CN110601894B - 告警处理方法和装置、以及电子设备和可读存储介质 - Google Patents

告警处理方法和装置、以及电子设备和可读存储介质 Download PDF

Info

Publication number
CN110601894B
CN110601894B CN201910884298.XA CN201910884298A CN110601894B CN 110601894 B CN110601894 B CN 110601894B CN 201910884298 A CN201910884298 A CN 201910884298A CN 110601894 B CN110601894 B CN 110601894B
Authority
CN
China
Prior art keywords
alarm
processing
processed
reported
script
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201910884298.XA
Other languages
English (en)
Other versions
CN110601894A (zh
Inventor
徐晨灿
宋浩
蒋思嘉
宫晨
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Industrial and Commercial Bank of China Ltd ICBC
Original Assignee
Industrial and Commercial Bank of China Ltd ICBC
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Industrial and Commercial Bank of China Ltd ICBC filed Critical Industrial and Commercial Bank of China Ltd ICBC
Priority to CN201910884298.XA priority Critical patent/CN110601894B/zh
Publication of CN110601894A publication Critical patent/CN110601894A/zh
Application granted granted Critical
Publication of CN110601894B publication Critical patent/CN110601894B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06Management of faults, events, alarms or notifications
    • H04L41/0604Management of faults, events, alarms or notifications using filtering, e.g. reduction of information by using priority, element types, position or time
    • H04L41/0613Management of faults, events, alarms or notifications using filtering, e.g. reduction of information by using priority, element types, position or time based on the type or category of the network elements
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06Management of faults, events, alarms or notifications
    • H04L41/0631Management of faults, events, alarms or notifications using root cause analysis; using analysis of correlation between notifications, alarms or events based on decision criteria, e.g. hierarchy, tree or time analysis
    • H04L41/065Management of faults, events, alarms or notifications using root cause analysis; using analysis of correlation between notifications, alarms or events based on decision criteria, e.g. hierarchy, tree or time analysis involving logical or physical relationship, e.g. grouping and hierarchies
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06Management of faults, events, alarms or notifications
    • H04L41/0677Localisation of faults

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Alarm Systems (AREA)
  • Debugging And Monitoring (AREA)

Abstract

本公开提供了一种告警处理方法,包括获取待上报告警;识别待上报告警,提取得到待上报告警的告警元组;从多个处理脚本中获取与待上报告警的告警元组具有映射关系的处理脚本;以及根据待上报告警运行与待上报告警的告警元组具有映射关系的处理脚本,得到针对待上报告警的处理结果。本公开还提供了一种告警处理装置、一种电子设备和一种计算机可读存储介质。

Description

告警处理方法和装置、以及电子设备和可读存储介质
技术领域
本公开涉及计算机技术领域,更具体地,涉及一种告警处理方法和装置、以及一种电子设备和计算机可读存储介质。
背景技术
随着网络技术的快速发展,网络普及率越来越高。在提供网络服务的过程中,若出现故障,能够在第一时间修复故障是提供网络技术的首要原则。
在实现本公开构思的过程中,发明人发现相关技术中至少存在以下问题:表征故障的告警信息往往通过监控系统显示给运维人员,由运维人员对故障进行处理,对出现故障的网络设备进行维护。因此,相关技术中,往往通过运维人员的手动操作来实现对告警信息的处理。但该处理方式对运维人员的技能水平有较高的要求,不仅需要耗费运维人员的大量精力和时间,还存在因人工操作而存在的操作失误的风险。因此,相关技术中对告警信息的处理存在告警处理不及时,且处理结果易出错的缺陷。在处理结果错误的情况下,还会存在运行风险扩大,甚至发生重大事故的风险。
发明内容
有鉴于此,本公开提供了一种能提高处理效率及准确性的告警处理方法和装置、以及电子设备和计算机可读存储介质。
本公开的一个方面提供了一种告警处理方法,该方法包括:获取待上报告警;识别待上报告警,提取得到待上报告警的告警元组;从多个处理脚本中获取与待上报告警的告警元组具有映射关系的处理脚本;以及根据待上报告警运行与待上报告警的告警元组具有映射关系的处理脚本,得到针对待上报告警的处理结果。
根据本公开的实施例,上述告警处理方法还包括:获取待处理告警,上述多个处理脚本中不包括与待处理告警的告警元组具有映射关系的处理脚本;确定多个已处理告警中与待处理告警相似的至少一个已处理告警,上述多个处理脚本中包括与每个已处理告警的告警元组具有映射关系的处理脚本;以及根据与至少一个已处理告警的告警元组具有映射关系的处理脚本和预定脚本模板,构建与待处理告警的告警元组具有映射关系的处理脚本。
根据本公开的实施例,上述确定至少一个已处理告警包括:获取多个已处理告警;分割多个已处理告警中的每个已处理告警,得到针对多个已处理告警的多个第一字符串集合;以及分割待处理告警,得到针对待处理告警的第二字符串集合;计算多个第一字符串集合分别与第二字符串集合的相近系数,得到分别针对多个第一字符串集合的多个相近系数;确定多个相近系数中满足条件的相近系数针对的至少一个第一字符串集合;以及确定至少一个第一字符串集合针对的已处理告警为至少一个已处理告警。
根据本公开的实施例,上述构建与待处理告警的告警元组具有映射关系的处理脚本包括:响应于调用函数库中预定函数的操作,确定多个处理脚本中调用预定函数的处理脚本;以及根据调用预定函数的处理脚本、与至少一个已处理告警的告警元组具有映射关系的处理脚本、以及预定脚本模板,构建与待处理告警的告警元组具有映射关系的处理脚本。
根据本公开的实施例,上述预定脚本模板包括应急自愈脚本模板,该应急自愈脚本模板能够调用应急启动判断函数、应急执行函数和应急验证函数。在与待上报告警的告警元组具有映射关系的处理脚本是根据应急自愈脚本模板构建的情况下,根据待上报告警运行处理脚本包括:调用应急启动判断函数,确定待上报告警是否为应急告警;在确定待上报告警为应急告警的情况下,调用应急执行函数处理待上报告警,得到针对待上报告警的处理结果;调用应急验证函数,确定处理结果是否表征成功应急处理;以及在确定处理结果表征成功应急处理的情况下,展示待上报告警及应急成功标识;在确定处理结果表征未成功应急处理的情况下,展示待上报告警及应急失败标识。
根据本公开的实施例,上述预定脚本模板包括自动处置脚本模板,上述自动处置脚本模板能够调用处理主函数。在与待上报告警的告警元组具有映射关系的处理脚本根据自动处置脚本模板构建的情况下,根据待上报告警运行处理脚本包括:调用处理主函数处理待上报告警,得到针对待上报告警的处理结果;以及根据与待上报告警的告警元组具有映射关系的处理脚本,确定是否展示处理结果;以及在确定展示处理结果的情况下,展示待上报告警以及处理结果。
根据本公开的实施例,上述待上报告警的告警元组包括:产生待上报告警的电子设备的IP地址、待上报告警的告警类型、以及待上报告警的告警关键字。
本公开的另一方面提供了一种告警处理装置,该装置包括告警获取模块、告警元组提取模块、处理脚本获取模块和告警处理模块。告警获取模块用于获取待上报告警。告警元组提取模块用于识别待上报告警,提取得到待上报告警的告警元组。处理脚本获取模块用于从多个处理脚本中获取与待上报告警的告警元组具有映射关系的处理脚本。告警处理模块用于根据待上报告警运行与待上报告警的告警元组具有映射关系的处理脚本,得到针对待上报告警的处理结果。
本公开的另一方面提供了一种电子设备,包括:一个或多个处理器;以及存储装置,用于存储一个或多个程序,其中,当所述一个或多个程序被所述一个或多个处理器执行时,使得所述一个或多个处理器实现如上所述的告警处理方法。
本公开的另一方面提供了一种计算机可读存储介质,其上存储有可执行指令,该指令被处理器执行时使处理器实现如上所述的告警处理方法。
本公开的另一方面提供了一种计算机程序,所述计算机程序包括计算机可执行指令,所述指令在被执行时用于实现如上所述的告警处理方法。
根据本公开实施例的告警处理方法,通过与告警具有映射关系的处理脚本的设置,可以在无需人工干预的情况下,实现对告警的全流程自动处理,从而可以有效缩短告警处理时间,减轻运维人员的压力。并因此可以快速的修复故障,降低互联网的运行风险。
附图说明
通过以下参照附图对本公开实施例的描述,本公开的上述以及其他目的、特征和优点将更为清楚,在附图中:
图1示意性示出了根据本公开实施例的告警处理方法和装置、以及电子设备和计算机可读存储介质的应用场景;
图2示意性示出了根据本公开示例性实施例一的告警处理方法的流程图;
图3示意性示出了根据本公开示例性实施例二的告警处理方法的流程图;
图4示意性示出了根据本公开实施例的确定与待处理告警相似的至少一个已处理告警的流程图;
图5示意性示出了根据本公开实施例的构建与待处理告警的告警元组具有映射关系的处理脚本的流程图;
图6示意性示出了本公开示例性实施例一的根据待上报告警运行处理脚本的流程图;
图7示意性示出了本公开示例性实施例二的根据待上报告警运行处理脚本的流程图;
图8示意性示出了根据本公开实施例的告警处理装置的结构框图;以及
图9示意性示出了根据本公开实施例的适于执行告警处理方法的电子设备的结构框图。
具体实施方式
以下,将参照附图来描述本公开的实施例。但是应该理解,这些描述只是示例性的,而并非要限制本公开的范围。在下面的详细描述中,为便于解释,阐述了许多具体的细节以提供对本公开实施例的全面理解。然而,明显地,一个或多个实施例在没有这些具体细节的情况下也可以被实施。此外,在以下说明中,省略了对公知结构和技术的描述,以避免不必要地混淆本公开的概念。
在此使用的术语仅仅是为了描述具体实施例,而并非意在限制本公开。在此使用的术语“包括”、“包含”等表明了所述特征、步骤、操作和/或部件的存在,但是并不排除存在或添加一个或多个其他特征、步骤、操作或部件。
在此使用的所有术语(包括技术和科学术语)具有本领域技术人员通常所理解的含义,除非另外定义。应注意,这里使用的术语应解释为具有与本说明书的上下文相一致的含义,而不应以理想化或过于刻板的方式来解释。
在使用类似于“A、B和C等中至少一个”这样的表述的情况下,一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如,“具有A、B和C中至少一个的系统”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的系统等)。在使用类似于“A、B或C等中至少一个”这样的表述的情况下,一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如,“具有A、B或C中至少一个的系统”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的系统等)。
本公开的实施例提供了一种告警处理方法,该方法包括:先获取待上报告警,然后识别待上报告警,提取得到待上报告警的告警元组;然后再从多个处理脚本中获取与待上报告警的告警元组具有映射关系的处理脚本,最后根据待上报告警运行与待上报告警的告警元组具有映射关系的处理脚本,从而得到针对待上报告警的处理结果。
图1示意性示出了根据本公开实施例的告警处理方法和装置、以及电子设备和计算机可读存储介质的应用场景100。需要注意的是,图1所示仅为可以应用本公开实施例的应用场景的示例,以帮助本领域技术人员理解本公开的技术内容,但并不意味着本公开实施例不可以用于其他设备、系统、环境或场景。
如图1所示,本公开实施例的应用场景100可以包括终端设备101、监控设备102和网络103。网络103用于在终端设备101与监控设备102之间提供通信链路的介质。网络103可以包括各种连接类型,例如有线和/或无线通信链路等等。
其中,监控设备102用于监控网络系统104中各网络设备的状况及连接关系,并在各网络设备出现故障或各网络设备之间的连接出现故障的情况下,产生与故障对应的待上报告警。并将该告警信息经由网络103发送给终端设备101。其中,网络系统104例如可以是由防火墙、路由器、交换机和服务器等连接形成的系统,本公开对该网络系统104的具体构成不作限定。
在一实施例中,监控设备102与终端设备101之间还可以集成为一体,终端设备101中安装有用于对网络系统104进行监控的应用程序,以实现所述监控设备102的功能。
其中,终端设备101可以是具有显示屏且具有处理功能的各种电子设备,以用于对待上报告警进行自动处理,并向运维人员提供处理结果。该终端设备101包括但不限于台式计算机、膝上型便携计算机、平板电脑或智能手机等等。
根据本公开的实施例,终端设备101例如还可以通过与用户的交互,来构建与多种不同类型的告警对应的处理脚本,以便于在获取到待上报告警后,根据预构建的处理脚本来对待上报告警进行自动处理。其中,处理脚本中具有处理告警的逻辑等,以通过对处理脚本的运行来采用运维人员处理告警的方法对告警进行处理。
如图1所示,本公开实施例的应用场景100例如还可以包括数据库105,该数据库用于存储历史告警,并存储告警与处理脚本的映射关系。终端设备101可以根据该数据库105中存储的历史告警构建处理脚本,并在处理待上报告警时,从数据库105中获取与待上报告警具有映射关系的处理脚本。
可以理解的是,本公开实施例所提供的告警处理方法可以由终端设备101执行。相应地,本公开实施例所提供的告警处理装置可以设置于终端设备101中。
应该理解,图1中的终端设备101、监控设备102、网络103、网络系统104和数据库105的类型仅仅是示意性的。根据实现需要,可以具有任意类型的终端设备101、监控设备102、网络103、网络系统104和数据库105。
图2示意性示出了根据本公开示例性实施例一的告警处理方法的流程图。
如图2所示,本公开实施例的告警处理方法包括操作S210~操作S240。
在操作S210,获取待上报告警。
根据本公开的实施例,该待上报告警例如可以是监控设备102发送的。待上报告警可以包括告警信息,该告警信息例如可以包括发生故障的网络设备的IP地址、故障类型等,从而根据待上报告警可以确定故障发生位置及故障发生原因等。具体的,待上报告警例如可以是用于表征该告警信息的字符串等。
在操作S220,识别待上报告警,提取得到待上报告警的告警元组。
根据本公开的实施例,该操作S220例如可以包括:先识别表征告警信息的字符串,得到告警信息。然后再从告警信息中提取得到待上报告警的告警元组,该告警元组可以用于唯一表示一种告警。
根据本公开的实施例,告警元组例如可以包括有IP地址、告警类型和告警关键字。IP地址为发生故障的网络设备的IP地址;告警类型例如可以用于表征网络系统异常的类型,例如可以包括特定组件异常、网口异常、端口异常、CPU过高等;告警关键字例如可以为异常的特定组件、网口、端口或CPU的编号等。因此,通过该告警元组,可以唯一地确定故障发生位置和故障发生原因。
根据本公开的实施例,从告警信息中提取得到待上报告警的告警元组例如可以包括:采用设定的正则表达式进行元组提取,以消除故障发生时间、告警信息中一些无关紧要的细微差异等因素对获取具有映射关系的处理脚本的影响。
在操作S230,从多个处理脚本中获取与待上报告警的告警元组具有映射关系的处理脚本。
根据本公开的实施例,该操作S230例如可以包括:根据操作S220中提取的待上报告警的告警元组,在数据库105中存储的多个处理脚本中查找与该告警元组具有映射关系的处理脚本。其中,数据库105中存储的每个处理脚本,可以与一个或多个告警元组建立有映射关系,但是每个告警元组仅可与一个处理脚本建立有映射关系。
根据本公开的实施例,在数据库105中存在与待上报告警的告警元组具有映射关系的处理脚本的情况下,则可以直接获取该具有映射关系的处理脚本,并执行操作S240。
根据本公开的实施例,在数据库105不存在与待上报告警的告警元组具有映射关系的处理脚本的情况下,例如可以通过终端设备101向运维人员展示待上报告警,以由运维人员确定是否对待上报告警进行自动处理。若确定对待上报告警进行自动处理,则可以将待上报告警标注为“告警正在脚本编写进行中”,并通过图3描述的操作S350~操作S370来构建与待上报告警的告警元组具有映射关系的处理脚本。
在操作S240,根据待上报告警运行与待上报告警的告警元组具有映射关系的处理脚本,得到针对待上报告警的处理结果。
在获取到与待上报告警的告警元组具有映射关系的处理脚本时,终端设备101可通过运行该处理脚本,实现对待上报告警的处理,并因此得到处理结果。根据本公开的实施例,由于不同的处理脚本中编写有不同的处理逻辑,因此不同处理脚本的运行流程可能不同。根据本公开的实施例,例如可以通过图6所示的流程或图7所示的流程运行处理脚本,在此不再详述。
综上可知,本公开实施例的告警处理方法,通过告警元组与处理脚本的映射关系的建立,在获取到待上报告警后,可以直接确定能够用于处理该待上报告警的处理脚本,并因此对待上报告警进行自动处理。因此,本公开实施例的告警处理方法可以提高告警处理效率,并减轻运维人员压力,避免因运维人员的误操作导致的处理失误的风险。
根据本公开的实施例,为了便于获取与待上报告警的告警元组具有映射关系的处理脚本,还可以预先或实时的根据告警元组没有所映射的处理脚本的待处理告警,构建处理脚本,并建立告警元组与处理脚本的映关系。该构建处理脚本的操作还可以在将待上报告警标注为“告警正在脚本编写进行中”后执行,以根据待上报告警构建处理脚本。
图3示意性示出了根据本公开示例性实施例二的告警处理方法的流程图。
本公开实施例的告警处理方法除了操作S210~操作S240外,还应包括构建处理脚本的流程。因此,如图3所示,告警处理方法还应包括操作S350~操作S370。
在操作S350,获取待处理告警,操作S230中提及的多个处理脚本中不包括与待处理告警的告警元组具有映射关系的处理脚本。
根据本公开的实施例,该操作S350获取的待处理告警例如可以包括:数据库105中告警元组不具有所映射的处理脚本的告警,并且/或者,通过操作S230未获取得到具有映射关系的处理脚本的待上报告警。因此,数据库105中存储的多个处理脚本与待处理告警的告警元组均不具有映射关系。
根据本公开的实施例,上述数据库105中告警元组不具有所映射的处理脚本的告警例如可以通过以下方式获取:先从数据库105中获取发生时间在预定时段内、且告警元组不具有所映射的处理脚本的告警,得到多个告警。然后将该多个告警根据告警元组分组,将具有相同告警元组的告警分到一个组中,得到多个告警分组。然后统计各个告警分组包括的告警的个数,对该多个告警分组根据包括的告警的个数进行排序,将排名靠前(例如排在前三、前五等)的告警分组中的告警作为待处理告警。
在操作S360,确定多个已处理告警中与待处理告警相似的至少一个已处理告警。
根据本公开的实施例,已处理告警是指数据库105中告警元组具有所映射的处理脚本的告警,因此,该已处理告警也可以是从数据库105中获取的。其中,与待处理告警类似的已处理告警例如可以包括:告警元组与待处理告警的告警元组具有相同或相似内容的告警;告警信息与待处理告警的告警信息相似的告警等。该至少一个已处理告警例如可以通过图4描述的流程来确定,在此不再详述。
在操作S370,根据与至少一个已处理告警的告警元组具有映射关系的处理脚本和预定脚本模板,构建与待处理告警的告警元组具有映射关系的处理脚本。
考虑到与待处理告警相似的已处理告警可能具有与待处理告警类似的处理逻辑,因此,本公开实施例可以将操作S360中确定的至少一个已处理告警的告警元组所映射的处理脚本作为参考脚本,来构建与待处理告警的告警元组具有映射关系的处理脚本。
再者,为了便于将处理脚本标准化,可以设定多个预定脚本模板,以使得所有的脚本都具有一致的框架。根据本公开的实施例,例如可以根据处理性质设定两类预定脚本模板:一类为不涉及对网络设备等设施变更的处理逻辑,例如为自动处置脚本模板;一类为涉及对网络设备等设施变更的处理逻辑,例如为应急自愈脚本模板。其中,考虑到涉及到网络设备的变更,因此可以为应急自愈脚本模板设置更为严格的流程控制,详见后续图6描述的流程,在此不再详述。
因此,上述操作S370可以包括:先根据待处理告警的告警信息,确定多个预定脚本模板中适于处理该待处理告警的预定脚本模板。然后以与至少一个已处理告警的告警元组具有映射关系的处理脚本为参考,采用预定脚本模板构建与待处理告警的告警元组具有映射关系的处理脚本。
其中,确定多个预定脚本模板中适于处理该待处理告警的预定脚本模板例如可以包括:当待处理告警的告警类型为软件组件异常等处理过程无需变更网络设备的待处理告警时,确定预定脚本模板为自动处置脚本模板;当待处理告警的告警类型为特定组件异常、网口异常等处理过程需要变更网络设备的待处理告警时,确定预定脚本为应急自愈脚本模板。
根据本公开的实施例,上述操作S370例如还可以通过图5描述的流程来执行,在此不再详述。
综上可知,本公开实施例的告警处理方法,通过构建处理脚本的过程,可以不断地挖掘能够自动处理的告警。并因此不断丰富自动处理告警的处理脚本,使得告警处理的自动化过程具有持续提升性,便于对多种不同类型的告警进行自动处理。
图4示意性示出了根据本公开实施例的确定与待处理告警相似的至少一个已处理告警的流程图。
如图4所示,确定与待处理告警相似的至少一个已处理告警的操作S360例如可以包括操作S461~操作S465。
在操作S461,获取所述多个已处理告警。
根据本公开的实施例,该多个已处理告警例如可以是数据库105中具有不同的告警元组的多个已处理告警。该多个已处理告警的个数可以根据实际需求进行设定,本公开对此不作限定。
在操作S462,分割多个已处理告警中的每个已处理告警,得到针对多个已处理告警的多个第一字符串集合;以及分割待处理告警,得到针对待处理告警的第二字符串集合。
根据本公开的实施例,该操作S462例如可以包括:先采用OCR等字符识别方法识别操作S461中获取的每个已处理告警与待处理告警,得到每个已处理告警和待处理告警包括的字符。然后将识别得到的字符与字符表等进行对比,从而对已处理告警与待处理告警包括的字符进行分割,保证分割得到的每个字符串根据表达的信息不能再被分割。从而得到每个已处理告警的第一字符串集合和待处理告警的第二字符串集合。可以理解的是,上述识别方法和分割方法仅作为示例以利于理解本公开,本公开对此不作限定。例如还可以根据识别的字符中包括的空格对已处理告警和待处理告警包括的字符进行分割等。
根据本公开的实施例,该操作S462还可以通过采用预训练的神经网络模型来分割每个已处理告警和待处理告警。具体可以是,依次将每个已处理告警和待处理告警输入神经网络模型,输出得到针对每个已处理告警的第一字符串集合及针对待处理告警的第二字符串集合。
在操作S463,计算多个第一字符串集合分别与第二字符串集合的相近系数,得到分别针对多个第一字符串集合的多个相近系数。
根据本公开的实施例,该操作S463例如可以包括:先统计每个第一字符串集合与第二字符串集合中相同字符串的个数,以及每个第一字符串集合与第二字符串集合中所有不同的字符串的个数。然后将相同字符串的个数与所有不同的字符串的个数相除,得到每个第一字符串集合所针对的已处理告警与待处理告警的相近系数。
例如,若用A表示每个第一字符串集合,用B表示第二字符串集合,则每个第一字符串集合所针对的已处理告警与待处理告警的相近系数S可以表示为:
S=|A∩B|/|A∪B|;
其中,|A∩B|为A与B中相同字符串的个数,|A∪B|为A与B中所有不同的字符串的个数。可以理解的是,上述计算相近系数采用的距离度量公式仅作为示例以利于理解本公开,本公开还可以采用其他的距离度量公式计算相近系数。
在操作S464,确定多个相近系数中满足条件的相近系数所针对的至少一个第一字符串集合。在操作S465,确定至少一个第一字符串集合所针对的已处理告警为至少一个已处理告警。
根据本公开的实施例,该操作S464例如可以包括:将操作S463得到的多个相近系数自大到小排序,并确定排序得到的多个相近系数中排在预定位置之前的相近系数所针对的第一字符串集合,得到所述至少一个第一字符串集合。其中,预定位置例如可以根据实际需求进行设定,该预定位置例如可以为排在前三的位置等。在确定得到至少一个第一字符串集合后,即可确定该至少一个第一字符串所针对的已处理告警为与待处理告警相似的至少一个已处理告警。
为了便于处理脚本的构建,还可以建立有函数库,该函数库中可以提供有一系列可以被所有处理脚本调用的标准函数。每个函数封装有是实现一个功能的代码(例如用于实现登陆某设备执行某些命令并获得回显的代码)。在构建处理脚本时,通过调用该函数库中的函数,即可使得构建得到的处理脚本具有函数对应功能的处理逻辑。通过此方式可以降低处理脚本构建的难度,提高处理脚本的构建效率。
根据本公开的实施例,为了进一步提高处理脚本构建效率,降低处理脚本的构建难度,可以在调用函数库中的标准函数时,通过调取调用了该标准函数的已构建的处理脚本作为参考。
图5示意性示出了根据本公开实施例的构建与待处理告警的告警元组具有映射关系的处理脚本的流程图。
根据本公开的实施例,为了将调用了标准函数的已构建的处理脚本作为参考,如图5所示,构建与待处理告警的告警元组具有映射关系的处理脚本的操作S370例如可以包括操作S571~操作S572。
在操作S571,响应于调用函数库中预定函数的操作,确定多个处理脚本中调用所述预定函数的处理脚本。在操作S572,根据调用预定函数的处理脚本、与至少一个已处理告警的告警元组具有映射关系的处理脚本、以及预定脚本模板,构建与待处理告警的告警元组具有映射关系的处理脚本。
根据本公开的实施例,预定函数为函数库中提供的标准函数。该操作S571例如可以包括:在处理脚本的构建过程中,若调用了函数库中预定函数,则及时地确定已构建的多个处理脚本中调用了该预定函数的处理脚本。其中,确定调用了该预定函数的处理脚本例如可以通过响应于包括该预定函数的检索式进行检索的命令来得到。
根据本公开的实施例,在得到调用预定函数的处理脚本后,可以通过展示该处理脚本中调用预定函数的代码、与待处理告警相似的至少一个已处理告警的告警元组所映射的处理脚本中的代码,便于运维人员调用预定脚本模板来构建与待处理告警元组具有映射关系的处理脚本。并在构建得到处理脚本后,将该处理脚本与待处理告警的告警元组建立映射关系,将该映射关系存入数据库105中。
根据本公开的实施例,用于构建处理过程中涉及到网络设备等设施的变更的应急自愈脚本模板,例如可以包括告警信息获取部分、用户处理部分和系统控制部分。其中,告警信息获取部分用于接收从主控程序(即监控设备102)传递过来的告警信息,该告警信息包括告警内容、告警IP、告警发生时间等。用户处理部分例如可以调用应急启动判断函数、应急执行函数和应急验证函数,以对待上报告警是否为应急告警进行判断、并对该应急告警进行处理等。系统控制部分用于接收用户处理部分返回的处理结果并进行展示。其中,应急启动判断函数供运维人员编写是否需要启动应急操作的逻辑判断(符合应急预案的条件就启动应急操作)。应急执行函数供运维人员编写执行应急操作的具体逻辑,对于不同的告警类型,该应急启动判断函数具有不同的执行应急操作的具体逻辑。应急验证函数供运维人员编写验证应急是否成功的逻辑(具体例如可以为待上报告警表征的故障是否恢复的逻辑)。
图6示意性示出了本公开示例性实施例一的根据待上报告警运行处理脚本的流程图。
根据本公开的实施例,对于告警处理过程中需要变更网络设备等设施时,获取的与待上报告警的告警元组具有映射关系的处理脚本为基于应急自愈脚本模板构建的处理脚本。如图6所示,操作S240中运行该基于应急自愈脚本模板构建的处理脚本的流程例如可以包括操作S641~操作S645。
根据本公开的实施例,在通过操作S230获取得到与待上报告警的告警元组具有映射关系的处理脚本后,执行操作S641,调用应急启动判断函数,确定待上报告警是否为应急告警。
其中,如上所述,应急启动判断函数例如可以为函数库中封装有用于确定待上报告警是否为应急告警的判断逻辑代码的函数。则操作S641通过调用该应急启动判断函数即可确定待上报告警是否为应急告警。在确定待上报告警不是应急告警的情况下,则可以直接将该待上报告警通过终端设备101展示给运维人员。为了将该待上报告警与已处理后的待上报告警区分展示,还可以将该直接展示的待上报告警标注为“正常无需应急”。若确定待上报告警为应急告警的情况下,则执行操作S462来处理该待上报告警。
在操作S642,在确定待上报告警为应急告警的情况下,调用应急执行函数处理待上报告警,得到针对待上报告警的处理结果。在操作S643,调用应急验证函数,判断处理结果是否表征成功应急处理。
根据本公开的实施例,由于应急执行函数中封装有执行应急操作的具体逻辑,因此,通过调用该应急执行函数即可实现对待上报告警的处理,得到处理结果,该处理结果可以用于表征应急处理是否成功。通过根据处理结果调用应急验证函数,可判断处理结果表征的结果是否为待处理告警对应的故障已恢复。若结果为故障已恢复,则确定处理结果表征成功应急处理,若结果为故障未恢复,则确定处理结果表征未成功应急处理。
为了便于运维人员对处理失败的待上报告警进行及时处理,在根据处理结果确定是否成功应急处理的情况下,还可以向运维人员展示该待上报告警及用于表征该待上报告警是否成功应急处理的标识。
例如在确定处理结果表征成功应急处理的情况下,则执行操作S644,展示待上报告警及应急成功标识。根据本公开的实施例,该操作S644具体可以是通过终端设备101来展示待上报告警及应急成功标识。其中,应急成功标识例如可以通过向待上报告警增加“已应急成功”的标注等方式来实现,本公开对此不作限定。
例如在确定处理结果表征未成功应急处理的情况下,则执行操作S645,展示待上报告警及应急失败标识。根据本公开的实施例,该操作S645具体可以是通过终端设备101来展示待上报告警及应急失败标识。其中,应急失败标识例如可以通过向待上报告警增加“应急失败”的标注等方式来实现,本公开对此不作限定。
根据本公开的实施例,用于构建处理过程中不涉及网络设备等设施的变更的自动处理脚本模板,例如也可以包括告警信息获取部分、用户处理部分和系统控制部分。其中,告警信息获取部分与应急自动脚本模板中的告警信息获取部分相同。用户处理部分提供了一个处理主函数,以便于通过调用该处理主函数编写针对告警信息的处理逻辑,在函数的最后返回该告警及处理结果是否需要显示给运维人员的结果。系统控制部分则可以通过调用处理主函数然后接收处理主函数返回的结果,并根据返回结果确定是否要通过监控系统向运维人员显示告警及告警处理结果。
图7示意性示出了本公开示例性实施例二的根据待上报告警运行处理脚本的流程图。
根据本公开的实施例,对于告警处理过程中不需要变更网络设备等设施时,获取的与待上报告警的告警元组具有映射关系的处理脚本为基于自动处置脚本模板构建的处理脚本。如图7所示,操作S240中运行该基于自动处置脚本模板构建的处理脚本的流程例如可以包括操作S741~操作S743。
根据本公开的实施例,在通过操作S230获取得到与待上报告警的告警元组具有映射关系的处理脚本后,执行操作S741,调用处理主函数处理待上报告警,得到针对待上报告警的处理结果。
根据本公开的实施例,该操作S741可以包括:根据待上报告警,调用并运行处理主函数,来实现对待上报告警的处理,并得到处理结果。例如,对于与线路中断的故障对应的待上报告警,得到的处理结果例如可以是“已经向线路供应商上报故障”等。
在得到处理结果后,系统控制部分即可接收处理主函数返回的结果,其中,处理主函数返回的结果可以包括:是否需要展示的结果、处理待上报告警的log日志、处理成功/失败的附加信息等。该系统控制部分还可根据该处理主函数返回的结果确定是否展示待上报告警。因此,在操作S742,根据与待上报告警的告警元组具有映射关系的处理脚本,确定是否展示处理结果。
在确定展示处理结果的情况下,则执行操作S743,展示待上报告警以及处理结果。而在确定不展示处理结果的情况下,则结束对待上报告警的处理。
综上可知,本公开实施例通过多种不同类型的预定脚本模板的设置,可以便于使得构建的待处理脚本具有统一的处理流程,可以使得掌握处理逻辑但具有较低编程技能的运维人员借助脚本模板、参考脚本推荐等智能辅助特性较轻松地编写处理脚本。从而可以降低处理脚本的开发门槛,保证处理脚本的编写质量。
图8示意性示出了根据本公开实施例的告警处理装置的结构框图。
如图8所示,本公开实施例的告警处理装置800可以包括告警获取模块810、告警元组提取模块820、处理脚本获取模块830和告警处理模块840。
告警获取模块810用于获取待上报告警(操作S210)。
告警元组提取模块820用于识别待上报告警,提取得到待上报告警的告警元组(操作S220)。
处理脚本获取模块830用于从多个处理脚本中获取与待上报告警的告警元组具有映射关系的处理脚本(操作S230)。
告警处理模块840用于根据待上报告警运行与待上报告警的告警元组具有映射关系的处理脚本,得到针对待上报告警的处理结果(操作S240)。
根据本公开的实施例,上述告警获取模块810还用于获取待处理告警(操作S350),上述多个处理脚本中不包括与待处理告警的告警元组具有映射关系的处理脚本。如图8所示,上述告警处理装置800还包括相似告警确定模块850和处理脚本构建模块860。相似告警确定模块850用于确定多个已处理告警中与待处理告警相似的至少一个已处理告警(操作S360),上述多个处理脚本中包括与每个已处理告警的告警元组具有映射关系的处理脚本。处理脚本构建模块860用于根据与至少一个已处理告警的告警元组具有映射关系的处理脚本和预定脚本模板,构建与待处理告警的告警元组具有映射关系的处理脚本(操作S370)。
根据本公开的实施例,上述告警获取模块810还用于获取多个已处理告警(操作S461)。如如图8所示,上述相似告警确定模块850包括告警分割子模块851、相近系数计算子模块852、第一确定子模块853和第二确定子模块854。告警分割子模块851用于分割多个已处理告警中的每个已处理告警,得到针对多个已处理告警的多个第一字符串集合;以及分割待处理告警,得到针对待处理告警的第二字符串集合(操作S462)。相近系数计算子模块852用于计算多个第一字符串集合分别与第二字符串集合的相近系数,得到分别针对多个第一字符串集合的多个相近系数(操作S463)。第一确定子模块853用于确定多个相近系数中满足条件的相近系数所针对的至少一个第一字符串集合(操作S464)。第二确定子模块854用于确定至少一个第一字符串集合所针对的已处理告警为至少一个已处理告警(操作S465)。
根据本公开的实施例,上述处理脚本构建模块860包括处理脚本确定子模块861和处理脚本构建子模块862。处理脚本确定子模块861用于响应于调用函数库中预定函数的操作,确定多个处理脚本中调用预定函数的处理脚本(操作S571)。处理脚本构建子模块862用于根据调用预定函数的处理脚本、与至少一个已处理告警的告警元组具有映射关系的处理脚本、以及预定脚本模板,构建与待处理告警的告警元组具有映射关系的处理脚本(操作S572)。
根据公开的实施例,上述预定脚本模板包括应急自愈脚本模板,该应急自愈脚本模板能够调用应急启动判断函数、应急执行函数和应急验证函数。如图4所示,上述告警处理模块840例如可以包括应急告警确定子模块841、处理结果获取子模块842、结果确定子模块843和展示子模块844。应急告警确定子模块841用于在与待上报告警的告警元组具有映射关系的处理脚本是根据应急自愈脚本模板构建的情况下,调用应急启动判断函数,确定待上报告警是否为应急告警(操作S641)。处理结果获取子模块842用于在确定待上报告警为应急告警的情况下,调用应急执行函数处理待上报告警,得到针对待上报告警的处理结果(操作S642)。结果确定子模块843用于调用应急验证函数,确定处理结果是否表征成功应急处理(操作S643)。展示子模块844用于在确定处理结果表征成功应急处理的情况下,展示待上报告警及应急成功标识(操作S644)。或者,该展示子模块844用于在确定处理结果表征未成功应急处理的情况下,展示待上报告警及应急失败标识(操作S645)。
根据公开的实施例,上述预定脚本模板包括自动处置脚本模板,该自动处置脚本模板能够调用处理主函数。上述告警处理模块840可以包括处理结果获取子模块842、展示确定子模块845和展示子模块844。处理结果获取子模块842用于在与待上报告警的告警元组具有映射关系的处理脚本根据自动处置脚本模板构建的情况下,调用处理主函数处理待上报告警,得到针对待上报告警的处理结果(操作S741)。展示确定子模块845用于根据与待上报告警的告警元组具有映射关系的处理脚本,确定是否展示处理结果(操作S742)。展示子模块844用于在确定展示处理结果的情况下,展示待上报告警以及处理结果(操作S743)。
根据本公开的实施例,上述待上报告警的告警元组包括:产生待上报告警的电子设备的IP地址、待上报告警的告警类型、以及待上报告警的告警关键字。
根据本公开的实施例的模块、子模块、单元、子单元中的任意多个、或其中任意多个的至少部分功能可以在一个模块中实现。根据本公开实施例的模块、子模块、单元、子单元中的任意一个或多个可以被拆分成多个模块来实现。根据本公开实施例的模块、子模块、单元、子单元中的任意一个或多个可以至少被部分地实现为硬件电路,例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC),或可以通过对电路进行集成或封装的任何其他的合理方式的硬件或固件来实现,或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者,根据本公开实施例的模块、子模块、单元、子单元中的一个或多个可以至少被部分地实现为计算机程序模块,当该计算机程序模块被运行时,可以执行相应的功能。
例如,告警获取模块810、告警元组提取模块820、处理脚本获取模块830、告警处理模块840、相似告警确定模块850、处理脚本构建模块860、应急告警确定子模块841、处理结果获取子模块842、结果确定子模块843、展示子模块844、展示确定子模块845、告警分割子模块851、相近系数计算子模块852、第一确定子模块853、第二确定子模块854、处理脚本确定子模块861和处理脚本构建子模块862中的任意多个可以合并在一个模块/单元/子单元。或者,这些模块/单元/子单元中的一个或多个模块/单元/子单元的至少部分功能可以与其他模块/单元/子单元的至少部分功能相结合,并在一个模块/单元/子单元中实现。根据本公开的实施例,告警获取模块810、告警元组提取模块820、处理脚本获取模块830、告警处理模块840、相似告警确定模块850、处理脚本构建模块860、应急告警确定子模块841、处理结果获取子模块842、结果确定子模块843、展示子模块844、展示确定子模块845、告警分割子模块851、相近系数计算子模块852、第一确定子模块853、第二确定子模块854、处理脚本确定子模块861和处理脚本构建子模块862中的至少一个可以至少被部分地实现为硬件电路,例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC),或可以通过对电路进行集成或封装的任何其他的合理方式等硬件或固件来实现,或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者,告警获取模块810、告警元组提取模块820、处理脚本获取模块830、告警处理模块840、相似告警确定模块850、处理脚本构建模块860、应急告警确定子模块841、处理结果获取子模块842、结果确定子模块843、展示子模块844、展示确定子模块845、告警分割子模块851、相近系数计算子模块852、第一确定子模块853、第二确定子模块854、处理脚本确定子模块861和处理脚本构建子模块862中的至少一个可以至少被部分地实现为计算机程序模块,当该计算机程序模块被运行时,可以执行相应的功能。
图9示意性示出了根据本公开实施例的适于执行告警处理方法的电子设备的结构框图。图9示出的电子设备仅仅是一个示例,不应对本公开实施例的功能和使用范围带来任何限制。
如图9所示,根据本公开实施例的电子设备900包括处理器901,其可以根据存储在只读存储器(ROM)902中的程序或者从存储部分908加载到随机访问存储器(RAM)903中的程序而执行各种适当的动作和处理。处理器901例如可以包括通用微处理器(例如CPU)、指令集处理器和/或相关芯片组和/或专用微处理器(例如,专用集成电路(ASIC)),等等。处理器901还可以包括用于缓存用途的板载存储器。处理器901可以包括用于执行根据本公开实施例的方法流程的不同动作的单一处理单元或者是多个处理单元。
在RAM 903中,存储有电子设备900操作所需的各种程序和数据。处理器901、ROM902以及RAM 903通过总线904彼此相连。处理器901通过执行ROM 902和/或RAM 903中的程序来执行根据本公开实施例的方法流程的各种操作。需要注意,所述程序也可以存储在除ROM 902和RAM 903以外的一个或多个存储器中。处理器901也可以通过执行存储在所述一个或多个存储器中的程序来执行根据本公开实施例的方法流程的各种操作。
根据本公开的实施例,电子设备900还可以包括输入/输出(I/O)接口905,输入/输出(I/O)接口905也连接至总线904。电子设备900还可以包括连接至I/O接口905的以下部件中的一项或多项:包括键盘、鼠标等的输入部分906;包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分907;包括硬盘等的存储部分908;以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分909。通信部分909经由诸如因特网的网络执行通信处理。驱动器910也根据需要连接至I/O接口905。可拆卸介质911,诸如磁盘、光盘、磁光盘、半导体存储器等等,根据需要安装在驱动器910上,以便于从其上读出的计算机程序根据需要被安装入存储部分908。
根据本公开的实施例,根据本公开实施例的方法流程可以被实现为计算机软件程序。例如,本公开的实施例包括一种计算机程序产品,其包括承载在计算机可读存储介质上的计算机程序,该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中,该计算机程序可以通过通信部分909从网络上被下载和安装,和/或从可拆卸介质911被安装。在该计算机程序被处理器901执行时,执行本公开实施例的系统中限定的上述功能。根据本公开的实施例,上文描述的系统、设备、装置、模块、单元等可以通过计算机程序模块来实现。
本公开还提供了一种计算机可读存储介质,该计算机可读存储介质可以是上述实施例中描述的设备/装置/系统中所包含的;也可以是单独存在,而未装配入该设备/装置/系统中。上述计算机可读存储介质承载有一个或者多个程序,当上述一个或者多个程序被执行时,实现根据本公开实施例的方法。
根据本公开的实施例,计算机可读存储介质可以是非易失性的计算机可读存储介质。例如可以包括但不限于:便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中,计算机可读存储介质可以是任何包含或存储程序的有形介质,该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
例如,根据本公开的实施例,计算机可读存储介质可以包括上文描述的ROM 902和/或RAM 903和/或ROM 902和RAM 903以外的一个或多个存储器。
附图中的流程图和框图,图示了按照本公开各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上,流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分,上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意,在有些作为替换的实现中,方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如,两个接连地表示的方框实际上可以基本并行地执行,它们有时也可以按相反的顺序执行,这依所涉及的功能而定。也要注意的是,框图或流程图中的每个方框、以及框图或流程图中的方框的组合,可以用执行规定的功能或操作的专用的基于硬件的系统来实现,或者可以用专用硬件与计算机指令的组合来实现。
本领域技术人员可以理解,以上对本公开的实施例进行了描述。但是,这些实施例仅仅是为了说明的目的,而并非为了限制本公开的范围。尽管在以上分别描述了各实施例,但是这并不意味着各个实施例中的措施不能有利地结合使用。本公开的范围由所附权利要求及其等同物限定。不脱离本公开的范围,本领域技术人员可以做出多种替代和修改,这些替代和修改都应落在本公开的范围之内。

Claims (7)

1.一种告警处理方法,包括:
获取待上报告警;
识别所述待上报告警,提取得到所述待上报告警的告警元组;
从多个处理脚本中获取与所述待上报告警的告警元组具有映射关系的处理脚本;
根据所述待上报告警运行与所述待上报告警的告警元组具有映射关系的处理脚本,得到针对所述待上报告警的处理结果;
获取待处理告警,所述多个处理脚本中不包括与所述待处理告警的告警元组具有映射关系的处理脚本;
确定多个已处理告警中与所述待处理告警相似的至少一个已处理告警,所述多个处理脚本中包括与每个已处理告警的告警元组具有映射关系的处理脚本;以及
根据与所述至少一个已处理告警的告警元组具有映射关系的处理脚本和预定脚本模板,构建与所述待处理告警的告警元组具有映射关系的处理脚本,
其中,构建与所述待处理告警的告警元组具有映射关系的处理脚本包括:
响应于调用函数库中预定函数的操作,确定所述多个处理脚本中调用所述预定函数的处理脚本;以及
根据调用所述预定函数的处理脚本、与所述至少一个已处理告警的告警元组具有映射关系的处理脚本、以及所述预定脚本模板,构建与所述待处理告警的告警元组具有映射关系的处理脚本;
确定所述至少一个已处理告警包括:获取所述多个已处理告警;分割所述多个已处理告警中的每个已处理告警,得到针对所述多个已处理告警的多个第一字符串集合;以及分割所述待处理告警,得到针对所述待处理告警的第二字符串集合;计算多个第一字符串集合分别与所述第二字符串集合的相近系数,得到分别针对所述多个第一字符串集合的多个相近系数;确定所述多个相近系数中满足条件的相近系数所针对的至少一个第一字符串集合;以及确定所述至少一个第一字符串集合所针对的已处理告警为所述至少一个已处理告警;
其中,计算多个第一字符串集合分别与所述第二字符串集合的相近系数,得到分别针对所述多个第一字符串集合的多个相近系数包括:统计每个第一字符串集合与第二字符串集合中相同字符串的个数,以及每个第一字符串集合与第二字符串集合中所有不同的字符串的个数;然后将相同字符串的个数与所有不同的字符串的个数相除,得到每个第一字符串集合所针对的已处理告警与待处理告警的相近系数。
2.根据权利要求1所述的方法,其中:
所述预定脚本模板包括应急自愈脚本模板,所述应急自愈脚本模板能够调用应急启动判断函数、应急执行函数和应急验证函数;
在与所述待上报告警的告警元组具有映射关系的处理脚本是根据所述应急自愈脚本模板构建的情况下,所述根据所述待上报告警运行所述处理脚本包括:
调用所述应急启动判断函数,确定所述待上报告警是否为应急告警;
在确定所述待上报告警为应急告警的情况下,调用所述应急执行函数处理所述待上报告警,得到针对所述待上报告警的处理结果;
调用所述应急验证函数,确定所述处理结果是否表征成功应急处理;以及
在确定所述处理结果表征成功应急处理的情况下,展示所述待上报告警及应急成功标识;
在确定所述处理结果表征未成功应急处理的情况下,展示所述待上报告警及应急失败标识。
3.根据权利要求1所述的方法,其中:
所述预定脚本模板包括自动处置脚本模板,所述自动处置脚本模板能够调用处理主函数;
在与所述待上报告警的告警元组具有映射关系的处理脚本根据所述自动处置脚本模板构建的情况下,所述根据所述待上报告警运行所述处理脚本包括:
调用所述处理主函数处理所述待上报告警,得到针对所述待上报告警的处理结果;以及
根据与所述待上报告警的告警元组具有映射关系的处理脚本,确定是否展示所述处理结果;以及
在确定展示所述处理结果的情况下,展示所述待上报告警以及所述处理结果。
4.根据权利要求1所述的方法,其中:
所述待上报告警的告警元组包括:产生所述待上报告警的电子设备的IP地址、所述待上报告警的告警类型、以及所述待上报告警的告警关键字。
5.一种告警处理装置,包括:
告警获取模块,用于获取待上报告警;
告警元组提取模块,用于识别所述待上报告警,提取得到所述待上报告警的告警元组;
处理脚本获取模块,用于从多个处理脚本中获取与所述待上报告警的告警元组具有映射关系的处理脚本;
告警处理模块,用于根据所述待上报告警运行与所述待上报告警的告警元组具有映射关系的处理脚本,得到针对所述待上报告警的处理结果;
相似告警确定模块,用于确定多个已处理告警中与待处理告警相似的至少一个已处理告警,所述多个处理脚本中包括与每个已处理告警的告警元组具有映射关系的处理脚本;以及
处理脚本构建模块,用于根据与所述至少一个已处理告警的告警元组具有映射关系的处理脚本和预定脚本模板,构建与待处理告警的告警元组具有映射关系的处理脚本,
其中,所述告警获取模块,还用于获取待处理告警,所述多个处理脚本中不包括与待处理告警的告警元组具有映射关系的处理脚本,
其中,所述处理脚本构建模块还包括,
处理脚本子模块,用于响应于调用函数库中预定函数的操作,确定所述多个处理脚本中调用所述预定函数的处理脚本;以及
处理脚本构建子模块,用于根据调用所述预定函数的处理脚本、与所述至少一个已处理告警的告警元组具有映射关系的处理脚本、以及所述预定脚本模板,构建与所述待处理告警的告警元组具有映射关系的处理脚本;
所述相似告警确定模块还包括:
告警分割子模块,用于分割所述多个已处理告警中的每个已处理告警,得到针对所述多个已处理告警的多个第一字符串集合;以及分割所述待处理告警,得到针对所述待处理告警的第二字符串集合;
相近系数计算子模块,用于计算多个第一字符串集合分别与所述第二字符串集合的相近系数,得到分别针对所述多个第一字符串集合的多个相近系数;
第一确定子模块,用于确定所述多个相近系数中满足条件的相近系数所针对的至少一个第一字符串集合;以及确定所述至少一个第一字符串集合所针对的已处理告警为所述至少一个已处理告警;
其中,计算多个第一字符串集合分别与所述第二字符串集合的相近系数,得到分别针对所述多个第一字符串集合的多个相近系数包括:统计每个第一字符串集合与第二字符串集合中相同字符串的个数,以及每个第一字符串集合与第二字符串集合中所有不同的字符串的个数;然后将相同字符串的个数与所有不同的字符串的个数相除,得到每个第一字符串集合所针对的已处理告警与待处理告警的相近系数。
6.一种电子设备,包括:
一个或多个处理器;以及
存储装置,用于存储一个或多个程序,
其中,当所述一个或多个程序被所述一个或多个处理器执行时,使得所述一个或多个处理器实现权利要求1~4中任一项所述的方法。
7.一种计算机可读存储介质,其上存储有可执行指令,该指令被处理器执行时使处理器实现权利要求1~4中任一项所述的方法。
CN201910884298.XA 2019-09-18 2019-09-18 告警处理方法和装置、以及电子设备和可读存储介质 Active CN110601894B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910884298.XA CN110601894B (zh) 2019-09-18 2019-09-18 告警处理方法和装置、以及电子设备和可读存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910884298.XA CN110601894B (zh) 2019-09-18 2019-09-18 告警处理方法和装置、以及电子设备和可读存储介质

Publications (2)

Publication Number Publication Date
CN110601894A CN110601894A (zh) 2019-12-20
CN110601894B true CN110601894B (zh) 2023-07-25

Family

ID=68861059

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910884298.XA Active CN110601894B (zh) 2019-09-18 2019-09-18 告警处理方法和装置、以及电子设备和可读存储介质

Country Status (1)

Country Link
CN (1) CN110601894B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111614503B (zh) * 2020-05-28 2023-03-24 中国工商银行股份有限公司 设备告警控制方法和装置、电子设备和存储介质

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2012143059A1 (en) * 2011-04-21 2012-10-26 Telefonaktiebolaget L M Ericsson (Publ) Recovery from multiple faults in a communications network
CN104348658A (zh) * 2013-08-08 2015-02-11 阿里巴巴集团控股有限公司 故障报告生成方法及相关的系统
WO2016161760A1 (zh) * 2015-04-07 2016-10-13 中兴通讯股份有限公司 告警的测试处理方法及装置
CN107423194A (zh) * 2017-06-30 2017-12-01 阿里巴巴集团控股有限公司 前端异常告警处理方法、装置及系统
CN108989298A (zh) * 2018-06-30 2018-12-11 平安科技(深圳)有限公司 一种设备安全监控方法和装置
CN110096410A (zh) * 2019-03-15 2019-08-06 中国平安人寿保险股份有限公司 告警信息处理方法、系统、计算机装置及可读存储介质
CN110166307A (zh) * 2019-07-02 2019-08-23 中国工商银行股份有限公司 对告警信息进行处理的方法和装置
CN110245056A (zh) * 2019-06-10 2019-09-17 中国工商银行股份有限公司 运维告警信息处理方法及装置

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8793659B2 (en) * 2010-02-11 2014-07-29 Red Hat, Inc. Phase-based testing of operating systems
CN104468166B (zh) * 2013-09-18 2019-07-19 中兴通讯股份有限公司 一种告警处理优先级确定方法及系统
CN105262616A (zh) * 2015-09-21 2016-01-20 浪潮集团有限公司 一种基于故障知识库的自动化故障处理系统及方法
CN106921508B (zh) * 2015-12-25 2021-02-19 中兴通讯股份有限公司 虚拟化网元故障自愈方法及装置
US10084786B2 (en) * 2016-08-31 2018-09-25 Ca, Inc. Identifying user equipment using tuple of browser type and elapsed hash time for challenge data set
US10447525B2 (en) * 2017-06-05 2019-10-15 Microsoft Technology Licensing, Llc Validating correlation between chains of alerts using cloud view
CN107819606A (zh) * 2017-09-29 2018-03-20 北京金山安全软件有限公司 一种网络所受攻击的报警方法及装置
CN108989132A (zh) * 2018-08-24 2018-12-11 深圳前海微众银行股份有限公司 故障告警处理方法、系统及计算机可读存储介质
CN109639456B (zh) * 2018-11-09 2022-08-16 网宿科技股份有限公司 一种自动化告警的改进方法及告警数据的自动化处理平台

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2012143059A1 (en) * 2011-04-21 2012-10-26 Telefonaktiebolaget L M Ericsson (Publ) Recovery from multiple faults in a communications network
CN104348658A (zh) * 2013-08-08 2015-02-11 阿里巴巴集团控股有限公司 故障报告生成方法及相关的系统
WO2016161760A1 (zh) * 2015-04-07 2016-10-13 中兴通讯股份有限公司 告警的测试处理方法及装置
CN107423194A (zh) * 2017-06-30 2017-12-01 阿里巴巴集团控股有限公司 前端异常告警处理方法、装置及系统
CN108989298A (zh) * 2018-06-30 2018-12-11 平安科技(深圳)有限公司 一种设备安全监控方法和装置
CN110096410A (zh) * 2019-03-15 2019-08-06 中国平安人寿保险股份有限公司 告警信息处理方法、系统、计算机装置及可读存储介质
CN110245056A (zh) * 2019-06-10 2019-09-17 中国工商银行股份有限公司 运维告警信息处理方法及装置
CN110166307A (zh) * 2019-07-02 2019-08-23 中国工商银行股份有限公司 对告警信息进行处理的方法和装置

Also Published As

Publication number Publication date
CN110601894A (zh) 2019-12-20

Similar Documents

Publication Publication Date Title
KR102171220B1 (ko) 클레임 서류의 문자 인식 방법, 장치, 서버 및 저장매체
US20190372832A1 (en) Method, apparatus and storage medium for diagnosing failure based on a service monitoring indicator
WO2021169064A1 (zh) 一种基于边缘网络的异常处理方法及装置
US20160019091A1 (en) Automation of workflow creation and failure recovery
US20210004284A1 (en) Automated Method of Identifying Troubleshooting and System Repair Instructions Using Complementary Machine Learning Models
CN110704231A (zh) 一种故障处理方法及装置
US20200202519A1 (en) Vulnerable plaque identification method, application server thereof, and computer readable medium
US11831608B2 (en) Application firewalls based on self-modeling service flows
CN110601894B (zh) 告警处理方法和装置、以及电子设备和可读存储介质
CN110034948A (zh) 排查系统故障的方法和装置
CN114205216A (zh) 微服务故障的根因定位方法、装置、电子设备和介质
CN112732815A (zh) 一种外部数据管理方法、系统、设备和存储介质
CN113011473A (zh) 模型优化方法、模型优化装置和电子设备
CN111159167B (zh) 标注质量检测装置和方法
CN109067605B (zh) 一种存储子系统故障诊断方法、装置、终端及存储介质
CN115640283A (zh) 数据校验方法、装置、设备、系统、存储介质及产品
US11823086B2 (en) Membership analyzing method, apparatus, computer device and storage medium
CN112822440A (zh) 生物样本制备监控方法、应用服务器、系统及存储介质
CN107908525A (zh) 告警处理方法、设备及可读存储介质
CN112182562A (zh) 沙箱环境下的数据审核方法、系统、电子设备及介质
CN106569061A (zh) 一种故障模式、原因及重要度分析方法
US11914675B2 (en) Image processing method, apparatus, computer device and storage medium
CN109491844B (zh) 一种识别异常信息的计算机系统
CN109828983B (zh) Pg数据库处理方法、装置、电子设备及存储介质
CN114416895A (zh) 地图数据的处理方法、装置、电子设备及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant