CN113037570B - 告警处理方法及设备 - Google Patents

Abstract

本发明提供一种告警处理方法及设备，该方法包括：获取待处理的网络告警信息；若所述待处理的网络告警信息与预设告警数据库匹配成功，则根据所述待处理的网络告警信息和所述预设告警数据库生成业务中断结果；若所述待处理的网络告警信息与预设告警数据库匹配失败，则确定所述待处理的网络告警信息对应的业务中断概率，并根据所述待处理的网络告警信息对应的业务中断概率生成所述待处理的网络告警信息对应的业务中断结果；根据所述待处理的网络告警信息对应的业务中断结果，将所述待处理的网络告警信息发送至目标端，以使目标端根据所述待处理的网络告警信息进行派单，从而提高派单效率。

Description

告警处理方法及设备

技术领域

本发明实施例涉及故障处理技术领域，尤其涉及一种告警处理方法及设备。

背景技术

网络对于企业来说日趋重要，企业专网承载核心业务，网络一旦中断对业务影响很大，必须保障其可靠运行，因此，为了避免业务中断，在接收到网络告警信息后，相关人员需要人工从网络告警信息中筛选出会影响业务中断的网络告警信息，即判断网络告警信息是否会影响业务中断，从而在确定影响业务中断的网络告警信息后，将其输入至目标端，以使目标端对其进行派单以及时解决相应的故障，保证业务的正常运行。

然而，在从网络告警信息中筛选出会影响业务中断的网络告警信息时，需要人工判断网络告警信息是否会影响业务中断，导致筛选效率低，从而造成派单效率低。

发明内容

本发明实施例提供一种告警处理方法及设备，以解决现有技术中派单效率低的技术问题。

第一方面，本发明实施例提供一种告警处理方法，包括：

获取待处理的网络告警信息；

若所述待处理的网络告警信息与预设告警数据库匹配成功，则根据所述待处理的网络告警信息和所述预设告警数据库生成业务中断结果；

若所述待处理的网络告警信息与预设告警数据库匹配失败，则确定所述待处理的网络告警信息对应的业务中断概率，并根据所述待处理的网络告警信息对应的业务中断概率生成所述待处理的网络告警信息对应的业务中断结果；

根据所述待处理的网络告警信息对应的业务中断结果，将所述待处理的网络告警信息发送至目标端，以使目标端根据所述待处理的网络告警信息进行派单。

在一种可能的设计中，所述确定所述待处理的网络告警信息对应的业务中断概率，包括：

采用目标分类模型，对所述待处理的网络告警信息进行处理，以确定所述待处理的网络告警信息对应的业务中断概率。

在一种可能的设计中，所述方法还包括：

判断所述预设告警数据库中是否存在与所述待处理的网络告警信息相同的告警信息；

若存在与所述待处理的网络告警信息相同的告警信息，则确定所述待处理的网络告警信息与预设告警数据库匹配成功；

若不存在与所述待处理的网络告警信息相同的告警信息，则确定所述待处理的网络告警信息与预设告警数据库匹配失败。

在一种可能的设计中，所述根据所述待处理的网络告警信息和所述预设告警数据库生成业务中断结果，包括：

根据与所述待处理的网络告警信息相同的告警信息所对应的中断结果，生成所述待处理的网络告警信息对应的业务中断结果。

在一种可能的设计中，所述方法还包括：

获取原始告警信息；

判断所述原始告警信息是否与电路相关联；

若是，则确定所述原始告警信息为待处理的网络告警信息。

在一种可能的设计中，所述根据所述待处理的网络告警信息对应的业务中断结果，将所述待处理的网络告警信息发送至目标端，包括：

若所述待处理的网络告警信息对应的业务中断结果为影响业务中断，则将所述待处理的网络告警信息发送至目标端。

第二方面，本发明实施例提供一种告警处理设备，包括：

处理模块，用于获取待处理的网络告警信息；

所述处理模块，还用于若所述待处理的网络告警信息与预设告警数据库匹配成功，则根据所述待处理的网络告警信息和所述预设告警数据库生成业务中断结果；

所述处理模块，还用于若所述待处理的网络告警信息与预设告警数据库匹配失败，则确定所述待处理的网络告警信息对应的业务中断概率，并根据所述待处理的网络告警信息对应的业务中断概率生成所述待处理的网络告警信息对应的业务中断结果；

收发模块，用于根据所述待处理的网络告警信息对应的业务中断结果，将所述待处理的网络告警信息发送至目标端，以使目标端根据所述待处理的网络告警信息进行派单。

在一种可能的设计中，所述处理模块还用于：

采用目标分类模型，对所述待处理的网络告警信息进行处理，以确定所述待处理的网络告警信息对应的业务中断概率。

在一种可能的设计中，所述处理模块还用于：

判断所述预设告警数据库中是否存在与所述待处理的网络告警信息相同的告警信息；

若存在与所述待处理的网络告警信息相同的告警信息，则确定所述待处理的网络告警信息与预设告警数据库匹配成功；

若不存在与所述待处理的网络告警信息相同的告警信息，则确定所述待处理的网络告警信息与预设告警数据库匹配失败。

在一种可能的设计中，所述处理模块还用于：

根据与所述待处理的网络告警信息相同的告警信息所对应的中断结果，生成所述待处理的网络告警信息对应的业务中断结果。

在一种可能的设计中，所述处理模块还用于：

获取原始告警信息；

判断所述原始告警信息是否与电路相关联；

若是，则确定所述原始告警信息为待处理的网络告警信息。

在一种可能的设计中，所述收发模块还用于：

若所述待处理的网络告警信息对应的业务中断结果为影响业务中断，则将所述待处理的网络告警信息发送至目标端。

第三方面，本发明实施例提供一种电子设备，包括：至少一个处理器和存储器；

所述存储器存储计算机执行指令；

所述至少一个处理器执行所述存储器存储的计算机执行指令，使得所述至少一个处理器执行如上第一方面以及第一方面各种可能的设计所述的告警处理方法。

第四方面，本发明实施例提供一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机执行指令，当处理器执行所述计算机执行指令时，实现如上第一方面以及第一方面各种可能的设计所述的告警处理方法。

第五方面，本发明实施例提供一种计算机程序产品，包括计算机程序，所述计算机程序被处理器执行时，实现如上第一方面以及第一方面各种可能的设计所述的告警处理方法。

本发明提供一种告警处理方法及设备，通过在需要从待处理的网络告警信息中确定会影响业务中断的待处理的网络告警信息时，即确定需要派单处理的网络告警信息时，当该待处理的网络告警信息与预设告警数据库匹配成功时，则自动根据该预设告警数据库确定该待处理的网络告警信息是否会影响业务中断，以生成待处理的网络告警信息对应的业务中断结果；当该待处理的网络告警信息与预设告警数据库匹配失败时，则确定该待处理的网络告警信息对应的业务中断概率，即确定该待处理的网络告警信息会影响业务中断的概率，并根据该概率确定该待处理的网络告警信息是否会影响业务中断，以生成该待处理的网络告警信息对应的业务中断结果，根据待处理的网络告警信息对应的业务中断结果自动确定该待处理的网络告警信息是否会使业务中断，从而确定是否需要进行派单以处理该待处理的网络告警信息对应的故障，实现影响业务中断的网络告警信息自动确定筛选，无需人工进行确定网络告警信息是否会影响业务终端，提高影响业务中断的网络告警信息的筛选效率，进而可以快速进行派单，提高派单的效率，不会出现由于人工筛选影响业务中断的网络告警信息导致派单效率低的问题。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的告警处理方法的场景示意图；

图2为本发明实施例提供的告警处理方法的流程示意图一；

图3为本发明实施例提供的告警处理方法的流程示意图二；

图4为本发明实施例提供的告警处理设备的结构示意图；

图5为本发明实施例提供的电子设备的硬件结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

目前，为了避免业务中断，在接收到网络告警信息，即电路告警信息后，工作人员人工从网络告警信息中筛选出会影响业务中断的网络告警信息，即判断网络告警信息是否会影响业务中断，从而在确定影响业务中断的网络告警信息后，对其进行派单以及时解决相应的故障，保证业务的正常运行。但在从网络告警信息中筛选出会影响业务中断的网络告警信息时，需要人工判断网络告警信息是否会影响业务中断，当网络告警信息数量较大时，工作人员的任务非常繁重，筛选所需的时间较长，从而造成派单效率低。

因此，针对上述问题，本发明的技术构思对于已知告警，即对于可以从告警数据库保存的历史告警信息确定是否会影响业务中断的电路告警信息，可以直接利用告警数据库保存的历史告警信息确定该电路告警信息是否会影响业务中断，对于未知告警，则利用目标分类模型确定该未知告警是否会影响业务中断，从而可以筛选出影响业务中断的告警，并在确定告警会影响业务中断时，对其进行派单，无需人工筛选影响业务中断的告警，降低相关工作人员的压力，并提高筛选效率，从而可以缩短派单所需的时间，提高派单效率。

下面以具体地示例对本公开的技术方案以及本公开的技术方案如何解决上述技术问题进行详细说明。下面这几个具体的示例可以相互结合，对于相同或相似的概念或过程可能在某些示例中不再赘述。下面将结合附图，对本公开的示例进行描述。

图1为本发明实施例提供的告警处理方法的场景示意图，如图1所示，电子设备101在获取到网络告警信息后，从所有网络告警信息中筛选出影响业务中断的网络告警信息，并将筛选出来的影响业务中断的网络告警信息发送至目标端，以使目标端102根据接收到的网络告警信息生成相应的工单，并将工单派发至相关维修人员对应的用户端103，以使相关人员及时维修相应的故障。

可选的，电子设备101可以是电脑、服务器等具有数据处理能力的设备。具体的，电子设备为大客户网管系统。

可选的，目标端102可以是电脑、服务器等具有数据处理能力的设备。相应的，用户端103可以是移动终端(例如，手机、平板电脑等)、台式电脑等终端。

可选的，目标端102在根据接收到的网络告警信息生成相应的工单，将工单派发至相关维修人员对应的用户端时，对于每条接收到的网络告警信息，生成包括该网络告警信息的工单，选取空闲维修人员对应的用户端，并将该工单发送至该用户端，以实现工单的派发。

图2为本发明实施例提供的告警处理方法的流程示意图一，本实施例的执行主体可以为图1所示的电子设备。如图2所示，该方法包括：

S201、获取待处理的网络告警信息。

S202、若待处理的网络告警信息与预设告警数据库匹配成功，则根据待处理的网络告警信息和预设告警数据库生成业务中断结果。

在本实施例中，在获取到待处理的网络告警信息时，表明需要从所有待处理的网络告警信息中确定会导致，即影响业务中断的待处理的网络告警信息，则对于每条待处理的网络告警信息，先将该处理的网络告警信息与预设告警数据库进行匹配。当该待处理的网络告警信息与预设告警数据库匹配时，则基于该预设数据库确定该待处理的网络告警信息是否影响业务中断，以确定该待处理的网络告警信息对应的业务中断结果。

可选的，业务中断结果包括影响业务中断和不影响业务中断。当待处理的网络告警信息对应的业务中断结果为影响业务中断时，表明该待处理的网络告警信息会影响业务中断，即该待处理的网络告警信息对应的故障会影响业务中断。当待处理的网络告警信息对应的业务中断结果为不影响业务中断时，表明该待处理的网络告警信息不会影响业务中断，即该待处理的网络告警信息对应的故障不会影响业务中断。

其中，该网络告警信息为电路告警信息，其为与电路相关联的告警信息，即可以关联到电路的告警信息。

可以理解，当告警信息影响业务中断时，实际是告警信息对应的故障会影响业务中断。电路为通信网络中的电路。

S203、若待处理的网络告警信息与预设告警数据库匹配失败，则确定待处理的网络告警信息对应的业务中断概率，并根据待处理的网络告警信息对应的业务中断概率生成待处理的网络告警信息对应的业务中断结果。

在本实施例中，当该待处理的网络告警信息与预设告警数据库匹配失败时，表明无法利用预设告警数据库确定该待处理的网络告警信息是否会影响业务中断，则确定该待处理的网络告警信息影响业务中断的概率，以得到该待处理的网络告警信息对应的业务中断概率。在确定该待处理的网络告警信息对应的业务中断概率后，则根据该业务中断概率确定该待处理的网络告警信息是否会影响业务中断，从而得到相应的业务中断结果。

S204、根据待处理的网络告警信息对应的业务中断结果，将待处理的网络告警信息发送至目标端，以使目标端根据待处理的网络告警信息进行派单。

在本实施例中，对于每条待处理的网络告警信息，根据该待处理的网络告警信息对应的业务中断结果确定该待处理的网络告警信息是否会导致业务中断，从而实现导致业务中断的网络告警信息的自动确定，即筛选。并在确定待处理的网络告警信息会影响业务中断后，将其发送至目标端，以使目标端对其进行派单，从而使得相关人员可以解决该待处理的网络告警信息对应的故障。

在本实施例中，当待处理的网络告警信息与预设告警数据库匹配成功时，直接利用预设告警数据库确定待处理的网络告警信息是否会导致业务中断；当待处理的网络告警信息与预设告警数据库匹配失败时，确定待处理的网络告警信息对应的业务中断概率，从而根据该业务中断概率确定该待处理的网络告警信息是否会导致业务中断，实现待处理的网络告警信息是否会影响业务中断的自动确定，提高确定会影响业务中断的网络告警信息的效率，无需人工进行确定，降低相关人员的压力，并降低人工成本。

从上述描述可知，在需要从待处理的网络告警信息中确定会影响业务中断的待处理的网络告警信息时，即确定需要派单处理的网络告警信息时，当该待处理的网络告警信息与预设告警数据库匹配成功时，则自动根据该预设告警数据库确定该待处理的网络告警信息是否会影响业务中断，以生成待处理的网络告警信息对应的业务中断结果；当该待处理的网络告警信息与预设告警数据库匹配失败时，则确定该待处理的网络告警信息对应的业务中断概率，即确定该待处理的网络告警信息会影响业务中断的概率，并根据该概率确定该待处理的网络告警信息是否会影响业务中断，以生成该待处理的网络告警信息对应的业务中断结果，根据待处理的网络告警信息对应的业务中断结果自动确定该待处理的网络告警信息是否会使业务中断，从而确定是否需要进行派单以处理该待处理的网络告警信息对应的故障，实现影响业务中断的网络告警信息自动筛选确定，无需人工进行筛选，提高影响业务中断的网络告警信息的筛选效率，进而可以快速进行派单，提高派单的效率，不会出现由于人工筛选影响业务中断的网络告警信息导致派单效率低的问题。

图3为本发明实施例提供的告警处理方法的流程示意图二，本实施例图2实施例的基础上，在确定待处理的网络告警信息对应的业务中断概率时，可以利用目标分类模型进行确定，下面将结合一个具体实施例对此过程进行描述。如图3所示，该方法包括：

S301、获取待处理的网络告警信息。

在本实施例中，获取原始告警信息；判断原始告警信息是否与电路相关联；若是，则确定原始告警信息为待处理的网络告警信息。

在本实施例中，可选的，可以从预设监控系统中获取原始告警报文，并将其解析成系统所定义的实例对象，即从原始告警报文中提取所需的信息，并生成格式为预设格式的原始告警信息。预设监控系统监控了大量电路、通信设备等对象。当该对象出现故障时，预设监控系统会得到相应的告警信息。预设监控系统每隔预设间隔时间，便将在该预设间隔时间内生成的告警信息，即原始告警信息发送至电子设备，以使电子设备从该原始告警信息中查找与电路相同的告警信息，即确定网络告警信息。例如，预设监控系统每隔一周，便将在当前周内采集到的告警信息发送给电子设备。

可选的，预设监控系统为一级系统。

可选的，原始告警信息包括以下中的一个或多个：告警ID(Identity documen，身份证标识号)、告警名称、告警设备ID、端口、时隙、告警专业类型、告警类型、是否关联客户、网元ID、告警次数、告警级别等。

其中，告警级别包括严重和警告等，其表示告警信息对应的故障的严重程度。告警专业类型表示告警涉及的网络类型，其包括互联网专线、云联网、SDH(SynchronousDigital Hierarchy，同步数字体系)、OTN(optical transport network，光传输网)等。告警类型包括时隙、物理口、网卡等。告警设备包括波分设备、SDH设备等。

其中，端口为告警设备上的端口。

其中，在判断原始告警信息是否与电路相关时，可以根据现有判断方法进行确定，例如，根据原始告警信息中的通信设备的端口信息确定通信设备所在路由，在存在与该路由相关的电路后，便可以确定该原始告警信息为电路信息。

另外，可选的，也可以从相关监控系统、数据库或相关终端直接获取网络告警信息。

S302、若待处理的网络告警信息与预设告警数据库匹配成功，则根据待处理的网络告警信息和预设告警数据库生成业务中断结果。

在本实施例中，在确定待处理的网络告警信息是否与预设告警数据库匹配时，判断预设告警数据库中是否存在与待处理的网络告警信息相同的告警信息；若存在与待处理的网络告警信息相同的告警信息，则确定待处理的网络告警信息与预设告警数据库匹配成功；若不存在与待处理的网络告警信息相同的告警信息，则确定待处理的网络告警信息与预设告警数据库匹配失败。

其中，预设告警数据库包括多条告警信息及每条告警信息对应的中断结果。该中断结果包括影响业务中断和不影响业务中断。当告警信息对应的中断结果为影响业务中断时，表明该告警信息对应的故障会导致业务发生中断；当告警信息对应的中断结果为不影响业务中断时，表明该告警信息对应的故障不会导致业务发生中断。

对于每条待处理的网络告警信息，从预设告警数据库中查找该待处理的网络告警信息，即判断预设告警数据库中是否存在与该待处理的网络告警信息相同的告警信息。若查找到该待处理的网络告警信息，表明预设告警数据库中存在与该待处理的网络告警信息相同的告警信息，则确定匹配成功。若未查找到该待处理的网络告警信息，表明预设告警数据库中不存在与待处理的网络告警信息相同的告警信息，则确定匹配失败。

可选的，当待处理的网络告警信息包括多种类型信息。在判断待处理的网络告警信息与告警信息是否相同时，可以通过以下两种方式进行确定。

一种方式为，当待处理的网络告警信息包括的每种类型信息与告警信息所包括的每种类型信息一一对应相同时，可以确定该待处理的网络告警信息与该告警信息相同，否则，则确定两者不同。例如，待处理的网络告警信息1包括告警设备ID、告警类型和告警级别，该告警设备ID为设备A对应的ID，告警专业类型为互联网专线，告警级别为严重。告警信息1也包括告警设备ID、告警类型和告警级别，该告警设备ID为设备A对应的ID，告警专业类型为互联网专线，告警级别为严重。可见，待处理的网络告警信息1与告警信息1所包括的告警设备ID、告警类型和告警级别分别相同，即两者所包括的每种类型信息一一对应相同，则确定待处理的网络告警信息1和告警信息1相同。

另一种方式，当待处理的网络告警信息中指定类型对应的信息，即指定类型信息与告警信息中该指定类型对应的信息相同时，可以确定该待处理的网络告警信息与该告警信息相同，否则，则确定两者不同。

进一步的，可选的，根据待处理的网络告警信息和预设告警数据库生成业务中断结果，包括：

根据与待处理的网络告警信息相同的告警信息所对应的中断结果，生成待处理的网络告警信息对应的业务中断结果。

在本实施例中，当待处理的网络告警信息与预设告警数据库匹配成功时，即在确定预设告警数据库中存在与待处理的网络告警信息相同的告警信息后，将与待处理的网络告警信息相同的告警信息所对应的中断结果确定为该待处理的网络告警信息对应的业务中断结果。例如，与待处理的网络告警信息1相同的告警信息为告警信息1，告警信息1对应的中断结果为影响业务中断，则确定该待处理的网络告警信息1对应的业务中断结果也为影响业务中断。

S303、若待处理的网络告警信息与预设告警数据库匹配失败，则采用目标分类模型，对待处理的网络告警信息进行处理，以确定待处理的网络告警信息对应的业务中断概率。

在本实施例中，当待处理的网络告警信息与预设告警数据库匹配失败时，即在确定预设告警数据库中不存在与待处理的网络告警信息相同的告警心的后，表明无法利用直接利用预设告警数据库中的告警信息确定待处理的网络告警信息是否会影响业务中断，则将该待处理的网络告警信息输入值目标分类模型中，以使目标分类模型对待处理的网络告警信息进行分类，即对待处理的网络告警所包括的各种类型的信息进行分析，得到待处理的网络告警信息对应的故障会导致业务发生中断的效率，即得到该待处理的网络告警信息对应的业务中断概率。

其中，目标分类模型是基于极端梯度提升(eXtreme Gradient Boosting，XGboost)、随机森林)或深度学习(例如，神经网络)算法构建的模型。

可选的，目标分类模式是通过利用训练样本数据对初始分类模型进行训练后得到的，其中训练样本数据为经过标注的告警信息，即已经确定了业务中断结果的告警信息。

S304、根据待处理的网络告警信息对应的业务中断概率生成待处理的网络告警信息对应的业务中断结果。

在本实施例中，在得到待处理的网络告警信息对应的业务中断概率后，当该业务中断概率大于或等于预设概率值时，表明该待处理的网络告警信息对应的故障会导致业务发生中断的风险较高，则确定该待处理的网络告警信息对应的故障，即待处理的网络告警信息会影响业务中断，则确定该待处理的网络告警信息对应的业务中断结果为影响业务中断。

当该业务中断概率小于预设概率值时，表明该待处理的网络告警信息对应的故障会导致业务发生中断的风险较低，则确定该待处理的网络告警信息对应的故障，即待处理的网络告警信息不会影响业务中断，则确定该待处理的网络告警信息对应的业务中断结果为不影响业务中断。

另外，可选的，在根据待处理的网络告警信息对应的业务中断概率生成待处理的网络告警信息对应的业务中断结果时，也可以直接输出该待处理的网络告警信息对应的业务中断概率，以使相关人员根据该概率以及该待处理的网络告警信息综合判断该待处理的网络告警信息是否会影响业务中断，并将判断结果，即该待处理的网络告警信息对应的业务中断结果输入至电子设备。电子设备获取用户输入的该待处理的网络告警信息对应的业务中断结果，实现业务终端结果成功获取。

另外，可选的，在获取到用户输入的该待处理的网络告警信息对应的业务中断结果后，还可以将该该待处理的网络告警信息及其对应的业务中断结果添加至预设告警数据库中，以丰富预设告警数据库所包括的告警信息，便于后续利用预设告警数据库确定待处理的网络告警信息对应的业务中断结果。

在本实施例中，通过目标分类模型进行预测后，给出待处理的网络告警信息对应的中断业务概率，辅助用户进行判断该待处理的网络告警信息是否会影响业务中断。

在本实施例中，基于历史数据，即训练样本数据以及标签进行有监督模型的训练，通过AI(Artificial Intelligence，人工智能)算法学习训练样本数据中告警信息所包括的各种信息对于影响告警是否派单的重要性，进而判断未知的待处理的网络告警信息影响业务中断的概率。

另外，可选的，在获取到用户输入的该待处理的网络告警信息对应的业务中断结果后，还可以将其输入至目标分类模型中，以对目标分类模型进行更新，提高目标分类模型的精度。

S305、根据待处理的网络告警信息对应的业务中断结果，将待处理的网络告警信息发送至目标端，以使目标端根据待处理的网络告警信息进行派单。

在本实施例中，对于每条待处理的网络告警信息，在得到该待处理的网络告警信息对应的业务终端结果后，若待处理的网络告警信息对应的业务中断结果为影响业务中断，表明该待处理的网络告警信息对应的故障会影响业务中断，需要尽快处理该故障，则将该待处理的网络告警信息作为一条故障信息，并将待处理的网络告警信息，即将该故障信息发送至目标端。目标端在接收到该故障信息后，生成相应的工单，并进行派单，以使相关人员及时解决该故障，提高用户使用体验。

可选的，目标端在接收到该故障信息后，可以直接显示该故障信息，目标端对应的工作人员根据该故障信息进行派单。

在本实施例中，由于告警种类的多样性以及告警数据库的局限性，部分网络告警信息不能通过该告警数据库判断出其是否会影响业务中断，因此，通过机器学习算法学习海量历史告警数据，以得到目标分类模型，并利用目标分类模型进一步确定不能通过告警数据库确定的网络告警信息是否会影响业务中断，保证可以自动筛选出影响业务中断的网络告警信息，无需人工进行筛选，提高信息筛选的效率，从而提高派单的效率。

图4为本发明实施例提供的告警处理设备的结构示意图，如图4所示，该告警处理设备400包括：处理模块401和收发模型402。

其中，处理模块401，用于获取待处理的网络告警信息。

处理模块401，还用于若待处理的网络告警信息与预设告警数据库匹配成功，则根据待处理的网络告警信息和预设告警数据库生成业务中断结果。

处理模块401，还用于若待处理的网络告警信息与预设告警数据库匹配失败，则确定待处理的网络告警信息对应的业务中断概率，并根据待处理的网络告警信息对应的业务中断概率生成待处理的网络告警信息对应的业务中断结果。

收发模块402，用于根据待处理的网络告警信息对应的业务中断结果，将待处理的网络告警信息发送至目标端，以使目标端根据待处理的网络告警信息进行派单。

在一种可能的设计中，处理模块401还用于：

采用目标分类模型，对待处理的网络告警信息进行处理，以确定待处理的网络告警信息对应的业务中断概率。

在一种可能的设计中，处理模块401还用于：

判断预设告警数据库中是否存在与待处理的网络告警信息相同的告警信息。

若存在与待处理的网络告警信息相同的告警信息，则确定待处理的网络告警信息与预设告警数据库匹配成功。

若不存在与待处理的网络告警信息相同的告警信息，则确定待处理的网络告警信息与预设告警数据库匹配失败。

在一种可能的设计中，处理模块401还用于：

根据与待处理的网络告警信息相同的告警信息所对应的中断结果，生成待处理的网络告警信息对应的业务中断结果。

在一种可能的设计中，处理模块401还用于：

获取原始告警信息。

判断原始告警信息是否与电路相关联。

若是，则确定原始告警信息为待处理的网络告警信息。

在一种可能的设计中，收发模块402还用于：

若待处理的网络告警信息对应的业务中断结果为影响业务中断，则将待处理的网络告警信息发送至目标端。

本发明实施例提供的告警处理设备，可以实现上述实施例的告警处理方法，其实现原理和技术效果类似，此处不再赘述。

图5为本发明实施例提供的电子设备的硬件结构示意图。如图5所示，本实施例的电子设备500包括：处理器501以及存储器502；

其中，存储器502，用于存储计算机执行指令；

处理器501，用于执行存储器存储的计算机执行指令，以实现上述实施例中接收设备所执行的各个步骤。具体可以参见前述方法实施例中的相关描述。

可选地，存储器502既可以是独立的，也可以跟处理器501集成在一起。

当存储器502独立设置时，该电子设备还包括总线503，用于连接所述存储器502和处理器501。

本发明实施例还提供一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机执行指令，当处理器执行所述计算机执行指令时，实现如上所述的告警处理方法。

本发明实施例还提供一种计算机程序产品，包括计算机程序，所述计算机程序被处理器执行时，实现如上所述的告警处理方法。

在本发明所提供的几个实施例中，应该理解到，所揭露的设备和方法，可以通过其它的方式实现。例如，以上所描述的设备实施例仅仅是示意性的，例如，所述模块的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个模块可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或模块的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能模块可以集成在一个处理单元中，也可以是各个模块单独物理存在，也可以两个或两个以上模块集成在一个单元中。上述模块成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

上述以软件功能模块的形式实现的集成的模块，可以存储在一个计算机可读取存储介质中。上述软件功能模块存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(英文：processor)执行本申请各个实施例所述方法的部分步骤。

应理解，上述处理器可以是中央处理单元(英文：Central Processing Unit，简称：CPU)，还可以是其他通用处理器、数字信号处理器(英文：Digital Signal Processor，简称：DSP)、专用集成电路(英文：Application Specific Integrated Circuit，简称：ASIC)等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合发明所公开的方法的步骤可以直接体现为硬件处理器执行完成，或者用处理器中的硬件及软件模块组合执行完成。

存储器可能包含高速RAM存储器，也可能还包括非易失性存储NVM，例如至少一个磁盘存储器，还可以为U盘、移动硬盘、只读存储器、磁盘或光盘等。

总线可以是工业标准体系结构(Industry Standard Architecture，ISA)总线、外部设备互连(Peripheral Component，PCI)总线或扩展工业标准体系结构(ExtendedIndustry Standard Architecture，EISA)总线等。总线可以分为地址总线、数据总线、控制总线等。为便于表示，本申请附图中的总线并不限定仅有一根总线或一种类型的总线。

上述存储介质可以是由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。存储介质可以是通用或专用计算机能够存取的任何可用介质。

一种示例性的存储介质耦合至处理器，从而使处理器能够从该存储介质读取信息，且可向该存储介质写入信息。当然，存储介质也可以是处理器的组成部分。处理器和存储介质可以位于专用集成电路(Application Specific Integrated Circuits，简称：ASIC)中。当然，处理器和存储介质也可以作为分立组件存在于电子设备或主控设备中。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (8)

1.一种告警处理方法，其特征在于，包括：

获取待处理的网络告警信息；

若所述待处理的网络告警信息与预设告警数据库匹配成功，则根据所述待处理的网络告警信息和所述预设告警数据库生成业务中断结果；

若所述待处理的网络告警信息与预设告警数据库匹配失败，则确定所述待处理的网络告警信息对应的业务中断概率，并根据所述待处理的网络告警信息对应的业务中断概率生成所述待处理的网络告警信息对应的业务中断结果；

根据所述待处理的网络告警信息对应的业务中断结果，将所述待处理的网络告警信息发送至目标端，以使目标端根据所述待处理的网络告警信息进行派单；

所述确定所述待处理的网络告警信息对应的业务中断概率，包括：

采用目标分类模型，对所述待处理的网络告警信息进行处理，以确定所述待处理的网络告警信息对应的业务中断概率。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

判断所述预设告警数据库中是否存在与所述待处理的网络告警信息相同的告警信息；

若存在与所述待处理的网络告警信息相同的告警信息，则确定所述待处理的网络告警信息与预设告警数据库匹配成功；

若不存在与所述待处理的网络告警信息相同的告警信息，则确定所述待处理的网络告警信息与预设告警数据库匹配失败。

3.根据权利要求2所述的方法，其特征在于，所述根据所述待处理的网络告警信息和所述预设告警数据库生成业务中断结果，包括：

根据与所述待处理的网络告警信息相同的告警信息所对应的中断结果，生成所述待处理的网络告警信息对应的业务中断结果。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述方法还包括：

获取原始告警信息；

判断所述原始告警信息是否与电路相关联；

若是，则确定所述原始告警信息为待处理的网络告警信息。

5.根据权利要求1至3任一项所述的方法，其特征在于，所述根据所述待处理的网络告警信息对应的业务中断结果，将所述待处理的网络告警信息发送至目标端，包括：

若所述待处理的网络告警信息对应的业务中断结果为影响业务中断，则将所述待处理的网络告警信息发送至目标端。

6.一种告警处理设备，其特征在于，包括：

处理模块，用于获取待处理的网络告警信息；

所述处理模块，还用于若所述待处理的网络告警信息与预设告警数据库匹配成功，则根据所述待处理的网络告警信息和所述预设告警数据库生成业务中断结果；

所述处理模块，还用于若所述待处理的网络告警信息与预设告警数据库匹配失败，则确定所述待处理的网络告警信息对应的业务中断概率，并根据所述待处理的网络告警信息对应的业务中断概率生成所述待处理的网络告警信息对应的业务中断结果；

收发模块，用于根据所述待处理的网络告警信息对应的业务中断结果，将所述待处理的网络告警信息发送至目标端，以使目标端根据所述待处理的网络告警信息进行派单；

所述处理模块，还用于采用目标分类模型，对所述待处理的网络告警信息进行处理，以确定所述待处理的网络告警信息对应的业务中断概率。

7.一种电子设备，其特征在于，包括：至少一个处理器和存储器；

所述存储器存储计算机执行指令；

所述至少一个处理器执行所述存储器存储的计算机执行指令，使得所述至少一个处理器执行如权利要求1至5任一项所述的告警处理方法。

8.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机执行指令，当处理器执行所述计算机执行指令时，实现如权利要求1至5任一项所述的告警处理方法。

Images