告警信息时，停止向剩余目标联系人对应的终端设备通知所述告警信息，所述剩余目标联系人对应的终端设备包括所有目标联系人中除响应所述告警信息的目标联系人以外的目标联系人对应的终端设备。

在一些可行的实施方式中，上述处理器501还用于：

获取样本告警信息与所述样本告警信息对应的类型标签，所述类型标签用于表征所述样本告警信息对应的告警类型；

根据所述样本告警信息与所述类型标签之间的映射关系，训练所述分类模型。

在一些可行的实施方式中，上述处理器501可以是中央处理单元(centralprocessing unit，CPU)，该处理器还可以是其他通用处理器、数字信号处理器(digitalsignal processor，DSP)、专用集成电路(application specific integrated circuit，ASIC)、现成可编程门阵列(field-programmable gate array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

该存储器502可以包括只读存储器和随机存取存储器，并向处理器501提供指令和数据。存储器502的一部分还可以包括非易失性随机存取存储器。例如，存储器502还可以存储设备类型的信息。

应当理解，上述告警信息处理装置500可执行前文图1-图3所对应实施例中对告警信息处理方法的描述，也可执行图4所对应实施例中对告警信息处理装置的描述，在此不再进行赘述。

本发明实施例可预先定义告警类型与管理人员类别之间的对应关系，生成一个对应关系表，通过分类模型可确定获取到的告警信息对应的告警类型，进而可从上述对应关系表中查找上述告警信息对应的管理人员类别，基于上述确定的管理人员类别，可为上述告警信息从上述管理人员类别中选择对应的管理人员，从而确定上述告警信息对应的多个目标联系人。在告警信息的处理过程中，可以将告警信息准确地发送给指定人员，减少不必要的告警接收，从而提高告警信息的处理效率。

此外，这里需要指出的是：本发明实施例还提供了一种计算机可读存储介质，且上述计算机可读存储介质中存储有前文提及的告警信息处理装置1所执行的计算机程序，且上述计算机程序包括程序指令，当处理器执行上述程序指令时，能够执行前文图2所对应实施例中对上述告警信息处理方法的描述，因此，这里将不再进行赘述。另外，对采用相同方法的有益效果描述，也不再进行赘述。对于本发明所涉及的计算机可读存储介质实施例中未披露的技术细节，请参照本发明方法实施例的描述。

在本发明中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本发明的至少一个实施例中。在说明书中的各个位置展示该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域技术人员显式地和隐式地理解的是，本文所描述的实施例可以与其它实施例相结合。在本发明说明书和所附权利要求书中使用的术语“和/或”是指相关联列出的项中的一个或多个的任何组合以及所有可能组合，并且包括这些组合。本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

本发明实施例提供的方法及相关装置是参照本发明实施例提供的方法流程图和/或结构示意图来描述的，具体可由计算机程序指令实现方法流程图和/或结构示意图的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。这些计算机程序指令可提供到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或结构示意图一个方框或多个方框中指定的功能的装置。这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或结构示意图一个方框或多个方框中指定的功能。这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或结构示意一个方框或多个方框中指定的功能的步骤。

本发明说明书、权利要求书和附图中出现的术语“包括”和“具有”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其它步骤或单元。

以上所揭露的仅为本发明较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。

Claims (7)

1.一种告警信息处理方法，其特征在于，包括：

获取告警信息，生成所述告警信息对应的信息向量，将所述信息向量输入至分类模型中，基于所述分类模型确定所述信息向量对应的告警类型；所述告警类型是按照告警严重程度或发生异常的对象进行划分的，所述对象包括硬件、软件、业务、传输中的至少一种；所述获取告警信息，生成所述告警信息对应的信息向量，包括：获取告警信息，从所述告警信息中提取多个目标关键信息；将词袋中查找的与每个目标关键信息对应的独热码，确定为每个目标关键信息分别对应的目标向量；将所述目标向量拼接成所述告警信息对应的信息向量；所述词袋中包括多种告警信息中的关键信息，以及每个关键信息分别对应的独热码，所述每个关键信息分别对应的独热码包括一位有效数值，所述告警信息中所包含的关键信息的数量与每一个独热码的维数相同；所述告警信息对应的信息向量为数值类型的数据，所述目标关键信息为文本类型的数据；所述将所述信息向量输入至分类模型中，基于所述分类模型确定所述信息向量对应的告警类型，包括：将所述信息向量输入至分类模型的输入层中，通过所述输入层将所述信息向量输入至所述分类模型的隐含层，通过所述隐含层对所述信息向量进行非线性映射得到所述信息向量对应的目标特征值，通过所述分类模型的输出层输出所述信息向量对应的目标特征值；获取所述目标特征值与所述分类模型中的多个告警类型分别对应的预设特征值之间的匹配度，将具有最高匹配度对应的预设特征值所属的告警类型确定为所述告警信息的告警类型；

获取所述告警类型对应的标识信息，基于所述标识信息，在对应关系表中查找所述告警类型对应的管理人员类别，所述对应关系表用于记录告警类型的标识信息与管理人员类别的预设对应关系；

根据所述管理人员类别，确定所述告警信息对应的多个目标联系人，所述多个目标联系人用于接收所述告警信息。

2.根据权利要求1所述的方法，其特征在于，所述根据所述管理人员类别，确定所述告警信息对应的多个目标联系人，包括：

获取告警设备的设备位置，所述告警设备为产生所述告警信息的设备；

根据所述管理人员类别、所述设备位置，确定所述告警信息的管理人员；

获取所述管理人员的关联联络人，将所述管理人员与所述关联联络人确定为所述告警信息的多个目标联系人。

3.根据权利要求1所述的方法，其特征在于，还包括：

获取所述每个目标联系人分别对应的联系方式，并设置每个联系方式分别对应的优先级；

根据所述优先级将所述告警信息依次通知至每个目标联系人对应的终端设备；

当存在目标联系人对应的终端设备响应所述告警信息时，停止向剩余目标联系人对应的终端设备通知所述告警信息，所述剩余目标联系人对应的终端设备包括所有目标联系人中除响应所述告警信息的目标联系人以外的目标联系人对应的终端设备。

4.根据权利要求1所述的方法，其特征在于，还包括：

获取样本告警信息与所述样本告警信息对应的类型标签，所述类型标签用于表征所述样本告警信息对应的告警类型；

根据所述样本告警信息与所述类型标签之间的映射关系，训练所述分类模型。

5.一种告警信息处理装置，其特征在于，包括：

获取模块，用于获取告警信息，生成所述告警信息对应的信息向量，将所述信息向量输入至分类模型中，基于所述分类模型确定所述信息向量对应的告警类型；所述获取告警信息，生成所述告警信息对应的信息向量，包括：获取告警信息，从所述告警信息中提取多个目标关键信息；将词袋中查找的与每个目标关键信息对应的独热码，确定为每个目标关键信息分别对应的目标向量；将所述目标向量拼接成所述告警信息对应的信息向量；所述词袋中包括多种告警信息中的关键信息，以及每个关键信息分别对应的独热码，所述每个关键信息分别对应的独热码包括一位有效数值，所述告警信息中所包含的关键信息的数量与每一个独热码的维数相同；所述告警信息对应的信息向量为数值类型的数据，所述目标关键信息为文本类型的数据；

所述获取模块，包括：

特征值生成单元，用于将所述信息向量输入至分类模型的输入层中，通过所述输入层将所述信息向量输入至所述分类模型的隐含层，通过所述隐含层对所述信息向量进行非线性映射得到所述信息向量对应的目标特征值，通过所述分类模型的输出层输出所述信息向量对应的目标特征值；

类型确定单元，用于获取所述目标特征值与所述分类模型中的多个告警类型分别对应的预设特征值之间的匹配度，将具有最高匹配度对应的预设特征值所属的告警类型确定为所述告警信息的告警类型；

查找模块，用于获取所述告警类型对应的标识信息，基于所述标识信息，在对应关系表中查找所述告警类型对应的管理人员类别，所述对应关系表用于记录告警类型的标识信息与管理人员类别的预设对应关系；所述告警类型是按照告警严重程度或发生异常的对象进行划分的，所述对象包括硬件、软件、业务、传输中的至少一种；

确定模块，用于根据所述管理人员类别，确定所述告警信息对应的多个目标联系人，所述多个目标联系人用于接收所述告警信息。

6.一种告警信息处理装置，其特征在于，包括：处理器和存储器；

所述处理器和存储器相连，其中，所述存储器用于存储程序代码，所述处理器用于调用所述程序代码，以执行如权利要求1-4任一项所述的方法。

7.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序包括程序指令，所述程序指令当被处理器执行时，执行如权利要求1-4任一项所述的方法。

Images