CN111835760B - 报警信息处理方法及装置、计算机存储介质、电子设备 - Google Patents

Abstract

本公开涉及计算机技术领域，提供了一种报警信息处理方法、装置、计算机存储介质及电子设备，该方法包括：获取各服务器发送的报警信息，并将所述报警信息与匹配规则进行匹配；在所述报警信息与所述匹配规则不匹配时，将所述报警信息作为新增报警信息缓存至新增报警集合，并对所述新增报警集合执行第一目标操作；在所述报警信息与所述匹配规则相匹配时，根据预设条件确定所述报警信息对应的处理策略，并根据所述处理策略对所述报警信息进行处理。本公开能够对报警信息进行筛选，提高了报警信息处理的效率。

Description

报警信息处理方法及装置、计算机存储介质、电子设备

技术领域

本公开涉及计算机技术领域，特别涉及一种报警信息处理方法、报警信息处理装置、计算机可读存储介质及电子设备。

背景技术

随着计算机技术和互联网技术的发展，提供给用户的在线服务越来越多，比如，游戏服务器提供在线游戏服务。但是随着在线用户越来越多和游戏设计越来越复杂，游戏服务器进程在运行时，经常会出现一些报警信息。

随着服务器数量增加，报警数量也会相应增加，一条同样的报警可能会在不同的服务器出现，同样类型的报警信息也会因为触发用户和时间的不同，出现多条类似报警。在这种情况下，有些重要的报警往往会被忽略掉，起不到应有的作用。

鉴于此，本领域亟需开发一种新的报警信息处理方法及装置。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本公开的目的在于提供一种报警信息处理方法、报警信息处理装置、计算机可读存储介质及电子设备，进而至少在一定程度上提高了报警信息的处理效率。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本公开的一个方面，提供一种报警信息处理方法，所述方法包括：获取各服务器发送的报警信息，并将所述报警信息与匹配规则进行匹配；在所述报警信息与所述匹配规则不匹配时，将所述报警信息作为新增报警信息缓存至新增报警集合，并对所述新增报警集合执行第一目标操作；在所述报警信息与所述匹配规则相匹配时，根据预设条件确定所述报警信息对应的处理策略，并根据所述处理策略对所述报警信息进行处理。

在本公开的一些示例性实施例中，对所述新增报警集合执行第一目标操作，包括：对所述新增报警信息按照预设合并规则进行合并处理，以形成多组新增报警；分别统计各组所述新增报警中所述新增报警信息的数量，判断所述数量是否大于数量阈值，并根据判断结果执行第二目标操作。

在本公开的一些示例性实施例中，根据判断结果执行第二目标操作，包括：在所述数量大于所述数量阈值时，对所述新增报警信息执行第三目标操作；在所述数量小于或等于所述数量阈值时，判断所述新增报警信息对应的报警时间是否超过时间阈值，并在所述报警时间超过所述时间阈值时，对所述新增报警信息执行第三目标操作。

在本公开的一些示例性实施例中，在对所述新增报警信息执行第三目标操作之前，包括：根据所述新增报警信息更新所述匹配规则。

在本公开的一些示例性实施例中，根据所述新增报警信息更新所述匹配规则，包括：获取所述新增报警信息对应的报警时间、服务器标识或报警内容，将所述报警时间、所述服务器标识或所述报警内容根据预设规则添加至所述匹配规则中。

在本公开的一些示例性实施例中，在根据所述新增报警信息更新所述匹配规则之后，所述方法还包括：根据所述新增报警信息对应的所述报警时间、所述服务器标识或所述报警内容更新所述预设条件。

在本公开的一些示例性实施例中，对所述新增报警信息执行第三目标操作，包括：根据所述预设条件确定新增报警信息对应的处理策略，并根据所述处理策略对所述新增报警信息进行处理。

在本公开的一些示例性实施例中，在对所述新增报警信息执行第二目标操作之后，所述方法还包括：在所述新增报警集合中删除所述新增报警信息。

在本公开的一些示例性实施例中，获取各服务器发送的报警信息，包括：获取消息队列中各所述服务器发送的原始报警信息，对所述原始报警信息进行预处理，以获得所述报警信息。

在本公开的一些示例性实施例中，对所述原始报警信息进行预处理，包括：识别所述原始报警信息对应的报警时间、服务器标识和报警内容，并根据所述报警时间、所述服务器标识和所述报警内容形成所述报警信息。

在本公开的一些示例性实施例中，根据预设条件确定所述报警信息对应的处理策略，并根据所述处理策略对所述报警信息进行处理，包括：判断所述报警信息是否满足所述预设条件；若是，则根据所述报警信息与所述预设条件的对应关系确定所述处理策略，并根据所述处理策略处理所述报警信息；若否，则删除所述报警信息。

在本公开的一些示例性实施例中，所述预设条件包括第一预设条件、第二预设条件和第三预设条件；根据所述报警信息与所述预设条件的对应关系确定所述处理策略，并根据所述处理策略处理所述报警信息，包括：在所述报警信息满足所述第一预设条件时，将所述报警信息发送至目标处理装置，以使所述目标处理装置针对所述报警信息进行第一处理操作；在所述报警信息满足所述第二预设条件时，将所述报警信息发送至所述目标处理装置，以使所述目标处理装置针对所述报警信息进行第二处理操作；在所述报警信息满足所述第三预设条件时，将所述报警信息发送至所述目标处理装置，以使所述目标处理装置针对所述报警信息进行第三处理操作。

在本公开的一些示例性实施例中，所述预设条件与所述匹配规则相对应，所述匹配规则包括时间规则、服务器规则、关键字符规则中的一个或多个，所述预设条件包括时间条件、服务器条件、关键字符条件中的一个或多个。

根据本公开的一个方面，提供一种报警信息处理装置，所述报警信息处理装置包括：匹配模块，用于获取各服务器发送的报警信息，并将所述报警信息与匹配规则进行匹配；第一处理模块，用于在所述报警信息与所述匹配规则不匹配时，将所述报警信息作为新增报警信息缓存至新增报警集合，并对所述新增报警集合执行第一目标操作；第二处理模块，用于在所述报警信息与所述匹配规则相匹配时，根据预设条件确定所述报警信息对应的处理策略，并根据所述处理策略对所述报警信息进行处理。

根据本公开的一个方面，提供了一种计算机可读介质，其上存储有计算机程序，所述程序被处理器执行时实现如上述实施例中所述的报警信息处理方法。

根据本公开的一个方面，提供了一种电子设备，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现如上述实施例中所述的报警信息处理方法。

由上述技术方案可知，本公开示例性实施例中的报警信息处理方法及装置、计算机可读存储介质、电子设备至少具备以下优点和积极效果：

本公开的报警信息处理方法通过获取各服务器发送的报警信息，并将报警信息与匹配规则进行匹配；在报警信息与匹配规则不匹配时，将报警信息作为新增报警信息缓存至新增报警集合中，并对新增报警集合执行第一目标操作；在报警信息与匹配规则相匹配时，根据预设条件确定报警信息对应的处理策略，并根据处理策略对报警信息进行处理。本公开中的报警信息处理方法一方面能够根据匹配规则对报警信息进行分类，针对新增报警信息和非新增报警信息进行分类处理，提高了报警信息处理效率，也避免了对某一种报警信息的处理遗漏；另一方面能够通过预设条件，再一次对报警信息进行了筛选，降低了需要处理的报警信息的数量，实现了对报警信息进行及时有效的处理，减少了服务器运行故障带来的损失。

本公开应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。显而易见地，下面描述中的附图仅仅是本公开的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示意性示出了根据本公开的一实施例的报警信息处理方法的流程示意图；

图2示意性示出了根据本公开的一实施例的对新增报警集合进行第一目标操作的流程示意图；

图3示意性示出了根据本公开的一具体实施例的报警信息处理方法的流程示意图；

图4示意性示出了根据本公开的一实施例的报警信息处理装置的框图；

图5示意性示出了根据本公开的一实施例的电子设备的模块示意图；

图6示意性示出了根据本公开的一实施例的程序产品示意图。

具体实施方式

现在将参考附图更全面地描述示例实施方式。然而，示例实施方式能够以多种形式实施，且不应被理解为限于在此阐述的范例；相反，提供这些实施方式使得本公开将更加全面和完整，并将示例实施方式的构思全面地传达给本领域的技术人员。

此外，所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施例中。在下面的描述中，提供许多具体细节从而给出对本公开的实施例的充分理解。然而，本领域技术人员将意识到，可以实践本公开的技术方案而没有特定细节中的一个或更多，或者可以采用其它的方法、组元、装置、步骤等。在其它情况下，不详细示出或描述公知方法、装置、实现或者操作以避免模糊本公开的各方面。

附图中所示的方框图仅仅是功能实体，不一定必须与物理上独立的实体相对应。即，可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。

附图中所示的流程图仅是示例性说明，不是必须包括所有的内容和操作/步骤，也不是必须按所描述的顺序执行。例如，有的操作/步骤还可以分解，而有的操作/步骤可以合并或部分合并，因此实际执行的顺序有可能根据实际情况改变。

在本领域的相关技术中，第一种方法是对报警信息进行逐条处理，但是当有大量重复甚至是相似的报警信息时，很难区分服务器出现的主要问题，还有可能出现漏处理。另一种方法是采用聚类算法，将多条相似的报警信息合并成一条进行处理。这种方法可以在一定程度上减少报警信息数量，但是一方面，这种方法往往需要用户输入一定的参数，使得聚类的质量难以控制，极端情况下会出现：将两种不同的报警信息错误的合并成一种，两种同类的报警信息却没有正确的合并。另一方面，聚类算法需要选定的目标集，而报警信息是随着时间不断出现的。当时间范围选的比较长时，就会影响到报警信息的及时性，报警信息不能及时处理。当时间范围选的较短时，在固定时间内因为多次选取，也会导致报警次数相应增多。

基于相关技术中存在的问题，在本公开的一个实施例中提出了一种报警信息处理方法。图1示出了报警信息处理方法的流程示意图，如图1所示，该报警信息处理方法至少包括以下步骤：

步骤S110：获取各服务器发送的报警信息，并将报警信息与匹配规则进行匹配；

步骤S120：在报警信息与匹配规则不匹配时，将报警信息作为新增报警信息缓存至新增报警集合，并对新增报警集合执行第一目标操作；

步骤S130：在报警信息与匹配规则相匹配时，根据预设条件确定报警信息对应的处理策略，并根据处理策略对报警信息进行处理。

本公开实施例中的报警信息处理方法一方面能够根据匹配规则对报警信息进行分类，针对新增报警信息和非新增报警信息进行分类处理，提高了报警信息处理效率，也避免了对某一种报警信息的处理遗漏；另一方面能够通过预设条件，再一次对报警信息进行了筛选，降低了处理报警信息的次数，保证了及时有效的处理报警信息，减少服务器运行故障带来的损失。

需要说明的是，本公开实施例所提供的报警信息处理方法一般有服务器执行，服务器可以是单个服务器，也可以是多个服务器组成的服务器集群，本公开对此不作具体限定。

为了使本公开的技术方案更清晰，接下来对报警信息处理方法的各步骤进行说明。

在步骤S110中，获取各服务器发送的报警信息，并将报警信息与匹配规则进行匹配。

在本公开的示例性实施例中，报警信息包括报警时间、服务器标识和报警内容。具体地，报警时间包括报警发生的那一刻的日期和时间点，比如可以是“2020-06-03 22:51:33”，本公开对报警时间的形式不作具体限定。服务器标识可以包括服务器具有的唯一标识，也可以包括服务器ID。报警内容可以是以数字形式表示，也可以是以文字形式描述，本公开对报警内容不作具体限定，比如，报警内容可以是“一天领取奖励61次，请检查是否正常”，也可以是“尝试发送18号主协议66号子协议，元数据不存在请检查”，当然，报警内容的格式可以是任何格式，本公开对此不作具体限定。

在本公开的示例性实施例中，预设条件与匹配规则相对应，每一条匹配规则都存在一条对应的预设条件。匹配规则包括时间规则、服务器规则、关键字符规则中的一个或多个，预设条件包括时间条件、服务器条件、关键字符条件中的一个或多个。具体地，时间规则包括规定在某一时间段内的报警信息，服务器规则包括规定在某一地区的服务器或某些唯一标识的服务器等发送的报警信息，关键字符规则为具有一个或多个字符的规则，还可以包括忽略数字的字符串，关键字符规则包括含有规定的一个或多个字符的报警信息。

举例而言，时间规则可以是指定报警时间在周一至周五的报警信息，服务器规则可以是指定服务器的唯一标识的第一个数字为2的服务器发送的报警信息，关键字符规则可以是正则表达式、字符串或忽略数字的字符串的形式。

当然，匹配规则可以是一条规则，比如是一条时间规则、一条服务器规则或一条匹配规则，也可以是多条规则，多条规则中可以是同属于时间规则、服务器规则或关键字符规则的多条规则，也可以是由时间规则、服务器规则和关键字符规则组合的多条规则，本公开对此不作具体限定。

其中，预设条件根据匹配规则的不同而不同，预设条件可以认为是匹配规则的阈值，达到该阈值，就判定该报警信息满足预设条件。比如，匹配规则为关键字符规则，关键字符规则具体为“一天领取奖励**次，请检查是否正常”，则可以设定预设条件为“一天领取奖励21次，请检查是否正常”，也可以根据实际情况进行设定，本公开对此不作具体限定。

另外，匹配规则和预设条件可以根据实际情况进行设定，也可以根据实际情况进行添加或删除，比如，在报警信息处理过程中，报警时间在周末的报警信息数量增多，则可以将原本的报警时间更新为周末，或将原本的报警时间扩展至周一至周六。当然，也可以添加或删除其它的匹配规则和预设条件，具体的添加可以根据报警信息出现的数量或报警信息的重要程度进行选择，本公开对此不作具体限定。

在本公开的示例性实施例中，获取消息队列中各服务器发送的原始报警信息，对原始报警信息进行预处理，以获得报警信息。其中，原始报警信息包括报警时间、服务器标识和报警内容，原始报警信息还包括该服务器对应的当前玩家的唯一标识、该服务器对应的当前NPC编号等。

其中，对原始报警信息进行预处理包括：识别原始报警信息对应的报警时间、服务器标识和报警内容，并根据报警时间、服务器标识和报警内容形成报警信息。具体地，在原始报警信息中识别与报警时间、服务器标识和报警内容相关的信息，并将报警时间、服务器标识和报警内容按照规定的报警信息格式进行合并，以生成报警信息。

另外，在一条报警信息分为多条信息显示时，该报警信息由一条起始信息、一条终止信息和多条中间信息组成，需要先将多条信息合并为一条报警信息，具体地，在多条信息中识别报警时间、服务器标识和报警内容，并根据报警时间、服务器标识和报警内容形成报警信息。

在本公开的示例性实施例中，在获取报警信息之后，将报警信息与匹配规则进行匹配，其中，匹配规则可以是时间规则、服务器规则或关键字符规则中的一个，也可以是时间规则、服务器规则或关键字符规则中的多个，具体可以根据实际的报警信息的数量或处理报警信息的效率来确定，比如，在实际的报警信息的数量较大时，可以选用时间规则、服务器规则或关键字符规则中的多个作为匹配规则。

举例而言，假设匹配规则为时间规则，则将报警信息中的报警时间与时间规则进行比对，若报警时间在时间规则指定的时间范围内，则判定该报警信息与匹配规则相匹配。假设匹配规则为关键字符规则，则将报警信息中的报警内容与关键字符规则进行比对，若报警内容中的字符包含关键字符规则中指定的字符，则判定该报警信息与匹配规则相匹配。假设匹配规则为时间规则和服务器规则，则将报警信息中的报警时间与时间规则进行比对，且将服务器标识与服务器规则进行比对，若报警时间在时间规则指定的时间范围内且服务器标识在服务器规则指定的范围内，则判定该报警信息与匹配规则相匹配。具体的匹配过程可以根据匹配规则进行设定，本公开对此不作具体限定。

在步骤S120中，在报警信息与匹配规则不匹配时，将报警信息作为新增报警信息缓存至新增报警集合，并对新增报警集合执行第一目标操作。

在本公开的示例性实施例中，报警信息与匹配规则不匹配时，则表明该报警信息为在此之前未处理过此类的报警信息，将此类报警信息作为新增报警信息缓存至新增报警集合中。对新增报警集合执行第一目标操作，具体地，图2示出了对新增报警集合进行第一目标操作的流程示意图，如图2所示，该第一目标操作至少包括步骤S210至步骤S250，详细介绍如下：

在步骤S210中，对新增报警信息按照预设合并规则进行合并处理，以形成多组新增报警。

在本公开的示例性实施例中，新增报警集合中包括一个或多个新增报警信息，在新增报警信息为多个时，将多个新增报警信息按照预设合并规则进行合并处理。其中，该预设合并规则可以是聚类算法或人工智能算法，本公开对合并算法不作具体限定，比如，预设合并规则可以是根据新增报警信息中的报警内容的相似度，也可以是根据新增报警信息中的信息格式的相似度，还可以是根据服务器的唯一标识的相似度，本公开对此不作具体限定。

举例而言，预设合并规则可以是根据新增报警信息中报警内容的相似度进行合并，在相似度大于第一相似度阈值时，将新增报警信息合并为一组新增报警。其中，该报警内容可以时忽略数字的报警内容，也可以是不忽略数字的报警内容，本公开对此不作具体限定。该第一相似度阈值可以根据实际情况进行设定，比如，第一相似度阈值可以是80％，也可以是90％，本公开对此不作具体限定。举例而言，一条新增报警信息的报警内容是“分区使用率大于80％”，另一条报警信息的报警内容是“分区使用率大于90％”，通过对比，这两条新增报警信息中报警内容的相似度大于80％，则将两条新增报警信息合并为一组新增报警。

当然，预设合并规则也可以是根据新增报警信息的相似度进行合并，在相似度大于第二相似度阈值时，将新增报警信息合并为一组新增报警。该第二相似度阈值可以根据实际情况进行设定，比如，第二相似度阈值可以是70％，也可以是80％，或者可以是报警信息中的报警内容完成相同。举例而言，有一条新增报警信息为“[2020-06-16 16:52:30](294430)一天领取奖励8次，请检查是否正常”，另一条报警信息为“[2020-06-16 16:59:37](4891449)一天领取奖励8次，请检查是否正常”，通过对比，这两条新增报警信息的报警内容完全相同，只有报警时间和服务器标识不同，则将这两条报警信息合并为一组新增报警。

在步骤S220中，分别统计各组新增报警中新增报警信息的数量。

在本公开的示例性实施例中，针对各组新增报警设置计数器，用来统计各组新增报警的数量，并判断各组新增报警的数量是否大于数量阈值，该数量阈值可以根据实际情况进行设定，比如，数量阈值可以是5条，也可以是8条，本公开对此不作具体限定。

在步骤S230中，判断数量是否大于数量阈值。

在本公开的示例性实施例中，判断数量是否大于数量阈值，根据判断结果执行第二目标操作，包括：在数量大于数量阈值时，根据新增报警信息更新匹配规则，并对新增报警信息执行第三目标操作；在数量小于或等于数量阈值时，判断新增报警信息对应的报警时间是否超过时间阈值。

在步骤S240中，在数量大于数量阈值时，对新增报警信息执行第三目标操作。

在本公开的示例性实施例中，对新增报警信息执行第三目标操作，包括：根据预设条件确定新增报警信息对应的处理策略，并根据处理策略对新增报警信息进行处理。在根据新增报警信息对匹配规则和预设条件进行更新之后，所有的新增报警信息应均满足匹配规则，此时，可以根据对非新增报警信息的处理方法处理新增报警信息，即根据预设条件确定新增报警信息对应的处理策略，并根据处理策略对新增报警信息进行处理。

在步骤S250中，在数量小于或等于数量阈值时，判断新增报警信息对应的报警时间是否超过时间阈值。

在本公开的示例性实施例中，为了避免新增报警信息由于数量未达到阈值而一直未被处理的情况，可以设置定时器，在新增报警信息的数量小于或等于数量阈值时，定时判断新增报警信息对应的报警时间是否超过时间阈值。该时间阈值可以根据实际情况进行设定，比如，时间阈值可以是10分钟，也可以是5分钟，本公开对此不作具体限定，该新增报警信息可以是新增报警集合中的任一新增报警信息。

在本公开的示例性实施例中，在报警时间超过时间阈值时，执行步骤S240。若新增报警信息对应的报警时间超过时间阈值，则先根据新增报警信息更新匹配规则和预设条件，并对新增报警集合中的所有新增报警信息执行第三目标操作。

在本公开的示例性实施例中，在对新增报警信息执行第三操作之前，根据新增报警信息更新匹配规则，具体地，获取新增报警信息对应的报警时间、服务器标识或报警内容，将报警时间、服务器标识或报警内容根据预设规则添加至匹配规则中。其中，预设规则包括将新增报警信息对应的报警时间添加至匹配规则中的时间规则、将新增报警信息对应的服务器标识添加至匹配规则中的服务器规则或将新增报警信息对应的报警内容添加至匹配规则中的关键字符规则。在将新增报警信息对应的报警内容添加至匹配规则中的关键字符规则时，可以先确定报警内容中与报警相关的关键字符，只将关键字符添加至关键字符规则即可。

在本公开的示例性实施例中，在根据新增报警信息更新匹配规则时，可以根据目标新增报警信息更新匹配规则，其中，目标新增报警信息的确定可以是：当新增报警中的新增报警信息的数量大于数量阈值时，将该新增报警中的新增报警信息作为目标新增报警信息；或者当新增报警中的新增报警信息的报警时间超过时间阈值时，将该新增报警中的新增报警信息作为目标报警信息。当然，还可以根据其它方法确定目标新增报警信息，本公开对此不作具体限定。

在只根据目标新增报警信息更新匹配规则之后，需要将所有新增报警信息与更新后的匹配规则进行匹配，在新增报警信息与更新后的匹配规则相匹配时，对新增报警信息执行第三目标操作，并在执行完第三操作之后，在新增报警集合中删除该新增报警信息；在新增报警信息与更新后的匹配规则不匹配时，将该新增报警信息继续保存在新增报警集合中。

另外，在根据新增报警信息更新匹配规则之后，根据新增报警信息对应的报警时间、服务器标识或报警内容更新预设条件。具体地，将新增报警信息对应的报警时间、服务器标识或报警内容添加至对应的预设条件中。

在本公开的示例性实施例中，在对新增报警信息执行第二目标操作之后，在新增报警集合中删除新增报警信息，即，在处理完所有的新增报警信息之后，对新增报警集合中的所有新增报警信息进行删除，节省系统空间。

继续参照图1所示，在步骤S130中，在报警信息与匹配规则相匹配时，根据预设条件确定报警信息对应的处理策略，并根据处理策略对报警信息进行处理。

在本公开的示例性实施例中，预设条件可以是一个或多个预设条件，比如，预设条件包括第一预设条件、第二预设条件和第三预设条件。当然，可以根据实际情况设置多个预设条件，本公开对此不作具体限定。

在本公开的示例性实施例中，根据预设条件确定报警信息对应的处理策略，并根据处理策略对报警信息进行处理，包括：判断报警信息是否满足预设条件，若报警信息不满足预设条件，则删除该报警信息；若报警信息满足预设条件，则根据报警信息与预设条件的对应关系确定处理策略，并根据处理策略处理所述报警信息。具体地，在报警信息满足第一预设条件时，将报警信息发送至目标处理装置，以使目标处理装置针对报警信息进行第一处理操作；在报警信息满足第二预设条件时，将报警信息发送至目标处理装置，以使目标处理装置针对报警信息进行第二处理操作；在报警信息满足第三预设条件时，将报警信息发送至目标处理装置，以使目标处理装置针对报警信息进行第三处理操作。当然，预设条件可以包括多个预设条件，多个预设条件对应多个处理策略，预设条件的个数和处理策略的个数可以根据实际情况进行限定，本公开对此不作具体限定。

举例而言，该报警信息处理方法对应的某一匹配规则为忽略数字的关键字符规则：“分区使用率大于*”，该条匹配规则对应的预设条件为：第一预设条件可以为“分区使用率大于80％”、第二预设条件可以为“分区使用率大于90％”和第三预设条件可以为“分区使用率大于100％”，分别针对第一预设条件的第一处理操作可以是向目标处理装置发出提示，该提示可以是声音提示、文字提示、触感提示中的一个或多个；第二预设条件对应的第二处理操作为可以是目标处理装置清除服务器硬盘，也可以是目标处理装置将当前报警内容和将“清除服务器硬盘”的处理策略发送至对应的工程师，以使工程师进行处理；第三预设条件对应的第三处理操作可以是目标处理装置将服务器关闭。根据不同的报警信息所设置的预设条件的内容和个数与处理操作的内容和个数不同，本公开对此不作具体限定。

假设一条报警信息所包含的报警内容为“一天领取奖励21次，请检查是否正常”，经判断该条报警信息满足匹配规则，但是该报警信息不满足预设条件，则不处理该条报警信息，直接将报警信息删除。

假设一条报警信息所包含的报警内容为“一天领取奖励40次，请检查是否正常”，该条报警信息满足匹配规则，且该报警信息满足第一预设条件，则根据第一处理操作对该条报警信息进行处理。

图3示出了本公开的一个具体实施方式中的报警信息处理方法的流程示意图，是对本实例实施方式中的上述步骤的举例说明，如图3所示，本公开具体实施方式的具体步骤如下：

在步骤S310中，获取消息队列中各游戏服务器发送的原始报警信息；在步骤S320中，对原始报警信息进行预处理以形成报警信息；在步骤S330中，该报警信息是否与匹配规则相匹配；在步骤S340中，若报警信息与匹配规则相匹配，则根据预设条件确定报警信息的处理策略；在步骤S350中，根据目标处理装置通过处理策略对报警信息进行处理；在步骤S360中，若报警信息与报警规则不相匹配，则将报警信息按照预设合并规则生成多组新增报警，并记录各组新增报警集合中新增报警信息的数量；在步骤S370中，该新增报警信息的数量是否大于数量阈值；在步骤S380中，若新增报警信息的数量大于数量阈值，则根据新增报警信息按照预设规则更新匹配规则和预设条件，并重复执行步骤S340至步骤S350；在步骤S390中，若新增报警信息的数量小于或等于数量阈值，则判断该新增报警信息的报警时间是否大于时间阈值，若新增报警信息的报警时间大于时间阈值，则重复执行步骤S380。

在本公开的示例性实施例中，报警信息处理方法还包括定时轮询新增报警信息和报警信息，对于报警时间过长还未处理或同一服务器多次发出的报警的报警信息，可以发出提示信息，以使后台工作人员及时进行处理。

以下介绍本公开的装置实施例，可以用于执行本公开上述的报警信息处理方法。对于本公开装置实施例中未披露的细节，请参照本公开上述的报警信息处理方法的实施例。

图4示意性示出了根据本公开的一个实施例的报警信息处理装置的框图。

参照图4所示，根据本公开的一个实施例的报警信息处理装置400，报警信息处理装置400包括：匹配模块401、第一处理模块402和第二处理模块403。具体地：

匹配模块401，用于获取各服务器发送的报警信息，并将报警信息与匹配规则进行匹配；

第一处理模块402，用于在报警信息与匹配规则不匹配时，将报警信息作为新增报警信息缓存至新增报警集合，并对新增报警集合执行第一目标操作；

第二处理模块403，用于在报警信息与所匹配规则相匹配时，根据预设条件确定报警信息对应的处理策略，并根据处理策略对报警信息进行处理。

上述各报警信息处理装置的具体细节已经在对应的报警信息处理方法方法中进行了详细的描述，因此此处不再赘述。

应当注意，尽管在上文详细描述中提及了用于执行的设备的若干模块或者单元，但是这种划分并非强制性的。实际上，根据本公开的实施方式，上文描述的两个或更多模块或者单元的特征和功能可以在一个模块或者单元中具体化。反之，上文描述的一个模块或者单元的特征和功能可以进一步划分为由多个模块或者单元来具体化。

在本公开的示例性实施例中，还提供了一种能够实现上述方法的电子设备。

所属技术领域的技术人员能够理解，本发明的各个方面可以实现为系统、方法或程序产品。因此，本发明的各个方面可以具体实现为以下形式，即：完全的硬件实施方式、完全的软件实施方式(包括固件、微代码等)，或硬件和软件方面结合的实施方式，这里可以统称为“电路”、“模块”或“系统”。

下面参照图5来描述根据本发明的这种实施方式的电子设备500。图5显示的电子设备500仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图5所示，电子设备500以通用计算设备的形式表现。电子设备500的组件可以包括但不限于：上述至少一个处理单元510、上述至少一个存储单元520、连接不同系统组件(包括存储单元520和处理单元510)的总线530、显示单元540。

其中，所述存储单元存储有程序代码，所述程序代码可以被所述处理单元510执行，使得所述处理单元510执行本说明书上述“示例性方法”部分中描述的根据本发明各种示例性实施方式的步骤。例如，所述处理单元510可以执行如图1中所示的步骤S110，获取各服务器发送的报警信息，并将报警信息与匹配规则进行匹配；步骤S120，在报警信息与匹配规则不匹配时，将报警信息作为新增报警信息缓存至新增报警集合，并对新增报警集合执行第一目标操作；步骤S130，在报警信息与匹配规则相匹配时，根据预设条件确定报警信息对应的处理策略，并根据处理策略对报警信息进行处理。

存储单元520可以包括易失性存储单元形式的可读介质，例如随机存取存储单元(RAM)5201和/或高速缓存存储单元5202，还可以进一步包括只读存储单元(ROM)5203。

存储单元520还可以包括具有一组(至少一个)程序模块5205的程序/实用工具5204，这样的程序模块5205包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。

总线530可以为表示几类总线结构中的一种或多种，包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。

电子设备500也可以与一个或多个外部设备700(例如键盘、指向设备、蓝牙设备等)通信，还可与一个或者多个使得观众能与该电子设备500交互的设备通信，和/或与使得该电子设备500能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口550进行。并且，电子设备500还可以通过网络适配器560与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器560通过总线530与电子设备500的其它模块通信。应当明白，尽管图中未示出，可以结合电子设备500使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本公开实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、终端装置、或者网络设备等)执行根据本公开实施方式的方法。

在本公开的示例性实施例中，还提供了一种计算机可读存储介质，其上存储有能够实现本说明书上述方法的程序产品。在一些可能的实施方式中，本发明的各个方面还可以实现为一种程序产品的形式，其包括程序代码，当所述程序产品在终端设备上运行时，所述程序代码用于使所述终端设备执行本说明书上述“示例性方法”部分中描述的根据本发明各种示例性实施方式的步骤。

参考图6所示，描述了根据本发明的实施方式的用于实现上述方法的程序产品600，其可以采用便携式紧凑盘只读存储器(CD-ROM)并包括程序代码，并可以在终端设备，例如个人电脑上运行。然而，本发明的程序产品不限于此，在本文件中，可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

所述程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。

此外，上述附图仅是根据本发明示例性实施例的方法所包括的处理的示意性说明，而不是限制目的。易于理解，上述附图所示的处理并不表明或限制这些处理的时间顺序。另外，也易于理解，这些处理可以是例如在多个模块中同步或异步执行的。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本公开的其他实施例。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由权利要求指出。

应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求来限。

Claims (15)

1.一种报警信息处理方法，其特征在于，包括：

获取各服务器发送的报警信息，并将所述报警信息与匹配规则进行匹配；所述匹配规则包括时间规则、服务器规则、关键字符规则中的一个或多个；

在所述报警信息与所述匹配规则不匹配时，将所述报警信息作为新增报警信息缓存至新增报警集合，并对所述新增报警集合执行第一目标操作；

在所述报警信息与所述匹配规则相匹配时，根据预设条件确定所述报警信息对应的处理策略，并根据所述处理策略对所述报警信息进行处理；所述预设条件与所述匹配规则相对应，所述预设条件包括时间条件、服务器条件、关键字符条件中的一个或多个。

2.根据权利要求1所述的报警信息处理方法，其特征在于，对所述新增报警集合执行第一目标操作，包括：

对所述新增报警信息按照预设合并规则进行合并处理，以形成多组新增报警；

分别统计各组所述新增报警中所述新增报警信息的数量，判断所述数量是否大于数量阈值，并根据判断结果执行第二目标操作。

3.根据权利要求2所述的报警信息处理方法，其特征在于，根据判断结果执行第二目标操作，包括：

在所述数量大于所述数量阈值时，对所述新增报警信息执行第三目标操作；

在所述数量小于或等于所述数量阈值时，判断所述新增报警信息对应的报警时间是否超过时间阈值，并在所述报警时间超过所述时间阈值时，对所述新增报警信息执行第三目标操作。

4.根据权利要求3所述的报警信息处理方法，其特征在于，在对所述新增报警信息执行第三目标操作之前，包括：

根据所述新增报警信息更新所述匹配规则。

5.根据权利要求4所述的报警信息处理方法，其特征在于，根据所述新增报警信息更新所述匹配规则，包括：

获取所述新增报警信息对应的报警时间、服务器标识或报警内容，将所述报警时间、所述服务器标识或所述报警内容根据预设规则添加至所述匹配规则中。

6.根据权利要求5所述的报警信息处理方法，其特征在于，在根据所述新增报警信息更新所述匹配规则之后，所述方法还包括：

根据所述新增报警信息对应的所述报警时间、所述服务器标识或所述报警内容更新所述预设条件。

7.根据权利要求6所述的报警信息处理方法，其特征在于，对所述新增报警信息执行第三目标操作，包括：

根据所述预设条件确定新增报警信息对应的处理策略，并根据所述处理策略对所述新增报警信息进行处理。

8.根据权利要求3所述的报警信息处理方法，其特征在于，在对所述新增报警信息执行第二目标操作之后，所述方法还包括：

在所述新增报警集合中删除所述新增报警信息。

9.根据权利要求1所述的报警信息处理方法，其特征在于，获取各服务器发送的报警信息，包括：

获取消息队列中各所述服务器发送的原始报警信息，对所述原始报警信息进行预处理，以获得所述报警信息。

10.根据权利要求9所述的报警信息处理方法，其特征在于，对所述原始报警信息进行预处理，包括：

识别所述原始报警信息对应的报警时间、服务器标识和报警内容，并根据所述报警时间、所述服务器标识和所述报警内容形成所述报警信息。

11.根据权利要求1所述的报警信息处理方法，其特征在于，根据预设条件确定所述报警信息对应的处理策略，并根据所述处理策略对所述报警信息进行处理，包括：

判断所述报警信息是否满足所述预设条件；

若是，则根据所述报警信息与所述预设条件的对应关系确定所述处理策略，并根据所述处理策略处理所述报警信息；

若否，则删除所述报警信息。

12.根据权利要求11所述的报警信息处理方法，其特征在于，所述预设条件包括第一预设条件、第二预设条件和第三预设条件；

根据所述报警信息与所述预设条件的对应关系确定所述处理策略，并根据所述处理策略处理所述报警信息，包括：

在所述报警信息满足所述第一预设条件时，将所述报警信息发送至目标处理装置，以使所述目标处理装置针对所述报警信息进行第一处理操作；

在所述报警信息满足所述第二预设条件时，将所述报警信息发送至所述目标处理装置，以使所述目标处理装置针对所述报警信息进行第二处理操作；

在所述报警信息满足所述第三预设条件时，将所述报警信息发送至所述目标处理装置，以使所述目标处理装置针对所述报警信息进行第三处理操作。

13.一种报警信息处理装置，其特征在于，包括：

匹配模块，用于获取各服务器发送的报警信息，并将所述报警信息与匹配规则进行匹配；所述匹配规则包括时间规则、服务器规则、关键字符规则中的一个或多个；

第一处理模块，用于在所述报警信息与所述匹配规则不匹配时，将所述报警信息作为新增报警信息缓存至新增报警集合，并对所述新增报警集合执行第一目标操作；

第二处理模块，用于在所述报警信息与所述匹配规则相匹配时，根据预设条件确定所述报警信息对应的处理策略，并根据所述处理策略对所述报警信息进行处理；所述预设条件与所述匹配规则相对应，所述预设条件包括时间条件、服务器条件、关键字符条件中的一个或多个。

14.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1至12中任一项报警信息处理方法。

15.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现如权利要求1至12中任一项所述的报警信息处理方法。

Images