CN111865691A - 基于人工智能的报警文件分发方法、装置、设备和介质 - Google Patents

Abstract

本申请涉及人工智能领域，特别是涉及一种基于人工智能的报警文件分发方法、装置、设备和介质。方法包括：获取关联关系，并获取配置数据；将配置数据以及初始报警事件信息存入待处理数据队列；查询对应初始报警事件信息的关联报警事件信息，合并到对应的初始报警事件信息，并通过合并后的初始报警事件信息更新待处理数据队列；读取待处理数据队列中的初始报警事件信息以及对应的配置数据，得到报警文件；将报警文件发送至配置数据确定的处理终端。采用本方法能够提升数据处理效率。同时，本申请还涉及区块链技术，其中，将初始报警事件信息、关联关系、配置数据、关联报警事件信息、合并后的初始报警事件信息以及报警文件等均可以存储与区块链中。

Description

基于人工智能的报警文件分发方法、装置、设备和介质

技术领域

本申请涉及人工智能领域，特别是涉及一种基于人工智能的报警文件分发方法、装置、设备和介质。

背景技术

随着互联网的快速发展，互联网公司的业务逻辑也越来越复杂，同时针对这些业务建立的监控体系也越来越复杂。

传统方式中，监控系统监控的对象可以是主机、进程、端口或日志等多种不同的对象等，监控系统基于同一个监控规则进行统一的监控。监控系统在每一次监控到一个报警数据时，则生成对应的报警事件，然后发送给运维人员，由运维人员分发到对应的处理终端进行处理。

对于需要通过同一处理终端处理的多个报警事件，均需要通过运维人员分别进行分发，即需要进行多次分发，从而使得数据处理的效率极低。

发明内容

基于此，有必要针对上述技术问题，提供一种能够提升数据处理效率的报警文件分发方法、装置、计算机设备和存储介质。

一种基于人工智能的报警文件分发方法，所述方法包括：

获取初始报警事件信息，初始报警事件信息携带有对应报警事件的判定规则标识；

获取预先设置的判定规则标识与配置数据之间的关联关系，并根据关联关系从报警规则数据库中获取对应判定规则标识的配置数据；

将配置数据以及对应的初始报警事件信息存入待处理数据队列中；

基于配置数据，对待处理数据队列进行查询，得到对应初始报警事件信息的关联报警事件信息；

将查询到的关联报警事件信息与对应的初始报警事件信息进行合并，并通过合并后的初始报警事件信息更新待处理数据队列；

读取待处理数据队列中的初始报警事件信息以及对应的配置数据，得到报警文件；

将报警文件发送至配置数据确定的处理终端。

在其中一个实施例中，基于配置数据，对待处理数据队列进行查询，得到对应初始报警事件信息的关联报警事件信息，包括：

从配置数据中获取初始报警事件对应目标业务的业务信息；

根据业务信息，对待处理数据队列进行查询，得到对应初始报警事件信息的关联报警事件信息。

在其中一个实施例中，根据业务信息，对待处理数据队列进行查询，得到对应初始报警事件信息的关联报警事件信息，包括：

根据业务信息，查询业务数据库中是否存在与目标业务相关联的关联业务；

当从业务数据库中查询到与目标业务相关联的关联业务时，则获取关联业务的关联业务信息；

基于关联业务信息，对待处理数据队列中关联业务对应的配置数据进行查询，并获取查询到的配置数据对应的关联报警事件信息；

将查询到的关联报警事件信息与对应的初始报警事件信息进行合并，包括：

将关联报警事件信息与对应的初始报警事件信息进行合并。

在其中一个实施例中，根据业务信息，对待处理数据队列进行查询，得到对应初始报警事件信息的关联报警事件信息，包括：

根据业务信息，对待处理数据队列中目标业务对应的配置数据进行查询，并获取查询到的配置数据对应的关联报警事件信息；

将查询到的关联报警事件信息与对应的初始报警事件信息进行合并，包括：

将查询到的关联报警事件信息与对应的初始报警事件信息进行合并。

在其中一个实施例中，将配置数据以及对应的初始报警事件信息存入待处理数据队列中之前，还包括：

基于获取的配置数据，判断是否对初始报警事件信息对应的报警事件进行报警处理；

当判定对初始报警事件信息对应的报警事件进行报警处理时，则继续将报警事件信息存入待处理数据队列。

在其中一个实施例中，基于获取的配置数据，判断是否对初始报警事件信息对应的报警事件进行报警处理，包括：

判断初始报警事件信息的生成时间是否位于配置数据确定的预设时间区间；

当初始报警事件信息的生成时间位于预设时间区间时，则判断在预设时间间隔内，初始报警事件信息的生成次数是否大于预设次数；

当预设时间间隔内初始报警事件信息的生成次数大于预设次数时，则判定对报警事件进行报警处理。

在其中一个实施例中，上述方法还包括：

将初始报警事件信息、关联关系、配置数据、关联报警事件信息、合并后的初始报警事件信息以及报警文件中的至少一个上传至区块链，并存储至区块链的节点中。

一种基于人工智能的报警文件分发装置，所述装置包括：

初始报警事件信息获取模块，用于获取初始报警事件信息，初始报警事件信息携带有对应报警事件的判定规则标识；

配置数据获取模块，用于获取预先设置的判定规则标识与配置数据之间的关联关系，并根据关联关系从报警规则数据库中获取对应判定规则标识的配置数据；

存储模块，用于将配置数据以及对应的初始报警事件信息存入待处理数据队列中；

查询模块，用于基于配置数据，对待处理数据队列进行查询，得到对应初始报警事件信息的关联报警事件信息；

合并模块，用于将查询到的关联报警事件信息与对应的初始报警事件信息进行合并，并通过合并后的初始报警事件信息更新待处理数据队列；

报警文件生成模块，用于读取待处理数据队列中的初始报警事件信息以及对应的配置数据，得到报警文件；

发送模块，用于将报警文件发送至配置数据确定的处理终端。

一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现上述任一项所述方法的步骤。

一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现上述任一项所述的方法的步骤。

上述基于人工智能的报警文件分发方法、装置、设备和介质，通过获取初始报警事件信息，初始报警事件信息携带有对应报警事件的判定规则标识；将初始报警事件信息存入待处理数据队列中；获取预先设置的判定规则标识与配置数据之间的关联关系，并根据关联关系从报警规则数据库中获取对应判定规则标识的配置数据；基于配置数据，对待处理数据队列进行查询，得到对应初始报警事件信息的关联报警事件信息；将查询到的关联报警事件信息与对应的初始报警事件信息进行合并；将待处理数据队列中合并后的初始报警事件信息以及对应的配置数据写入报警模板文件中，生成报警文件；将报警文件发送至配置数据确定的处理终端。从而，可以根据配置数据，从待处理数据队列中确定初始报警事件信息的关联报警事件信息，并进行报警事件信息的合并，然后进行后续的处理，可以减少后续数据处理的处理量，进而可以提升数据处理的效率。

附图说明

图1为一个实施例中基于人工智能的报警文件分发方法的应用场景图；

图2为一个实施例中基于人工智能的报警文件分发方法的流程示意图；

图3为另一个实施例中基于人工智能的报警文件分发方法的流程示意图；

图4为一个实施例中基于人工智能的报警文件分发装置的结构框图；

图5为一个实施例中计算机设备的内部结构图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。

本申请提供的基于人工智能的报警文件分发方法，可以应用于如图1所示的应用环境中。其中，终端102通过网络与服务器104进行通信。在本实施例中，服务器104获取初始报警事件信息，该初始报警事件信息携带有对应报警事件的判定规则标识。然后，服务器104获取预先设置的判定规则标识与配置数据之间的关联关系，并根据关联关系从报警规则数据库中获取对应判定规则标识的配置数据，并将配置数据以及对应的初始报警事件信息存入待处理数据队列中。进一步，服务器104基于配置数据，对待处理数据队列进行查询，得到对应初始报警事件信息的关联报警事件信息，并将查询到的关联报警事件信息与对应的初始报警事件信息进行合并，并通过合并后的初始报警事件信息更新待处理数据队列。进一步，服务器104通过读取待处理数据队列中的初始报警事件信息以及对应的配置数据，得到报警文件，并将报警文件发送至配置数据确定的处理终端。终端102接收到服务器发送的报警文件后，对对应的报警事件进行处理。其中，终端102可以但不限于是各种个人计算机、笔记本电脑、智能手机、平板电脑和便携式可穿戴设备，服务器104可以用独立的服务器或者是多个服务器组成的服务器集群来实现。

在一个实施例中，如图2所示，提供了一种基于人工智能的报警文件分发方法，以该方法应用于图1中的服务器为例进行说明，包括以下步骤：

步骤S202，获取初始报警事件信息，初始报警事件信息携带有对应报警事件的判定规则标识。

其中，初始报警事件信息是指对监控对象的监控指标进行监控并经判定后生成的信息。初始报警事件信息中携带有对应报警事件的监控指标数据以及对报警事件的监控指标数据进行判定的判定规则标识。

监控对象是指前文所述的主机、进程、端口或日志等多种不同的对象。监控指标是指用于对不同监控对象进行监控的指标，不同监控对应的监控指标不同，例如，主机CPU的使用率、主机系统内容的使用以及主机磁盘空间情况等。监控指标数据是指对应各监控指标的具体数据，例如，CPU的使用率为95％，则“95％”为监控指标“CPU的使用率”对应的“监控指标数据”。

判定规则标识是指对应各监控对象的监控指标数据进行判定的指标判定规则的标识，是指用于唯一识别该监控规则的标识，可以是规则ID、规则编号、规则编码等。不同的监控对象，其监控指标不同，对应的指标判定规则不同，进而其对应的判定规则标识不同。

在本实施例中，初始报警事件信息可以是通过报警事件信息生成引擎基于指标规则数据库对监控指标数据库中的各监控指标进行监控，并将监控到的监控指标数据以及对应的规则ID发送给服务器。

具体地，参考图3，报警事件信息生成引擎基于指标规则数据库对监控指标数据库中的各监控指标进行监控，可以是实时采集监控指标数据库中各监控指标对应的监控指标数据，并通过指标规则数据库中的指标判定规则对各监控指标数据进行判定，例如，对于监控指标“CPU的使用率”，采集到的监控指标数据为“95％”，而指标判定规则为“大于90％”，因此，报警事件信息生成引擎判定该监控指标数据“95％”满足指标判定规则中的“大于90％”，则获取该监控指标数据以及该规则ID，并生成报警事件信息发送给服务器。

步骤S204，获取预先设置的判定规则标识与配置数据之间的关联关系，并根据关联关系从报警规则数据库中获取对应判定规则标识的配置数据。

其中，配置数据是指用于标识报警基础特征的数据，也可以称之为元数据，配置数据可以包括但不限于业务信息、等级、来源、报警信息模板、处理手册、通知限制策略(如什么时间报警，初始报警事件信息达到多少条后报警等)、报警通知渠道和对应的处理终端数据等。

报警规则数据库是指用于存储对应各种不同报警事件的配置数据的数据库。

具体地，继续参考图3，服务器在接收到该初始报警事件信息后，可以基于初始报警事件信息中携带的判定规则标识，例如规则ID，从报警规则数据库中查询并获取对应该规则ID的配置数据。

步骤S206，将配置数据以及对应的初始报警事件信息存入待处理数据队列中。

其中，待处理数据队列是指用于存储待处理的初始报警事件信息以及其配置数据的队列。待处理数据队列中可以存储多条初始报警事件信息，也可以存储不同任务的初始报警事件信息。

具体地，服务器可以基于初始报警事件信息的获取时间，按照时间顺序将初始报警事件信息以及对应的配置数据存入待处理数据队列中。

步骤S208，基于配置数据，对待处理数据队列进行查询，得到对应初始报警事件信息的关联报警事件信息。

其中，关联报警事件信息是指与初始报警事件信息确定的报警事件存在一定关联关系的报警事件信息，例如，与报警事件处于同一业务的基础报警事件信息，或者与报警事件对应的业务相关联的关联业务的关联报警事件信息等。

具体地，服务器根据待处理队列中，各初始报警事件信息对应的配置数据，从待处理队列中确定对应的关联报警事件信息。

步骤S210，将查询到的关联报警事件信息与对应的初始报警事件信息进行合并，并通过合并后的初始报警事件信息更新待处理数据队列。

具体地，服务器将初始报警事件信息存入待处理数据队列后，还可以设定各初始报警事件信息在待处理数据队列中的存储时长，或者等待预设时长，例如，等待10S等。

在本实施例中，在该预设时长内，当服务器查询到与该报警事件对应的业务信息对应的关联报警事件信息后，可以将查询到的关联报警事件信息与该初始报警事件信息进行合并，并通过合并后的初始报警事件信息更新待处理数据队列，并删除该关联报警事件信息。

可选地，服务器在删除关联报警事件信息之前，还可以对该关联报警事件信息进行标记，例如，将对应的关联报警事件信息标记为“被收敛”等，并生成对应的标记信息。其中，标记信息是指对关联报警事件信息进行标记的信息，可以包括标记时间、合并的初始报警事件信息等信息。

在本实施例中，服务器查询到的关联报警事件信息可以是多个，即服务器可以分别将各关联报警事件信息合并至初始报警事件信息中，并分别进行标记，并在等待预设时长后，同时删除待处理数据队列中标记的多个关联报警事件信息。

步骤S212，读取待处理数据队列中的初始报警事件信息以及对应的配置数据，得到报警文件。

在本实施例中，服务器在等待预设时长后，可以读取待处理数据队列中的初始报警事件信息以及对应的配置数据，并写入报警模板文件中，以得到报警文件。

其中，报警模板文件是指根据模板系统等生成的模板文件，例如，基于HTML模板系统生成的模板文件，报警模板文件中定义了数据的写入类型以及写入要求等。

在本实施例中，服务器在等待预设时长后，可以通过通知模板引擎，基于程序语言，从待处理数据队列中读取初始报警事件信息以及对应配置数据，按照报警模版文件定义的写入要求，将读取初始报警事件信息以及对应配置数据填充到报警模版文件中，从而得到对应的报警文件。

在本实施例中，服务器读取的初始报警事件信息为合并后的初始报警事件信息时，则服务器基于合并后的初始报警事件信息以及对应的配置数据，生成报警文件。具体地，服务器将合并前初始报警事件信息及其对应的配置数据写入报警模板文件的正文中，而将被合并的关联报警事件信息及其对应的配置数据作为附加信息，附加在正文后面。当服务器读取的初始报警事件信息为未经过合并后的初始报警事件信息时，则服务器可以直接将获取的初始报警事件信息及其对应的配置数据写入报警模板文件的正文中，以生成报警文件。

可选地，服务器可以在等待预设时长后，获取该预设时长内待处理数据队列中所有的初始报警事件信息及其对应的配置数据，并分别写入各报警模版文件中，以得到对应各初始报警事件信息的各报警文件，从而实现批量对待处理数据队列中的初始报警事件信息进行处理。

在本实施例中，服务器也可以基于前端交互界面接收的指示，对报警模板文件进行更改或者添加，例如，更改写入格式和/或写入要求等，以得到对应指示的报警模板文件。

步骤S214，将报警文件发送至配置数据确定的处理终端。

如前所述，配置数据可以包括业务信息、等级、来源、报警信息模板、处理手册、通知限制策略、通知渠道和对应的处理终端数据等数据。

在本实施例中，服务器可以通过配置数据中确定的通知渠道，将生成的报警文件发送至对应的处理终端，以通过该终端对报警事件进行处理。例如，对于端口相关的报警事件，配置数据中可以配置对应的处理终端为端口管理终端，则服务器可以根据配置数据，将与端口相关报警事件对应的报警文件发送端口管理终端，以通过端口管理终端处理。

在本实施例中，对于各报警事件，服务器可以通过业务关联人模块从业务人员数据库中获取对应解决该报警事件的业务人员的信息，例如可以是业务运维人员等，并将该业务人员的信息添加至报警文件中，以服务器发送报警文件至处理终端的是后续，可以根据业务人员的信息通知对应的业务人员。

上述基于人工智能的报警文件分发方法中，通过获取初始报警事件信息，初始报警事件信息携带有对应报警事件的判定规则标识；将初始报警事件信息存入待处理数据队列中；获取预先设置的判定规则标识与配置数据之间的关联关系，并根据关联关系从报警规则数据库中获取对应判定规则标识的配置数据；基于配置数据，对待处理数据队列进行查询，得到对应初始报警事件信息的关联报警事件信息；将查询到的关联报警事件信息与对应的初始报警事件信息进行合并；将待处理数据队列中合并后的初始报警事件信息以及对应的配置数据写入报警模板文件中，生成报警文件；将报警文件发送至配置数据确定的处理终端。从而，可以根据配置数据，从待处理数据队列中确定初始报警事件信息的关联报警事件信息，并进行报警事件信息的合并，然后进行后续的处理，可以减少后续数据处理的处理量，进而可以提升数据处理的效率。

在其中一个实施例中，基于配置数据，对待处理数据队列进行查询，得到对应初始报警事件信息的关联报警事件信息，可以包括：从配置数据中获取初始报警事件对应目标业务的业务信息；根据业务信息，对待处理数据队列进行查询，得到对应初始报警事件信息的关联报警事件信息。

如前所述，配置数据中可以包括业务信息。其中，业务信息是指与业务存在一一对应关系的信息，可以包括业务标识、具体的业务内容等。业务可以是买卖业务、行情业务、投保业务等不同的业务。

在本实施例中，服务器在获取到配置数据后，可以从配置数据中确定该报警事件对应业务的业务信息，并根据业务信息，对待处理数据队列进行查询，以确定待处理数据队列中是否存在对应该初始报警事件信息的关联报警事件信息。

上述实施例中，通过从配置数据中获取业务信息，并根据业务信息查询对应的关联报警事件信息，从而可以按照业务进行报警事件信息的合并，使得后续报警文件的分配可以根据按照任务进行分配，可以提升后续数据处理的效率。

在其中一个实施例中，根据业务信息，对待处理数据队列进行查询，得到对应初始报警事件信息的关联报警事件信息，可以包括：根据业务信息，查询业务数据库中是否存在与目标业务相关联的关联业务；当从业务数据库中查询到与目标业务相关联的关联业务时，则获取关联业务的关联业务信息；基于关联业务信息，对待处理数据队列中关联业务对应的配置数据进行查询，并获取查询到的配置数据对应的关联报警事件信息。

在本实施例中，对于业务处理，一个业务的数据可以通过一个业务系统进行处理，不同的业务系统之间存在调用与被调用的关系，调用的业务系统对应处理的业务与被调用的业务系统处理的业务之间存在调用与被调用的关联关系，该关联关系可以通过业务信息建立。

在本实施例中，继续参考图3，服务器可以根据获取的配置数据中的业务信息，通过业务关联分析模块对业务数据库进行查询，以确定业务数据库中是否存在与该业务信息确定的目标业务有调用和/或被调用关系的关联业务。

进一步，当服务器从业务数据库中查询到对应的关联业务后，可以从业务数据库中获取该关联业务的关联业务信息，并根据该关联业务信息对待处理数据队列进行查询，以确定待处理数据队列中是否存在对应该初始报警事件信息的关联报警事件信息。

在本实施例中，将查询到的关联报警事件信息与对应的初始报警事件信息进行合并，可以包括：将关联报警事件信息与对应的初始报警事件信息进行合并。

具体地，当服务器查询到与该目标业务对应的关联业务的关联报警事件信息后，可以将关联报警事件信息与对应的初始报警事件信息进行合并，并标记被合并的关联报警事件信息为“被收敛”，然后通过收敛模块删除待处理数据队列中该关联报警事件信息。

可选地，当服务器从待处理数据队列中查询到对应的关联报警事件信息后，还可以基于目标业务与关联业务之间的关联关系，将处理该目标业务的业务系统标记为故障系统，将处理关联业务对应的业务系统标记为受影响系统，以便于后续可以直接根据该标记信息确定报警事件对应的故障位置。

上述实施例中，通过业务信息查询目标业务关联的关联业务，并获取对应的关联业务信息，然后基于关联业务信息对待处理数据队列进行查询，并在查询到关联业务信息的关联报警事件信息后，将关联报警事件信息与对应的初始报警事件信息进行合并，从而，可以对不同业务的同一报警事件进行合并处理，可以提升数据处理的效率。

在其中一个实施例中，根据业务信息，对待处理数据队列进行查询，得到对应初始报警事件信息的关联报警事件信息，可以包括：根据业务信息，对待处理数据队列中目标业务对应的配置数据进行查询，并获取查询到的配置数据对应的关联报警事件信息。

在本实施例中，根据业务信息查询到目标任务的关联报警事件信息可以是指该目标业务的基础报警事件信息，例如，主机级的CPU、内存、磁盘等基础事件的报警事件信息。

在本实施例中，将查询到的关联报警事件信息与对应的初始报警事件信息进行合并，可以包括：将查询到的关联报警事件信息与对应的初始报警事件信息进行合并。

具体地，服务器通过智能关联分析模块，基于业务信息，在待处理数据队列中查询到对应该业务信息的基础报警事件信息后，可以将将查询到的关联报警事件信息与对应的初始报警事件信息进行合并，标记被合并的关联报警事件信息为“被收敛”，然后通过收敛模块删除该基础报警事件信息。

上述实施例中，通过根据统一任务的任务信息，查询同一任务的基础报警事件信息，从而，对于同一业务的数据可以对其同时进行合并处理，可以提升处理效率。

在其中一个实施例中，将配置数据以及对应的初始报警事件信息存入待处理数据队列中之前，上述方法还可以包括：基于获取的配置数据，判断是否对初始报警事件信息对应的报警事件进行报警处理；当判定对初始报警事件信息对应的报警事件进行报警处理时，则继续将报警事件信息存入待处理数据队列。

其中，报警处理是指对监控到的报警事件进行下发，以提示对应的处理终端进行处理。

如前所述，配置数据中可以包括通知限制策略，服务器可以通过配置数据中的通知限制策略，对初始报警事件信息中的监控指标数据进行逻辑判断处理，以确定是否发送报警通知，以对所述报警事件进行报警处理，并将获取的初始报警事件信息存入待处理数据队列中。

上述实施例中，通过对监控指标数据进行判断，在判定需要进行报警处理后才将对应报警事件的初始报警事件信息存入数据队列，对于不需要进行报警处理的报警事件则不作处理，可以对报警事件进行过滤，减少数据的处理量，提升数据处理的效率。

在其中一个实施例中，基于获取的配置数据，判断是否对初始报警事件信息对应的报警事件进行报警处理，可以包括：判断初始报警事件信息的生成时间是否位于配置数据确定的预设时间区间；当初始报警事件信息的生成时间位于预设时间区间时，则判断在预设时间间隔内，初始报警事件信息的生成次数是否大于预设次数；当预设时间间隔内初始报警事件信息的生成次数大于预设次数时，则判定对报警事件进行报警处理。

其中，预设时间区间是指通知限制策略中预先设定的对监控指标进行监控的时间区间，例如，工作日的8：00-18:00。预设时间间隔是指配置数据中设定的对各监控指标的监控周期间隔，例如，监控周期为5分钟。

在本实施例中，服务器在获取初始报警事件信息及其对应的配置数据后，可以基于配置数据中设定的预设时间区间以及预设时间间隔内的预设次数，通过时间策略模块对初始报警事件信息中的监控指标数据进行判定，例如，当监控指标数据的生成时间为周一的早上5点，则可以确定不对该报警事件进行报警处理。当监控指标数据的生成时间为周一早上9点，则进一步可以通过次数略差模块确定在预设时间间隔5分钟内，该监控指标数据的生成次数是否大于预设次数2次，如果大于2次，则确定对该报警事件进行报警处理，如果小于或等于2次，则可以确定不对该报警事件进行报警处理。

上述实施例中，通过对监控指标数据进行生成时间以及在预设时间间隔内生成次数的判定，可以排除在非工作时间的报警事件以及某些意外的报警事件，从而可以减少对不必要的报警事件进行处理的处理量，进而提升报警处理的准确性。

在其中一个实施例中，继续参考图3，上述方法还可以包括：接收对指标规则以及配置数据的处理指示，并基于该处理指示分别对指标规则数据库中的指标规则以及报警规则数据库中的配置数据进行对应的处理。

其中，处理指示是指对指标规则以及配置数据进行处理的指示，可以包括删除、新增以及更改指示。

具体地，服务器可以基于前端与用户的交互界面接收到的处理指示，分别对指标规则数据库中的指标规则以及报警规则数据库中的配置数据进行删除和/或新增和/或更改处理等。

上述实施例中，通过接收处理指示，并对对应的指标规则以及配置数据进行对应的处理，可以使得指标规则以及配置数据更加完善，从而可以提升服务器对报警事件识别判断的准确性，并且可以提升将生成的报警文件发送至对应的处理终端的准确性，以提升处理效率。

在其中一个实施例中，上述方法还可以包括：将初始报警事件信息、关联关系、配置数据、关联报警事件信息、合并后的初始报警事件信息以及报警文件中至少一个上传至区块链，并存储至区块链的节点中。

其中，区块链是指分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链(Block chain)，本质上是一个去中心化的数据库，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次网络交易的信息，用于验证其信息的有效性(防伪)和生成下一个区块。

具体地，区块链可以包括区块链底层平台、平台产品服务层以及应用服务层等。

在本实施例中，服务器可以将初始报警事件信息、关联关系、配置数据、关联报警事件信息、合并后的初始报警事件信息以及报警文件中的一个或者多个数据上传并存储于区块链的节点中，以保证数据的私密性和安全性。

上述实施例中，通过将初始报警事件信息、关联关系、配置数据、关联报警事件信息、合并后的初始报警事件信息以及报警文件中至少一个上传至区块链并存储于区块链的节点中，从而可以保障存储至区块链节点中数据的私密性，可以提升数据的安全性。

应该理解的是，虽然图2-3的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，图2-3中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些子步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

在一个实施例中，如图4所示，提供了一种基于人工智能的报警文件分发装置，可以包括：初始报警事件信息获取模块100、配置数据获取模块200、存储模块300、查询模块400、合并模块500、报警文件生成模块600和发送模块700，其中：

初始报警事件信息获取模块100，用于获取初始报警事件信息，初始报警事件信息携带有对应报警事件的判定规则标识。

配置数据获取模块200，用于获取预先设置的判定规则标识与配置数据之间的关联关系，并根据关联关系从报警规则数据库中获取对应判定规则标识的配置数据。

存储模块300，用于将配置数据以及对应的初始报警事件信息存入待处理数据队列中。

查询模块400，用于基于配置数据，对待处理数据队列进行查询，得到对应初始报警事件信息的关联报警事件信息。

合并模块500，用于将查询到的关联报警事件信息与对应的初始报警事件信息进行合并，并通过合并后的初始报警事件信息更新待处理数据队列。

报警文件生成模块600，用于读取待处理数据队列中的初始报警事件信息以及对应的配置数据，得到报警文件。

发送模块700，用于将报警文件发送至配置数据确定的处理终端。

在其中一个实施例中，查询模块400可以包括：

业务信息获取子模块，用于从配置数据中获取初始报警事件对应目标业务的业务信息。

查询子模块，用于根据业务信息，对待处理数据队列进行查询，得到对应初始报警事件信息的关联报警事件信息。

在其中一个实施例中，查询子模块可以包括：

关联业务查询单元，用于根据业务信息，查询业务数据库中是否存在与目标业务相关联的关联业务。

关联业务信息获取单元，用于当从业务数据库中查询到与目标业务相关联的关联业务时，则获取关联业务的关联业务信息。

关联报警事件信息获取单元，用于基于关联业务信息，对待处理数据队列中关联业务对应的配置数据进行查询，并获取查询到的配置数据对应的关联报警事件信息。

在本实施例中，合并模块500可以用于将关联报警事件信息与对应的初始报警事件信息进行合并。

在其中一个实施例中，查询子模块可以用于根据业务信息，对待处理数据队列中目标业务对应的配置数据进行查询，并获取查询到的配置数据对应的关联报警事件信息。

在本实施例中，合并模块500可以用于将查询到的关联报警事件信息与对应的初始报警事件信息进行合并。

在其中一个实施例中，上述装置还可以包括：

判断模块，用于存储模块300将配置数据以及对应的初始报警事件信息存入待处理数据队列中之前，基于获取的配置数据，判断是否对初始报警事件信息对应的报警事件进行报警处理，并当判定对初始报警事件信息对应的报警事件进行报警处理时，则继续通过存储模块300将报警事件信息存入待处理数据队列。

在其中一个实施例中，判断模块可以包括：

第一判断子模块，用于判断初始报警事件信息的生成时间是否位于配置数据确定的预设时间区间。

第二判断子模块，用于当初始报警事件信息的生成时间位于预设时间区间时，则判断在预设时间间隔内，初始报警事件信息的生成次数是否大于预设次数。

报警处理判定子模块，用于当预设时间间隔内初始报警事件信息的生成次数大于预设次数时，则判定对报警事件进行报警处理。

在其中一个实施例中，上述装置还可以包括：

存储模块，用于将初始报警事件信息、关联关系、配置数据、关联报警事件信息、合并后的初始报警事件信息以及报警文件中的至少一个上传至区块链，并存储至区块链的节点中。

关于基于人工智能的报警文件分发装置的具体限定可以参见上文中对于基于人工智能的报警文件分发方法的限定，在此不再赘述。上述基于人工智能的报警文件分发装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

在一个实施例中，提供了一种计算机设备，该计算机设备可以是服务器，其内部结构图可以如图5所示。该计算机设备包括通过系统总线连接的处理器、存储器、网络接口和数据库。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统、计算机程序和数据库。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的数据库用于存储初始报警事件信息、关联关系、配置数据、关联报警事件信息以及报警文件等数据。该计算机设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种基于人工智能的报警文件分发方法。

本领域技术人员可以理解，图5中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

在一个实施例中，提供了一种计算机设备，包括存储器和处理器，该存储器存储有计算机程序，该处理器执行计算机程序时实现以下步骤：获取初始报警事件信息，初始报警事件信息携带有对应报警事件的判定规则标识；获取预先设置的判定规则标识与配置数据之间的关联关系，并根据关联关系从报警规则数据库中获取对应判定规则标识的配置数据；将配置数据以及对应的初始报警事件信息存入待处理数据队列中；基于配置数据，对待处理数据队列进行查询，得到对应初始报警事件信息的关联报警事件信息；将查询到的关联报警事件信息与对应的初始报警事件信息进行合并，并通过合并后的初始报警事件信息更新待处理数据队列；读取待处理数据队列中的初始报警事件信息以及对应的配置数据，得到报警文件；将报警文件发送至配置数据确定的处理终端。

在其中一个实施例中，处理器执行计算机程序时实现基于配置数据，对待处理数据队列进行查询，得到对应初始报警事件信息的关联报警事件信息，可以包括：从配置数据中获取初始报警事件对应目标业务的业务信息；根据业务信息，对待处理数据队列进行查询，得到对应初始报警事件信息的关联报警事件信息。

在其中一个实施例中，处理器执行计算机程序时实现根据业务信息，对待处理数据队列进行查询，得到对应初始报警事件信息的关联报警事件信息，可以包括：根据业务信息，查询业务数据库中是否存在与目标业务相关联的关联业务；当从业务数据库中查询到与目标业务相关联的关联业务时，则获取关联业务的关联业务信息；基于关联业务信息，对待处理数据队列中关联业务对应的配置数据进行查询，并获取查询到的配置数据对应的关联报警事件信息。处理器执行计算机程序时实现将查询到的关联报警事件信息与对应的初始报警事件信息进行合并，可以包括：将关联报警事件信息与对应的初始报警事件信息进行合并。

在其中一个实施例中，处理器执行计算机程序时实现根据业务信息，对待处理数据队列进行查询，得到对应初始报警事件信息的关联报警事件信息，可以包括：根据业务信息，对待处理数据队列中目标业务对应的配置数据进行查询，并获取查询到的配置数据对应的关联报警事件信息。处理器执行计算机程序时实现将查询到的关联报警事件信息与对应的初始报警事件信息进行合并，可以包括：将查询到的关联报警事件信息与对应的初始报警事件信息进行合并。

在其中一个实施例中，处理器执行计算机程序时实现将配置数据以及对应的初始报警事件信息存入待处理数据队列中之前，还可以实现如下步骤：基于获取的配置数据，判断是否对初始报警事件信息对应的报警事件进行报警处理；当判定对初始报警事件信息对应的报警事件进行报警处理时，则继续将报警事件信息存入待处理数据队列。

在其中一个实施例中，处理器执行计算机程序时实现基于获取的配置数据，判断是否对初始报警事件信息对应的报警事件进行报警处理，可以包括：判断初始报警事件信息的生成时间是否位于配置数据确定的预设时间区间；当初始报警事件信息的生成时间位于预设时间区间时，则判断在预设时间间隔内，初始报警事件信息的生成次数是否大于预设次数；当预设时间间隔内初始报警事件信息的生成次数大于预设次数时，则判定对报警事件进行报警处理。

在其中一个实施例中，处理器执行计算机程序时还实现如下步骤：将初始报警事件信息、关联关系、配置数据、关联报警事件信息、合并后的初始报警事件信息以及报警文件中的至少一个上传至区块链，并存储至区块链的节点中。

在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现以下步骤：获取初始报警事件信息，初始报警事件信息携带有对应报警事件的判定规则标识；获取预先设置的判定规则标识与配置数据之间的关联关系，并根据关联关系从报警规则数据库中获取对应判定规则标识的配置数据；将配置数据以及对应的初始报警事件信息存入待处理数据队列中；基于配置数据，对待处理数据队列进行查询，得到对应初始报警事件信息的关联报警事件信息；将查询到的关联报警事件信息与对应的初始报警事件信息进行合并，并通过合并后的初始报警事件信息更新待处理数据队列；读取待处理数据队列中的初始报警事件信息以及对应的配置数据，得到报警文件；将报警文件发送至配置数据确定的处理终端。

在其中一个实施例中，计算机程序被处理器执行时实现基于配置数据，对待处理数据队列进行查询，得到对应初始报警事件信息的关联报警事件信息，可以包括：从配置数据中获取初始报警事件对应目标业务的业务信息；根据业务信息，对待处理数据队列进行查询，得到对应初始报警事件信息的关联报警事件信息。

在其中一个实施例中，计算机程序被处理器执行时实现根据业务信息，对待处理数据队列进行查询，得到对应初始报警事件信息的关联报警事件信息，可以包括：根据业务信息，查询业务数据库中是否存在与目标业务相关联的关联业务；当从业务数据库中查询到与目标业务相关联的关联业务时，则获取关联业务的关联业务信息；基于关联业务信息，对待处理数据队列中关联业务对应的配置数据进行查询，并获取查询到的配置数据对应的关联报警事件信息。计算机程序被处理器执行时实现将查询到的关联报警事件信息与对应的初始报警事件信息进行合并，可以包括：将关联报警事件信息与对应的初始报警事件信息进行合并。

在其中一个实施例中，计算机程序被处理器执行时实现根据业务信息，对待处理数据队列进行查询，得到对应初始报警事件信息的关联报警事件信息，可以包括：根据业务信息，对待处理数据队列中目标业务对应的配置数据进行查询，并获取查询到的配置数据对应的关联报警事件信息。计算机程序被处理器执行时实现将查询到的关联报警事件信息与对应的初始报警事件信息进行合并，可以包括：将查询到的关联报警事件信息与对应的初始报警事件信息进行合并。

在其中一个实施例中，计算机程序被处理器执行时实现将配置数据以及对应的初始报警事件信息存入待处理数据队列中之前，还可以实现如下步骤：基于获取的配置数据，判断是否对初始报警事件信息对应的报警事件进行报警处理；当判定对初始报警事件信息对应的报警事件进行报警处理时，则继续将报警事件信息存入待处理数据队列。

在其中一个实施例中，计算机程序被处理器执行时实现基于获取的配置数据，判断是否对初始报警事件信息对应的报警事件进行报警处理，可以包括：判断初始报警事件信息的生成时间是否位于配置数据确定的预设时间区间；当初始报警事件信息的生成时间位于预设时间区间时，则判断在预设时间间隔内，初始报警事件信息的生成次数是否大于预设次数；当预设时间间隔内初始报警事件信息的生成次数大于预设次数时，则判定对报警事件进行报警处理。

在其中一个实施例中，计算机程序被处理器执行时还实现如下步骤：将初始报警事件信息、关联关系、配置数据、关联报警事件信息、合并后的初始报警事件信息以及报警文件中的至少一个上传至区块链，并存储至区块链的节点中。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括随机存取存储器(RAM)或者外部高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路(Synchlink)DRAM(SLDRAM)、存储器总线(Rambus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)等。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种基于人工智能的报警文件分发方法，其特征在于，所述方法包括：

获取初始报警事件信息，所述初始报警事件信息携带有对应报警事件的判定规则标识；

获取预先设置的判定规则标识与配置数据之间的关联关系，并根据所述关联关系从报警规则数据库中获取对应所述判定规则标识的配置数据；

将所述配置数据以及对应的所述初始报警事件信息存入待处理数据队列中；

基于所述配置数据，对所述待处理数据队列进行查询，得到对应所述初始报警事件信息的关联报警事件信息；

将查询到的所述关联报警事件信息与对应的所述初始报警事件信息进行合并，并通过合并后的初始报警事件信息更新所述待处理数据队列；

读取所述待处理数据队列中的初始报警事件信息以及对应的配置数据，得到报警文件；

将所述报警文件发送至所述配置数据确定的处理终端。

2.根据权利要求1所述的方法，其特征在于，所述基于所述配置数据，对所述待处理数据队列进行查询，得到对应所述初始报警事件信息的关联报警事件信息，包括：

从所述配置数据中获取所述初始报警事件对应目标业务的业务信息；

根据所述业务信息，对所述待处理数据队列进行查询，得到对应所述初始报警事件信息的关联报警事件信息。

3.根据权利要求2所述的方法，其特征在于，所述根据所述业务信息，对所述待处理数据队列进行查询，得到对应所述初始报警事件信息的关联报警事件信息，包括：

根据所述业务信息，查询业务数据库中是否存在与所述目标业务相关联的关联业务；

当从所述业务数据库中查询到与所述目标业务相关联的关联业务时，则获取所述关联业务的关联业务信息；

基于所述关联业务信息，对所述待处理数据队列中所述关联业务对应的配置数据进行查询，并获取查询到的配置数据对应的关联报警事件信息；

所述将查询到的所述关联报警事件信息与对应的所述初始报警事件信息进行合并，包括：

将所述关联报警事件信息与对应的所述初始报警事件信息进行合并。

4.根据权利要求2所述的方法，其特征在于，所述根据所述业务信息，对所述待处理数据队列进行查询，得到对应所述初始报警事件信息的关联报警事件信息，包括：

根据所述业务信息，对所述待处理数据队列中所述目标业务对应的配置数据进行查询，并获取查询到的配置数据对应的关联报警事件信息；

所述将查询到的所述关联报警事件信息与对应的所述初始报警事件信息进行合并，包括：

将查询到的所述关联报警事件信息与对应的所述初始报警事件信息进行合并。

5.根据权利要求1所述的方法，其特征在于，所述将所述配置数据以及对应的所述初始报警事件信息存入待处理数据队列中之前，还包括：

基于获取的所述配置数据，判断是否对所述初始报警事件信息对应的报警事件进行报警处理；

当判定对所述初始报警事件信息对应的报警事件进行报警处理时，则继续将所述报警事件信息存入待处理数据队列。

6.根据权利要求5所述的方法，其特征在于，所述基于获取的所述配置数据，判断是否对所述初始报警事件信息对应的报警事件进行报警处理，包括：

判断所述初始报警事件信息的生成时间是否位于所述配置数据确定的预设时间区间；

当所述初始报警事件信息的生成时间位于所述预设时间区间时，则判断在预设时间间隔内，所述初始报警事件信息的生成次数是否大于预设次数；

当所述预设时间间隔内所述初始报警事件信息的生成次数大于所述预设次数时，则判定对所述报警事件进行报警处理。

7.根据权利要求1至6任一项所述的方法，其特征在于，所述方法还包括：

将所述初始报警事件信息、所述关联关系、所述配置数据、所述关联报警事件信息、所述合并后的初始报警事件信息以及所述报警文件中的至少一个上传至区块链，并存储至区块链的节点中。

8.一种基于人工智能的报警文件分发装置，其特征在于，所述装置包括：

初始报警事件信息获取模块，用于获取初始报警事件信息，所述初始报警事件信息携带有对应报警事件的判定规则标识；

配置数据获取模块，用于获取预先设置的判定规则标识与配置数据之间的关联关系，并根据所述关联关系从报警规则数据库中获取对应所述判定规则标识的配置数据；

存储模块，用于将所述配置数据以及对应的所述初始报警事件信息存入待处理数据队列中；

查询模块，用于基于所述配置数据，对所述待处理数据队列进行查询，得到对应所述初始报警事件信息的关联报警事件信息；

合并模块，用于将查询到的所述关联报警事件信息与对应的所述初始报警事件信息进行合并，并通过合并后的初始报警事件信息更新所述待处理数据队列；

报警文件生成模块，用于读取所述待处理数据队列中的初始报警事件信息以及对应的配置数据，得到报警文件；

发送模块，用于将所述报警文件发送至所述配置数据确定的处理终端。

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7中任一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7中任一项所述的方法的步骤。

Images