CN114116414A - 告警方法、装置、非易失性存储介质以及电子设备 - Google Patents

Abstract

本申请公开了一种告警方法、装置、非易失性存储介质以及电子设备，涉及金融科技领域。该方法包括：拦截待上传至监控设备的告警信息；将告警信息输入告警分类模型，处理得到告警信息对应的告警类型；通过告警类型确定告警信息是否满足预设告警条件；在告警信息满足预设告警条件的情况下，将告警信息和告警类型输入告警定级模型，处理得到告警信息对应的告警等级；将告警信息、告警类型以及告警等级发送至监控设备。通过本申请，解决了相关技术中对告警信息对应的告警等级判断不准确，从而影响告警事件的处理的问题。

Description

告警方法、装置、非易失性存储介质以及电子设备

技术领域

本申请涉及金融科技领域，具体而言，涉及一种告警方法、装置、非易失性存储介质以及电子设备。

背景技术

在企业的业务运行中，需要使用大量联网设备，当设备出现问题的时候，会严重影响生产进度，甚至发生安全隐患。所以，当设备出现问题并发出告警信息的时候，运维人员需要在第一时间对告警信息对应的设备进行维护处理，但是，由于网络设备种类多，告警类型复杂，需要对告警信息进行等级划分，以高效的进行相应的处理，如果告警等级判断错误，不但会影响运维人员对告警的处理，甚至有可能引发重大生产事故。

为了解决上述问题，相关技术中通过人工确定告警等级，或是对不同类型的告警信息设定固定的告警等级，但是，随着互联网技术的发展，联网设备愈来愈多，相关技术的告警定级确定方式无法适应生产环境的变化，不能准确的对当前发生的网络告警进行准确判断，对运维人员的工作造成影响，并导致事故的发生，同时，数据库中存储的历史数据也无法得到更新，导致对相同告警事件的误判。

针对相关技术中对告警信息对应的告警等级判断不准确，从而影响告警事件的处理的问题，目前尚未提出有效的解决方案。

发明内容

本申请提供一种告警方法、装置、非易失性存储介质以及电子设备，以解决相关技术中对告警信息对应的告警等级判断不准确，从而影响告警事件的处理的问题。

根据本申请的一个方面，提供了一种告警方法。该方法包括：拦截待上传至监控设备的告警信息；将告警信息输入告警分类模型，处理得到告警信息对应的告警类型；通过告警类型确定告警信息是否满足预设告警条件；在告警信息满足预设告警条件的情况下，将告警信息和告警类型输入告警定级模型，处理得到告警信息对应的告警等级；将告警信息、告警类型以及告警等级发送至监控设备。

可选地，在将告警信息输入告警分类模型，处理得到告警信息对应的告警类型之前，该方法还包括：获取多个历史告警信息，并根据历史告警信息的内容确定历史告警信息对应的预设告警类型；将多个历史告警信息中的每个历史告警信息以及历史告警信息对应的预设告警类型确定为一组样本数据，得到多组样本数据；通过多组样本数据对预设分类模型进行训练，得到告警分类模型。

可选地，将告警信息输入告警分类模型，处理得到告警信息对应的告警类型包括：将告警信息按照特征类型分割为多维度的特征信息；基于训练得到的权重对多维度的特征信息赋予权值，得到多个告警分值，其中，训练得到的权重为每个维度的特征信息对应的权重；基于告警信息对应的多个告警分值确定告警信息对应的告警坐标；确定告警坐标与训练得到的多个告警中心坐标之间的距离，得到多个距离，其中，每个告警中心坐标对应的告警坐标组对应一个告警类型；确定多个距离中的最短距离，并将最短距离对应的告警类型确定为告警信息对应的告警类型。

可选地，在当告警信息满足预设告警条件的情况下，将告警信息和告警类型输入告警定级模型，处理得到告警信息对应的告警等级之前，该方法还包括：获取多个历史告警信息，并根据历史告警信息的内容确定历史告警信息对应的预设告警类型以及历史告警信息对应的预设告警等级；将多个历史告警信息中的每个历史告警信息、历史告警信息对应的预设告警类型以及预设告警等级确定为一组样本数据，得到多组样本数据；通过多组样本数据对长短时记忆神经网络模型进行训练，得到告警分类模型。

可选地，通过告警类型确定告警信息是否满足预设告警条件包括：将告警信息以及告警类型输出告警验证模型，处理得到告警信息是否为瞬时信息的结果，其中，瞬时信息为告警时长小于预设时长的告警信息；在告警信息不是瞬时信息的情况下，确定告警信息满足预设告警条件；在告警信息为瞬时信息的情况下，确定告警信息不满足预设告警条件。

可选地，将告警信息以及告警类型输出告警验证模型，处理得到告警信息是否为瞬时信息的结果包括：提取告警信息的关键字信息；在数据库中查询关键字信息对应的告警验证信息，其中，数据库中存储有关键字信息以及关键字信息对应的告警验证信息，告警验证信息用于表征关键字信息与告警时长之间的对应关系；根据告警验证信息确定告警信息对应的告警时长，并将告警时长与预设时间进行比较，处理得到告警信息是否为瞬时信息的结果。

可选地，在通过告警类型确定告警信息是否满足预设告警条件之后，该方法还包括：在告警信息不满足预设告警条件的情况下，将告警信息的告警等级确定为最低告警等级，并取消告警信息的上传操作，其中，上传操作用于将告警信息上传至监控设备。

根据本申请的另一方面，提供了一种告警装置。该装置包括：第一拦截单元，用于拦截待上传至监控设备的告警信息；第一分类单元，将告警信息输入告警分类模型，处理得到告警信息对应的告警类型；第一确定单元，用于通过告警类型确定告警信息是否满足预设告警条件；第一定级模型，用于在告警信息满足预设告警条件的情况下，将告警信息和告警类型输入告警定级模型，处理得到告警信息对应的告警等级；第一发送单元，用于将告警信息、告警类型以及告警等级发送至监控设备。

根据本发明实施例的另一方面，还提供了一种非易失性存储介质，非易失性存储介质包括存储的程序，其中，程序运行时控制非易失性存储介质所在的设备执行一种告警方法。

根据本发明实施例的另一方面，还提供了一种电子装置，包含处理器和存储器；存储器中存储有计算机可读指令，处理器用于运行计算机可读指令，其中，计算机可读指令运行时执行一种告警方法。

通过本申请，采用以下步骤：拦截待上传至监控设备的告警信息；将告警信息输入告警分类模型，处理得到告警信息对应的告警类型；通过告警类型确定告警信息是否满足预设告警条件；在告警信息满足预设告警条件的情况下，将告警信息和告警类型输入告警定级模型，处理得到告警信息对应的告警等级；将告警信息、告警类型以及告警等级发送至监控设备，解决了相关技术中对告警信息对应的告警等级判断不准确，从而影响告警事件的处理的问题。通过预训练的告警分类模型对告警信息进行分类，并进一步通过预训练的告警定级对分类后的告警进行定级，进而达到了准确确定对告警信息对应的等级的效果。

附图说明

构成本申请的一部分的附图用来提供对本申请的进一步理解，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1是根据本申请实施例提供的一种告警方法的流程图；

图2是根据本申请实施例提供的一种告警装置的示意图；

图3为根据本申请实施例提供的一种电子设备的示意图。

具体实施方式

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

需要说明的是，本公开所涉及的用户信息(包括但不限于用户设备信息、用户个人信息等)和数据(包括但不限于用于展示的数据、分析的数据等)，均为经用户授权或者经过各方充分授权的信息和数据。

需要说明的是，本公开所确定的告警方法、装置、非易失性存储介质以及电子设备可用于金融科技领域，也可用于除金融科技领域之外的任意领域，本公开所确定的告警方法、装置、非易失性存储介质以及电子设备的应用领域不做限定。

根据本申请的实施例，提供了一种告警方法。

图1是根据本申请实施例提供的一种告警方法的流程图。如图1所示，该方法包括以下步骤：

步骤S101，拦截待上传至监控设备的告警信息。

具体的，告警信息可以为出现异常的网络设备发出的提示信息，可以包括：设备现状、设备告警原因、设备历史告警类型和设备历史告警等级等信息，其中，设备现状可以为告警发生的时间、设备号、IP地址等现状信息，设备告警原因可以为端口错误、网络连接异常、流量过大等告警原因，设备历史告警类型可以为曾经发生相同告警事件时，设置的该告警事件对应的告警类型，例如，网络异常类、硬件故障类等，设备历史告警等级为曾经发生相同告警事件时设定的告警等级。

需要说明的是，当设备出现异常时，异常设备会向监控设备发出告警信息，此时，拦截该告警信息，并将该告警信息输入至告警模型中的告警分类模型。

步骤S102，将告警信息输入告警分类模型，处理得到告警信息对应的告警类型。

具体的，告警分类模型用于将异常设备的告警信息进行分类，得到告警信息对应的告警类型，其中，告警信息对应的告警类型为更新后的告警类型，也即，当前告警类型，与历史告警类型相比，当前告警类型更加准确，运维人员可以通过当前告警类型对告警信息的类型进行更准确的判断。通过告警分类模型将告警信息进行分类，便于告警定级模型对告警信息的等级进行确定，得到准确的告警信息等级。

步骤S103，通过告警类型确定告警信息是否满足预设告警条件。

具体的，预设告警条件可以为每个告警类型对应的不需要告警的条件，例如，当告警类型为网络波动类时，判断网络波动的持续时间，预设告警条件就可以设置为网络波动的持续时间大于10s。当网络波动的持续时间在10s以内，例如，此次发生的网络波动时间为5s，则不满足预设告警条件，此时将不对该告警时间进行告警，并取消将该告警信息发送至监控设备的操作，当网络波动的持续时间大于10s，例如，此次发生的网络波动时间为20s，则满足预设告警条件，将告警信息发送至告警定级模型中。通过确定告警信息是否满足预设告警条件，确认告警信息是否由于瞬时波动或系统瞬时故障导致，此类问题导致的告警时间可以自行恢复，以免影响运维人员对其余重要告警事件的处理。

步骤S104，在告警信息满足预设告警条件的情况下，将告警信息和告警类型输入告警定级模型，处理得到告警信息对应的告警等级。

具体的，告警定级模型用于在获取告警信息和告警定级模型确定的当前告警类型之后，确定该告警信息对应的告警等级，其中，告警等级可以设置为一级至九级，通过反馈不同的等级可使运维人员对不同告警信息进行对应的处理。通过告警定级模型对告警信息进行判断，得到准确的告警信息对应的告警等级。

步骤S105，将告警信息、告警类型以及告警等级发送至监控设备。

具体的，在通过告警定级模型获得告警信息的当前告警等级后，告警定级模型会将将告警信息、当前告警类型以及当前告警等级一同发送至监控设备，运维人员可通过告警信息、当前告警类型以及当前告警等级对告警时间做出准确判断并进行对策实施。

本申请实施例提供的告警方法，通过拦截待上传至监控设备的告警信息；将告警信息输入告警分类模型，处理得到告警信息对应的告警类型；通过告警类型确定告警信息是否满足预设告警条件；在告警信息满足预设告警条件的情况下，将告警信息和告警类型输入告警定级模型，处理得到告警信息对应的告警等级；将告警信息、告警类型以及告警等级发送至监控设备，解决了相关技术中对告警信息对应的告警等级判断不准确，从而影响告警事件的处理的问题。通过预训练的告警分类模型对告警信息进行分类，并进一步通过预训练的告警定级对分类后的告警进行定级，进而达到了准确确定对告警信息对应的等级的效果。

可选地，为了得到训练告警分类模型所使用的训练样本数据，将告警分类模型进行训练，在本申请实施例提供的告警方法中，在将告警信息输入告警分类模型，处理得到告警信息对应的告警类型之前，该方法还包括：获取多个历史告警信息，并根据历史告警信息的内容确定历史告警信息对应的预设告警类型；将多个历史告警信息中的每个历史告警信息以及历史告警信息对应的预设告警类型确定为一组样本数据，得到多组样本数据；通过多组样本数据对预设分类模型进行训练，得到告警分类模型。

具体的，在通过告警分类模型将告警信息进行分类之前，需要对告警分类模型进行训练。多个历史告警信息可以为从数据库中挑选的部分作为训练样本的历史告警数据，其中包括设备现状、设备告警原因、设备历史告警类型和设备历史告警等级等信息，并通过人工设定的方式确定多个历史告警信息中的每个历史告警信息对应的新告警分类，并将新告警分类设置为预设告警分类。将历史告警信息和预设告警分类一一对应，得到多组训练样本数据。在得到多组训练样本数据后，将多组样本数据输入至告警分类模型中进行训练，对模型的参数进行优化，得到训练完成的告警分类模型。本实施例通过训练告警分类模型，可以使告警分类模型对告警信息进行更准确的分类，得到比历史告警类型更加准确的当前告警类型，使得对告警信息的定级更加准确。

可选地，为了得到告警信息对应的告警类型，在本申请实施例提供的告警方法中，将告警信息输入告警分类模型，处理得到告警信息对应的告警类型包括：将告警信息按照特征类型分割为多维度的特征信息；基于训练得到的权重对多维度的特征信息赋予权值，得到多个告警分值，其中，训练得到的权重为每个维度的特征信息对应的权重；基于告警信息对应的多个告警分值确定告警信息对应的告警坐标；确定告警坐标与训练得到的多个告警中心坐标之间的距离，得到多个距离，其中，每个告警中心坐标对应的告警坐标组对应一个告警类型；确定多个距离中的最短距离，并将最短距离对应的告警类型确定为告警信息对应的告警类型。

具体的，特征类型可以为该告警信息的属性特征，例如，告警信息的告警发生时间、发生设备、影响操作、历史发生次数、告警持续时间等信息，每个特征信息可以为一个告警单位信息，告警分类模型将训练时完成设置的每个告警单位信息对应的权重与告警单位信息进行匹配，并计算出每个告警单位信息对应的分值，例如，发生时间为凌晨2点的分数为2，时间的权重为2分，故障发生在主控设备的电源位置的分数为6，主控设备权重为5分，历史上发生过，分数为2，发生过两次，权重为4分，将三个告警单位信息的分数为2×2＝4，6×5＝30，2×4＝8，在得到多个告警分值后，通过多个告警分值确定告警信息的告警坐标，例如告警坐标可以为(4，30，8)。

需要说明的是，在告警分类模型训练的时候，通过训练样本生成多个预设告警坐标，可以通过自适应聚类方法对预设告警坐标进行聚类。聚类后每一簇告警信息视为同一类告警。计算同一类告警信息坐标的中点，记为告警中心坐标，并根据该类告警信息的告警类型作为告警中心坐标对应的告警类型。

当告警分类模型通过当前告警信息生成对应的告警坐标后，将该告警坐标与告警分类模型中的告警中心坐标进行距离计算，并得到与告警坐标距离最近的告警中心坐标，此时，将该告警中心坐标对应的告警类型设定为当前告警信息的告警类型。本实施例通过先分类在根据特征信息进行告警信息类型确定，得到告警类型待确认的告警信息的告警类型。

可选地，为了获得告警分类模型，在本申请实施例提供的告警方法中，在当告警信息满足预设告警条件的情况下，将告警信息和告警类型输入告警定级模型，处理得到告警信息对应的告警等级之前，该方法还包括：获取多个历史告警信息，并根据历史告警信息的内容确定历史告警信息对应的预设告警类型以及历史告警信息对应的预设告警等级；将多个历史告警信息中的每个历史告警信息、历史告警信息对应的预设告警类型以及预设告警等级确定为一组样本数据，得到多组样本数据；通过多组样本数据对长短时记忆神经网络模型进行训练，得到告警分类模型。

具体的，将多个历史告警信息和每个历史告警信息对应的人工标定的预设告警类型和预设告警等级分为一组，得到一组样本数据，将多个历史告警数据对应的多组样本数据作为长短时记忆神经网络模型的训练样本，并在训练后得到告警分类模型。通过告警分类模型可输入告警信息的当前告警类型，得到对应的当前告警等级。本实施例通过训练告警定级模型，可以使告警定级模型对告警信息进行更准确的等级确定，得到比历史告警类型更加准确的当前告警等级，使得对告警信息的定级更加准确。

可选地，为了判断告警信息是否为误判或设备短暂故障，在本申请实施例提供的告警方法中，通过告警类型确定告警信息是否满足预设告警条件包括：将告警信息以及告警类型输出告警验证模型，处理得到告警信息是否为瞬时信息的结果，其中，瞬时信息为告警时长小于预设时长的告警信息；在告警信息不是瞬时信息的情况下，确定告警信息满足预设告警条件；在告警信息为瞬时信息的情况下，确定告警信息不满足预设告警条件。

具体的，告警验证模型通过获取数据库中的历史告警数据，将历史告警数据中的时间信息与告警类型一一对应，可以通过告警信息中的时间信息判断告警信息是否为瞬时信息，例如，当告警类型为网络波动时，预设告警条件用于判断网络波动的持续时间是否满足预设时长，例如，预设告警条件可以设置为网络波动的持续时间大于10s。当网络波动的持续时间在10s以内，例如，此次发生的网络波动时间为5s，则不满足预设告警条件，此时将不对该告警时间进行告警，并取消将该告警信息发送至监控设备的操作，当网络波动的持续时间大于10s，例如，此次发生的网络波动时间为20s，则满足预设告警条件，将告警信息发送至告警定级模型中。本实施例通过确定告警信息是否满足预设告警条件，确认告警信息是否由于瞬时波动或系统瞬时故障导致，此类问题导致的告警时间可以自行恢复，以免影响运维人员对其余重要告警事件的处理。

可选地，为了判断告警信息是否为瞬时信息，在本申请实施例提供的告警方法中，将告警信息以及告警类型输出告警验证模型，处理得到告警信息是否为瞬时信息的结果包括：提取告警信息的关键字信息；在数据库中查询关键字信息对应的告警验证信息，其中，数据库中存储有关键字信息以及关键字信息对应的告警验证信息，告警验证信息用于表征关键字信息与告警时长之间的对应关系；根据告警验证信息确定告警信息对应的告警时长，并将告警时长与预设时间进行比较，处理得到告警信息是否为瞬时信息的结果。

具体的，告警验证模型提取告警信息中的关键字信息，例如，告警发生时间，告警类型，告警发生地点等，并根据关键字信息从数据库中获取到关键字信息对应的告警验证信息，其中，告警验证信息可以用于告警信息是否为瞬时信息的判断，具体地，告警验证信息可以为告警信息的关键字信息与告警持续时长的对应关系，例如，关键字信息为凌晨2点发生的网络波动类的告警，告警验证信息中记录该告警时间的告警持续时间在10S以内即可判断为瞬时信息，此时告警验证模型通过提取告警信息中的告警持续时间，例如，告警持续时间为8s，则可判断该告警信息为瞬时信息。本实施例在历史信息中确定不同告警类型的验证信息，通过验证信息判断该告警信息是否为瞬时信息，并可以通过修改历史信息中的验证信息的方式调整每个告警类型对应的验证信息。

可选地，在本申请实施例提供的告警方法中，在通过告警类型确定告警信息是否满足预设告警条件之后，该方法还包括：在告警信息不满足预设告警条件的情况下，将告警信息的告警等级确定为最低告警等级，并取消告警信息的上传操作，其中，上传操作用于将告警信息上传至监控设备。

具体的，预设告警条件可以为每个告警类型对应的告警条件，例如，当告警类型为网络波动时，预设告警条件为判断网络波动的持续时间是否满足预设时长的条件，例如，预设告警条件可以为网络波动的持续时间大于10s，当网络波动的持续时间在10s以内，不满足预设告警条件，此时，可以将该告警信息定级为最低等级，并取消将该告警信息发送至监控设备的操作。本实施例在确认该告警信息为瞬时信息后，为了不影响运维人员对其余重要告警事件的处理，对瞬时告警信息进行不反馈操作。

需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

本申请实施例还提供了一种告警装置，需要说明的是，本申请实施例的告警装置可以用于执行本申请实施例所提供的用于告警方法。以下对本申请实施例提供的告警装置进行介绍。

图2是根据本申请实施例提供的一种告警装置的示意图。如图2所示，该装置包括：

第一拦截单元10，用于拦截待上传至监控设备的告警信息；

第一分类单元20，用于将告警信息输入告警分类模型，处理得到告警信息对应的告警类型；

第一确定单元30，用于通过告警类型确定告警信息是否满足预设告警条件；

第一定级模型40，用于在告警信息满足预设告警条件的情况下，将告警信息和告警类型输入告警定级模型，处理得到告警信息对应的告警等级；

第一发送单元50，用于将告警信息、告警类型以及告警等级发送至监控设备。

本申请实施例提供的告警装置，通过第一拦截单元10拦截待上传至监控设备的告警信息；第一分类单元20将告警信息输入告警分类模型，处理得到告警信息对应的告警类型；第一确定单元30通过告警类型确定告警信息是否满足预设告警条件；第一定级模型40在告警信息满足预设告警条件的情况下，将告警信息和告警类型输入告警定级模型，处理得到告警信息对应的告警等级；第一发送单元50将告警信息、告警类型以及告警等级发送至监控设备。解决了相关技术中对告警信息对应的告警等级判断不准确，从而影响告警事件的处理的问题，通过预训练的告警分类模型对告警信息进行分类，并进一步通过预训练的告警定级对分类后的告警进行定级，进而达到了准确确定对告警信息对应的等级的效果。

可选地，在本申请实施例提供的告警装置中，该装置还包括：第一获取单元，包括：第一获取模块，用于获取多个历史告警信息，并根据历史告警信息的内容确定历史告警信息对应的预设告警类型；第一确定模块，用于将多个历史告警信息中的每个历史告警信息以及历史告警信息对应的预设告警类型确定为一组样本数据，得到多组样本数据；第一训练模块，用于通过多组样本数据对预设分类模型进行训练，得到告警分类模型。

可选地，在本申请实施例提供的告警装置中，第一分类单元20包括：第一分割模块，用于将告警信息按照特征类型分割为多维度的特征信息；第二获取模块，用于基于训练得到的权重对多维度的特征信息赋予权值，得到多个告警分值，其中，训练得到的权重为每个维度的特征信息对应的权重；第二确定模块，用于基于告警信息对应的多个告警分值确定告警信息对应的告警坐标；第三确定模块，用于确定告警坐标与训练得到的多个告警中心坐标之间的距离，得到多个距离，其中，每个告警中心坐标对应的告警坐标组对应一个告警类型；第四确定模块，用于确定多个距离中的最短距离，并将最短距离对应的告警类型确定为告警信息对应的告警类型。

可选地，在本申请实施例提供的告警装置中，该装置还包括：第二获取单元，包括：第三获取模块，用于获取多个历史告警信息，并根据历史告警信息的内容确定历史告警信息对应的预设告警类型以及历史告警信息对应的预设告警等级；第五确定模块，用于将多个历史告警信息中的每个历史告警信息、历史告警信息对应的预设告警类型以及预设告警等级确定为一组样本数据，得到多组样本数据；第四获取模块，用于通过多组样本数据对长短时记忆神经网络模型进行训练，得到告警分类模型。

可选地，在本申请实施例提供的告警装置中，第一确定单元30包括：第五获取模块，用于将告警信息以及告警类型输入告警验证模型，处理得到告警信息是否为瞬时信息的结果，其中，瞬时信息为告警时长小于预设时长的告警信息；第六确定模块，用于在告警信息不是瞬时信息的情况下，确定告警信息满足预设告警条件；第七确定模块，用于在告警信息为瞬时信息的情况下，确定告警信息不满足预设告警条件。

可选地，在本申请实施例提供的告警装置中，第一定级单元40包括：第一提取模块，用于提取告警信息的关键字信息；第一查询模块，用于在数据库中查询关键字信息对应的告警验证信息，其中，数据库中存储有关键字信息以及关键字信息对应的告警验证信息，告警验证信息用于表征关键字信息与告警时长之间的对应关系；第一处理模块，用于根据告警验证信息确定告警信息对应的告警时长，并将告警时长与预设时间进行比较，处理得到告警信息是否为瞬时信息的结果。

可选地，在本申请实施例提供的告警装置中，该装置还包括：第二确定单元，用于在告警信息不满足预设告警条件的情况下，将告警信息的告警等级确定为最低告警等级，并取消告警信息的上传操作，其中，上传操作用于将告警信息上传至监控设备。

上述告警装置包括处理器和存储器，上述第一拦截单元10，第一分类单元20，第一确定单元30，第一定级模型40，第一发送单元50等均作为程序单元存储在存储器中，由处理器执行存储在存储器中的上述程序单元来实现相应的功能。

处理器中包含内核，由内核去存储器中调取相应的程序单元。内核可以设置一个或以上，通过调整内核参数来解决了相关技术中对告警信息对应的告警等级判断不准确，从而影响告警事件的处理的问题。

存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)，存储器包括至少一个存储芯片。

本申请实施例还提供了一种非易失性存储介质，非易失性存储介质包括存储的程序，其中，程序运行时控制非易失性存储介质所在的设备执行一种告警方法。

本发明实施例提供了一种处理器，所述处理器用于运行程序；其中，所述程序运行时执行所述告警方法。

图3为根据本申请实施例提供的一种电子设备的示意图，如图3所示，电子设备60包括：处理器、存储器及存储在存储器上并可在处理器上运行的程序，处理器执行程序时实现以下步骤：拦截待上传至监控设备的告警信息；将告警信息输入告警分类模型，处理得到告警信息对应的告警类型；通过告警类型确定告警信息是否满足预设告警条件；在告警信息满足预设告警条件的情况下，将告警信息和告警类型输入告警定级模型，处理得到告警信息对应的告警等级；将告警信息、告警类型以及告警等级发送至监控设备。需要说明的是，本文中的设备可以是服务器、PC、PAD、手机等。

本申请还提供了一种计算机程序产品，当在数据处理设备上执行时，适于执行初始化有如下方法步骤的程序：拦截待上传至监控设备的告警信息；将告警信息输入告警分类模型，处理得到告警信息对应的告警类型；通过告警类型确定告警信息是否满足预设告警条件；在告警信息满足预设告警条件的情况下，将告警信息和告警类型输入告警定级模型，处理得到告警信息对应的告警等级；将告警信息、告警类型以及告警等级发送至监控设备。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、对历史告警等级判断方法对告警登记判断不准确D-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(对历史告警等级判断方法对告警登记判断不准确PU)、输入/输出接口、网络接口和内存。

存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。存储器是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(对历史告警等级判断方法对告警登记判断不准确D-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。

以上仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (10)

1.一种告警方法，其特征在于，包括：

拦截待上传至监控设备的告警信息；

将所述告警信息输入告警分类模型，处理得到所述告警信息对应的告警类型；

通过所述告警类型确定所述告警信息是否满足预设告警条件；

在所述告警信息满足所述预设告警条件的情况下，将所述告警信息和所述告警类型输入告警定级模型，处理得到所述告警信息对应的告警等级；

将所述告警信息、所述告警类型以及所述告警等级发送至所述监控设备。

2.根据权利要求1所述的方法，其特征在于，在将所述告警信息输入告警分类模型，处理得到所述告警信息对应的告警类型之前，所述方法还包括：

获取多个历史告警信息，并根据所述历史告警信息的内容确定所述历史告警信息对应的预设告警类型；

将多个所述历史告警信息中的每个所述历史告警信息以及所述历史告警信息对应的所述预设告警类型确定为一组样本数据，得到多组样本数据；

通过所述多组样本数据对预设分类模型进行训练，得到所述告警分类模型。

3.根据权利要求1所述的方法，其特征在于，将所述告警信息输入告警分类模型，处理得到所述告警信息对应的告警类型包括：

将所述告警信息按照特征类型分割为多维度的特征信息；

基于训练得到的权重对所述多维度的特征信息赋予权值，得到多个告警分值，其中，所述训练得到的权重为每个维度的特征信息对应的权重；

基于所述告警信息对应的所述多个告警分值确定所述告警信息对应的告警坐标；

确定所述告警坐标与训练得到的多个告警中心坐标之间的距离，得到多个距离，其中，每个告警中心坐标对应的告警坐标组对应一个告警类型；

确定所述多个距离中的最短距离，并将所述最短距离对应的告警类型确定为所述告警信息对应的告警类型。

4.根据权利要求1所述的方法，其特征在于，在当所述告警信息满足所述预设告警条件的情况下，将所述告警信息和所述告警类型输入告警定级模型，处理得到所述告警信息对应的告警等级之前，所述方法还包括：

获取多个历史告警信息，并根据所述历史告警信息的内容确定所述历史告警信息对应的预设告警类型以及所述历史告警信息对应的预设告警等级；

将多个所述历史告警信息中的每个所述历史告警信息、所述历史告警信息对应的所述预设告警类型以及所述预设告警等级确定为一组样本数据，得到多组样本数据；

通过所述多组样本数据对长短时记忆神经网络模型进行训练，得到所述告警分类模型。

5.根据权利要求1所述的方法，其特征在于，通过所述告警类型确定所述告警信息是否满足预设告警条件包括：

将所述告警信息以及所述告警类型输出告警验证模型，处理得到所述告警信息是否为瞬时信息的结果，其中，所述瞬时信息为告警时长小于预设时长的告警信息；

在所述告警信息不是所述瞬时信息的情况下，确定所述告警信息满足所述预设告警条件；

在所述告警信息为所述瞬时信息的情况下，确定所述告警信息不满足所述预设告警条件。

6.根据权利要求5所述的方法，其特征在于，将所述告警信息以及所述告警类型输出告警验证模型，处理得到所述告警信息是否为瞬时信息的结果包括：

提取所述告警信息的关键字信息；

在数据库中查询所述关键字信息对应的告警验证信息，其中，所述数据库中存储有关键字信息以及所述关键字信息对应的告警验证信息，所述告警验证信息用于表征关键字信息与告警时长之间的对应关系；

根据所述告警验证信息确定所述告警信息对应的告警时长，并将所述告警时长与预设时间进行比较，处理得到所述告警信息是否为瞬时信息的结果。

7.根据权利要求1所述的方法，其特征在于，在通过所述告警类型确定所述告警信息是否满足预设告警条件之后，所述方法还包括：

在所述告警信息不满足所述预设告警条件的情况下，将所述告警信息的告警等级确定为最低告警等级，并取消所述告警信息的上传操作，其中，所述上传操作用于将所述告警信息上传至所述监控设备。

8.一种告警装置，其特征在于，包括：

第一拦截单元，用于拦截待上传至监控设备的告警信息；

第一分类单元，用于将所述告警信息输入告警分类模型，处理得到所述告警信息对应的告警类型；

第一确定单元，用于通过所述告警类型确定所述告警信息是否满足预设告警条件；

第一定级模型，用于在所述告警信息满足所述预设告警条件的情况下，将所述告警信息和所述告警类型输入告警定级模型，处理得到所述告警信息对应的告警等级；

第一发送单元，用于将所述告警信息、所述告警类型以及所述告警等级发送至所述监控设备。

9.一种非易失性存储介质，其特征在于，所非易失性存储介质包括存储的程序，其中，所述程序运行时控制所述非易失性存储介质所在的设备执行权利要求1至7中任意一项所述的告警方法。

10.一种电子设备，其特征在于，包含一个或多个处理器和存储器，所述存储器中存储用于存储一个或多个程序，其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现权利要求1至7中任意一项所述告警方法。

Images