CN116185765B - 一种告警处理方法、装置、电子设备及存储介质 - Google Patents

Abstract

本发明实施例公开了一种告警处理方法、装置、电子设备及存储介质。该方法包括：响应于目标告警事件，获取目标告警内容，并通过分析目标告警内容，得到与目标告警内容对应的目标告警模板；针对存储在告警缓存中的至少一个缓存告警内容，将目标告警模板与至少一个缓存告警内容分别对应的缓存告警模板进行比对；在根据得到的比对结果，确定分别对应的缓存告警模板中存在与目标告警模板相似的同因告警模板的情况下，将目标告警内容的标识设置为与同因告警模板对应的缓存告警内容的标识相同；将目标告警内容作为缓存告警内容，添加到告警缓存中。能够有效识别相似告警，从而提高告警处理效率。

Description

一种告警处理方法、装置、电子设备及存储介质

技术领域

本发明实施例涉及数据处理技术领域，尤其涉及一种告警处理方法、装置、电子设备及存储介质。

背景技术

目前，由于大型在线服务系统组件众多，并且各组件间的关联及依赖关系十分复杂，一个组件的异常可能会影响其相关的组件也上报告警，导致短时间内大量的相似告警同时上报，造成重复派单，提高了故障排查的难度。

但是，目前难以对相似告警进行识别，告警处理效率较低，有待改进。

发明内容

本发明实施例提供了一种告警处理方法、装置、电子设备及存储介质，能够有效识别相似告警，从而提高告警处理效率。

根据本发明的一方面，提供了一种告警处理方法，可以包括：

响应于目标告警事件，获取目标告警内容，并通过分析目标告警内容，得到与目标告警内容对应的目标告警模板；

针对存储在告警缓存中的至少一个缓存告警内容，将目标告警模板与至少一个缓存告警内容分别对应的缓存告警模板进行比对；

在根据得到的比对结果，确定分别对应的缓存告警模板中存在与目标告警模板相似的同因告警模板的情况下，将目标告警内容的标识设置为与同因告警模板对应的缓存告警内容的标识相同；

将目标告警内容作为缓存告警内容，添加到告警缓存中，以根据告警缓存中的各个缓存告警内容的标识，识别出各个缓存告警内容中相似的缓存告警内容。

根据本发明的另一方面，提供了一种告警处理装置，可以包括：

目标告警模板得到模块，用于响应于目标告警事件，获取目标告警内容，并通过分析目标告警内容，得到与目标告警内容对应的目标告警模板；

缓存告警模板比对模块，用于针对存储在告警缓存中的至少一个缓存告警内容，将目标告警模板与至少一个缓存告警内容分别对应的缓存告警模板进行比对；

标识设置模块，用于在根据得到的比对结果，确定分别对应的缓存告警模板中存在与目标告警模板相似的同因告警模板的情况下，将目标告警内容的标识设置为与同因告警模板对应的缓存告警内容的标识相同；

告警缓存添加模块，用于将目标告警内容作为缓存告警内容，添加到告警缓存中，以根据告警缓存中的各个缓存告警内容的标识，识别出各个缓存告警内容中相似的缓存告警内容。

根据本发明的另一方面，提供了一种电子设备，可以包括：

至少一个处理器；以及

与至少一个处理器通信连接的存储器；其中，

存储器存储有可被至少一个处理器执行的计算机程序，计算机程序被至少一个处理器执行，以使至少一个处理器执行时实现本发明任意实施例所提供的告警处理方法。

根据本发明的另一方面，提供了一种计算机可读存储介质，其上存储有计算机指令，该计算机指令用于使处理器执行时实现本发明任意实施例所提供的告警处理方法。

本发明实施例的技术方案，响应于目标告警事件，获取目标告警内容，并通过分析目标告警内容，得到与目标告警内容对应的目标告警模板；针对存储在告警缓存中的至少一个缓存告警内容，将目标告警模板与至少一个缓存告警内容分别对应的缓存告警模板进行比对；在根据得到的比对结果，确定分别对应的缓存告警模板中存在与目标告警模板相似的同因告警模板的情况下，将目标告警内容的标识设置为与同因告警模板对应的缓存告警内容的标识相同；将目标告警内容作为缓存告警内容，添加到告警缓存中，以根据告警缓存中的各个缓存告警内容的标识，识别出各个缓存告警内容中相似的缓存告警内容。上述技术方案，将告警内容得到的模板进行比对，将相同模板的告警内容设置为相同标识后再添加到告警缓存中，能够有效根据标识识别相似告警，从而提高告警处理效率。

应当理解，本部分所描述的内容并非旨在标识本发明的实施例的关键或是重要特征，也不用于限制本发明的范围。本发明的其它特征将通过以下的说明书而变得容易理解。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例一中所提供的一种告警处理方法的流程图；

图2是本发明实施例二中所提供的一种告警处理方法的流程图；

图3是本发明实施例二中所提供的一种告警缓存中存储的至少一个缓存告警内容的示意图；

图4是本发明实施例三中所提供的一种告警处理方法的流程图；

图5是本发明实施例三中所提供的一种告警处理方法中的可选示例的流程图；

图6是本发明实施例四所提供的告警处理装置的结构框图；

图7是实现本发明实施例的告警处理方法的电子设备的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。“目标”、“原始”等的情况类似，在此不再赘述。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

实施例一

图1是本发明实施例一中所提供的一种告警处理方法的流程图。本实施例可适用于告警处理的情况。该方法可以由本发明实施例提供的告警处理装置来执行，该装置可以由软件和/或硬件的方式实现，该装置可以集成在电子设备上，该电子设备可以是各种用户终端或服务器。

参见图1，本发明实施例的方法具体包括如下步骤：

S110、响应于目标告警事件，获取目标告警内容，并通过分析目标告警内容，得到与目标告警内容对应的目标告警模板。

其中，目标告警事件可以理解为由于组件异常导致的告警事件。目标告警内容可以理解为目标告警事件对应的告警内容。目标告警内容例如可以包括异常的组件标识或名称、组件产生异常的时间和/或组件异常导致的后果等。目标告警模板可以理解为目标告警内容中的结构形式的内容，例如目标告警内容为“告警！组件A出现异常！”，目标告警模板可以是“告警！XXX出现异常！”；再例如目标告警内容为“2022年12月1日组件B出现故障！”，目标告警模板可以是“X年X月X日XXX出现故障！”

需要注意的是，目标告警事件可以是出现异常的组件自行发出的告警事件，还可以是监控组件异常的系统在监控到组件发生异常时发出的告警事件。

S120、针对存储在告警缓存中的至少一个缓存告警内容，将目标告警模板与至少一个缓存告警内容分别对应的缓存告警模板进行比对。

其中，告警缓存可以理解为缓存目标告警内容的存储区域，以便于后续根据告警缓存中存储的缓存告警内容进行告警。缓存告警内容可以理解为存储在告警缓存中的告警内容。缓存告警模板可以理解为分析缓存告警内容得到的告警模板。

在本发明实施例中，针对存储在告警缓存中的至少一个缓存告警内容，可以将目标告警模板的文字内容与至少一个缓存告警内容分别对应的缓存告警模板的文字内容一一进行比对。还可以是对目标告警模板与至少一个缓存告警内容分别对应的缓存告警模板的语义进行分析，将目标告警模板的语义与至少一个缓存告警内容分别对应的缓存告警模板的语义进行比对。还可以是在分析目标告警内容，得到与目标告警内容对应的目标告警模板时，还可以得到目标告警模板的模板标识，将目标告警模板的模板标识与至少一个缓存告警内容分别对应的缓存告警模板的模板标识进行比对。

S130、在根据得到的比对结果，确定分别对应的缓存告警模板中存在与目标告警模板相似的同因告警模板的情况下，将目标告警内容的标识设置为与同因告警模板对应的缓存告警内容的标识相同。

其中，同因告警模板可以理解为缓存告警模板中与目标告警模板相似的缓存告警模板。

可以理解的是，在线服务系统中一个组件的异常可能会影响与该组件相关的组件也上报告警，导致短时间内大量的相似告警同时上报，例如告警缓存中的存储了由于组件C异常产生的缓存告警内容“组件C出现异常”，由于组件D使用到了组件C的功能，在组件C异常的情况下，组件D也产生了异常，响应于由于组件D异常产生的目标告警事件，获取目标告警内容“组件D出现异常”，在此种情况下，由于缓存告警内容“组件C出现异常”和目标告警内容“组件D出现异常”产生的原因，在本质上都是由于组件C异常，以使得到的目标告警模板“XXX出现异常”与缓存告警模板“XXX出现异常”是相似的，因此，缓存告警内容“组件C出现异常”的缓存告警模板即为与目标告警内容“组件D出现异常”对应的目标告警模板相似的同因告警模板。

在本发明实施例中，在根据得到的比对结果，确定分别对应的缓存告警模板中存在与目标告警模板相似的同因告警模板的情况，可以是目标告警模板的文字内容与至少一个缓存告警内容分别对应的缓存告警模板的文字内容的相同比例大于预设文字比例阈值或完全相同的情况；还可以是目标告警模板的语义与至少一个缓存告警内容分别对应的缓存告警模板的语义相同的情况；还可以是目标告警模板的模板标识与至少一个缓存告警内容分别对应的缓存告警模板的模板标识相同的情况。

在本发明实施例中，可以在获取目标告警内容后，为目标告警内容设置不同的标识。在根据得到的比对结果，确定分别对应的缓存告警模板中存在与目标告警模板相似的同因告警模板的情况下，将目标告警内容的标识设置为与同因告警模板对应的缓存告警内容的标识相同，该标识可以是目标告警内容或缓存告警内容的身份标识号(Identitydocument，ID)；在其他情况下，目标告警内容的标识可以不变，以实现在后续区分相似或不相似的缓存告警内容。

在本发明实施例中，还可以是在根据得到的比对结果，确定分别对应的缓存告警模板中存在与目标告警模板相似的同因告警模板的情况下，将目标告警内容的标识设置为与同因告警模板对应的缓存告警内容的标识的同因标识，其中，同因标识可以理解为能够体现与同因告警模板对应的缓存告警内容产生的原因相同的标识。例如，目标告警内容的标识为A001，在根据得到的比对结果，确定分别对应的缓存告警模板中存在与目标告警模板相似的同因告警模板的情况下，将目标告警内容的标识设置为与同因告警模板对应的缓存告警内容的标识B003的同因标识B001。

S140、将目标告警内容作为缓存告警内容，添加到告警缓存中，以根据告警缓存中的各个缓存告警内容的标识，识别出各个缓存告警内容中相似的缓存告警内容。

在本发明实施例中，将目标告警内容作为缓存告警内容，添加到告警缓存中，以根据告警缓存中的各个缓存告警内容的标识，识别出各个缓存告警内容中相似的缓存告警内容，即可以将标识相同的缓存告警内容作为相似的缓存告警内容，便于后续在进行告警处理时可以根据缓存告警内容的标识有效识别相似告警并进行告警处理，例如可以将有相同标识的缓存告警内容合并为一个工单以实现告警压缩；再例如可以仅告警有相同标识的缓存告警内容中的一个，从而避免短时间内大量的相似告警同时上报，提高告警处理效率。

本发明实施例的技术方案，响应于目标告警事件，获取目标告警内容，并通过分析目标告警内容，得到与目标告警内容对应的目标告警模板；针对存储在告警缓存中的至少一个缓存告警内容，将目标告警模板与至少一个缓存告警内容分别对应的缓存告警模板进行比对；在根据得到的比对结果，确定分别对应的缓存告警模板中存在与目标告警模板相似的同因告警模板的情况下，将目标告警内容的标识设置为与同因告警模板对应的缓存告警内容的标识相同；将目标告警内容作为缓存告警内容，添加到告警缓存中，以根据告警缓存中的各个缓存告警内容的标识，识别出各个缓存告警内容中相似的缓存告警内容。上述技术方案，将告警内容得到的模板进行比对，将相同模板的告警内容设置为相同标识后再添加到告警缓存中，能够有效根据标识识别相似告警，从而提高告警处理效率。

一种可选的技术方案，在将目标告警模板与至少一个缓存告警内容分别对应的缓存告警模板进行比对之前，还包括：获取目标告警事件的第一发生时间；根据第一发生时间和预设窗口期更新告警缓存。

其中，第一发生时间可以理解为目标告警事件发生的时间。预设窗口期可以理解为告警缓存存储的至少一个缓存告警内容分别对应的缓存告警事件的发生的时间的横跨的最大时间长度，例如可以是5分钟。缓存告警事件可以理解为缓存告警内容对应的告警事件。

在本发明实施例中，可以获取目标告警事件的第一发生时间；根据第一发生时间和预设窗口期更新告警缓存，以避免告警缓存的大量内存占用，从而降低通过告警缓存中的各个缓存告警内容进行故障排查时的难度。

在上述方案的基础上，另一种可选的技术方案，根据第一发生时间和预设窗口期更新告警缓存，包括：根据第一发生时间和预设窗口期确定告警缓存的有效时间段；获取存储在告警缓存中的至少一个缓存告警内容分别对应的缓存告警事件的第二发生时间，并清除至少一个缓存告警内容中所对应的缓存告警事件的第二发生时间在有效时间段之外的缓存告警内容。

其中，有效时间段可以理解为告警缓存中的至少一个缓存告警内容分别对应的缓存告警事件的第二发生时间有效的时间段，例如第一发生时间为2022年12月1日10时，预设窗口期为5分钟，有效时间段可以为2022年12月1日10时至2022年12月1日10时5分。第二发生时间可以理解为缓存告警事件发生的时间。

在本发明实施例中，根据第一发生时间和预设窗口期确定告警缓存的有效时间段；获取存储在告警缓存中的至少一个缓存告警内容分别对应的缓存告警事件的第二发生时间，并清除至少一个缓存告警内容中所对应的缓存告警事件的第二发生时间在有效时间段之外的缓存告警内容，可以进一步避免告警缓存的大量内存占用，从而降低通过告警缓存中的各个缓存告警内容进行故障排查时的难度。

另一种可选的技术方案，通过分析目标告警内容，得到与目标告警内容对应的目标告警模板，包括：基于聚类算法分析目标告警内容，得到与目标告警内容对应的目标告警模板。

在本发明实施例中，可以基于聚类算法分析目标告警内容，例如可以是基于变色龙算法(Chameleon)分析目标告警内容，具体来说可以是基于LCS的Chameleon实时日志聚类方法，聚类提取得到与目标告警内容对应的目标告警模板，以提高得到的目标告警模板的准确性。

实施例二

图2是本发明实施例二中提供的另一种告警处理方法的流程图。本实施例以上述各技术方案为基础进行优化。在本实施例中，可选的，告警处理方法，还包括：通过分析目标告警内容，得到目标告警内容对应的至少一个目标告警参数；将至少一个目标告警参数与目标类型所对应的类型关键参数进行比对，并根据得到的第一参数比对结果，从至少一个目标告警参数中确定出目标关键参数，其中，目标类型包括预先分析得到的至少一个模板类型中对应于目标告警模板的模板类型；将目标关键参数，与至少一个缓存告警内容分别对应的缓存关键参数进行比对，得到第二参数比对结果；在将目标告警模板与至少一个缓存告警内容分别对应的缓存告警模板进行比对之后，方法还包括：得到模板比对结果；在根据得到的比对结果，确定分别对应的缓存告警模板中存在与目标告警模板相似的同因告警模板的情况下，将目标告警内容的标识设置为与同因告警模板对应的缓存告警内容的标识相同，包括：在根据模板比对结果，确定出分别对应的缓存告警模板中存在与目标告警模板相似的同因告警模板，且根据第二参数比对结果，确定出同因告警模板对应的缓存告警内容的缓存关键参数与目标关键参数相似的情况下，将目标告警内容的标识设置为与同因告警模板对应的缓存告警内容的标识相同。其中，与上述各实施例相同或相应的术语的解释在此不再赘述。

参见图2，本实施例的方法具体可以包括如下步骤：

S210、响应于目标告警事件，获取目标告警内容，并通过分析目标告警内容，得到与目标告警内容对应的目标告警模板。

S220、通过分析目标告警内容，得到目标告警内容对应的至少一个目标告警参数。

其中，目标告警参数可以理解为目标告警内容中的变量形式的内容，例如目标告警内容为“告警！组件A出现异常！”，目标告警参数可以是“组件A”；再例如目标告警内容为“2022年12月1日组件B出现故障！”，目标告警参数可以是“2022”、“12”、“1”和“组件B”。

在本发明实施例中，可以基于聚类算法分析目标告警内容，例如可以是基于变色龙算法(Chameleon)分析目标告警内容，具体来说可以是基于LCS的Chameleon实时日志聚类方法，聚类提取得到与目标告警内容对应的至少一个目标告警参数，以提高得到的目标告警参数的准确性。

S230、将至少一个目标告警参数与目标类型所对应的类型关键参数进行比对，并根据得到的第一参数比对结果，从至少一个目标告警参数中确定出目标关键参数，其中，目标类型包括预先分析得到的至少一个模板类型中对应于目标告警模板的模板类型。

其中，目标类型可以理解为目标告警模板的模板类型。类型关键参数可以理解为目标类型对应的关键参数。第一参数比对结果可以理解为目标告警参数与目标类型所对应的类型关键参数进行比对得到的结果。目标关键参数可以理解为至少一个目标告警参数中存在的类型关键参数。

在本发明实施例中，可以预先针对目标告警模板可能存在的至少一个模板类型中的每个模板类型，确定出模板类型对应的类型关键参数；可以在得到与目标告警内容对应的目标告警模板时，确定目标告警模板对应的目标类型；将至少一个目标告警参数与目标类型所对应的类型关键参数进行比对得到第一参数比对结果，并根据得到的第一参数比对结果，从至少一个目标告警参数中确定出目标关键参数。

S240、将目标关键参数，与至少一个缓存告警内容分别对应的缓存关键参数进行比对，得到第二参数比对结果。

其中，缓存关键参数可以理解为分析缓存告警内容得到的关键参数。第二参数比对结果可以理解为目标关键参数与至少一个缓存告警内容分别对应的缓存关键参数进行比对得到的结果。

在本发明实施例中，针对存储在告警缓存中的至少一个缓存告警内容，可以将目标关键参数的文字内容与至少一个缓存告警内容分别对应的缓存关键参数的文字内容一一进行比对。还可以是对目标关键参数与至少一个缓存告警内容分别对应的缓存关键参数的语义进行分析，将目标关键参数的语义与至少一个缓存告警内容分别对应的缓存关键参数的语义进行比对。还可以是在分析目标告警内容，得到与目标告警内容对应的目标关键参数时，还可以得到目标关键参数的参数标识，将目标关键参数的参数标识与至少一个缓存告警内容分别对应的缓存关键参数的模板标识进行比对。

S250、针对存储在告警缓存中的至少一个缓存告警内容，将目标告警模板与至少一个缓存告警内容分别对应的缓存告警模板进行比对。

S260、得到模板比对结果。

其中，模板比对结果可以理解为目标告警模板与至少一个缓存告警内容分别对应的缓存告警模板进行比对得到的结果。

S270、在根据模板比对结果，确定出分别对应的缓存告警模板中存在与目标告警模板相似的同因告警模板，且根据第二参数比对结果，确定出同因告警模板对应的缓存告警内容的缓存关键参数与目标关键参数相似的情况下，将目标告警内容的标识设置为与同因告警模板对应的缓存告警内容的标识相同。

示例性的，参见图3，若存在目标告警内容为“g***p01端口TIP_9002的状态告警，当前值：1.000000(阈值0＝UP，1＝Down)..”，则目标告警内容的目标告警模板为“XXX端口XXX的状态告警，当前值：XXX(阈值XXX，XXX)..”，目标告警参数为“g***p01”、“TIP_9002”、“1.000000”、“0＝UP”和“1＝Down”，目标告警模板对应的模板类型对应的类型关键参数为“TIP_9002”、“1.000000”、“0＝UP”和“1＝Down”，根据第一参数比对结果确定出的目标关键参数为“TIP_9002”、“1.000000”、“0＝UP”和“1＝Down”；若图3为告警缓存中存储的至少一个缓存告警内容，将目标告警模板与至少一个缓存告警内容分别对应的缓存告警模板进行比对，得到模板比对结果为目标告警模板与告警缓存中存储的第一条与第二条缓存告警内容的缓存告警模板相同；将目标关键参数，与至少一个缓存告警内容分别对应的缓存关键参数进行比对，得到的第二参数比对结果为目标关键参数与告警缓存中存储的第一条与第二条缓存告警内容的缓存关键参数相同，则将目标告警内容的标识设置为与告警缓存中存储的第一条与第二条缓存告警内容的标识相同。

在本发明实施例中，还可以针对存储在告警缓存中的至少一个缓存告警内容，将至少一个缓存告警内容按照其分别对应的模板类型在告警缓存中进行分组存放，得到至少一个存储内容组，其中，存储内容组内的各缓存告警内容对应的模板类型相同；针对存储在告警缓存中的至少一个缓存告警内容，将目标告警模板的模板类型分别与至少一个存储内容组的对应的模板类型进行比对，从至少一个存储内容组中确定出于模板类型与目标告警模板的模板类型相同或相似的目标存储组；再将目标关键参数，与目标存储组中的至少一个缓存告警内容分别对应的缓存关键参数进行比对，得到第三参数比对结果；在能够确定出目标存储组的情况下，且在根据第三参数比对结果，确定出目标存储组中存在缓存告警内容的缓存关键参数与目标关键参数相似的情况下，将目标告警内容的标识设置为与同因告警模板对应的缓存告警内容的标识相同。

S280、将目标告警内容作为缓存告警内容，添加到告警缓存中，以根据告警缓存中的各个缓存告警内容的标识，识别出各个缓存告警内容中相似的缓存告警内容。

本发明实施例的技术方案，通过分析目标告警内容，得到目标告警内容对应的至少一个目标告警参数；将至少一个目标告警参数与目标类型所对应的类型关键参数进行比对，并根据得到的第一参数比对结果，从至少一个目标告警参数中确定出目标关键参数，其中，目标类型包括预先分析得到的至少一个模板类型中对应于目标告警模板的模板类型；将目标关键参数，与至少一个缓存告警内容分别对应的缓存关键参数进行比对，得到第二参数比对结果；在将目标告警模板与至少一个缓存告警内容分别对应的缓存告警模板进行比对之后，得到模板比对结果；在根据模板比对结果，确定出分别对应的缓存告警模板中存在与目标告警模板相似的同因告警模板，且根据第二参数比对结果，确定出同因告警模板对应的缓存告警内容的缓存关键参数与目标关键参数相似的情况下，将目标告警内容的标识设置为与同因告警模板对应的缓存告警内容的标识相同。上述技术方案，可以更为有效的根据标识识别相似告警，从而进一步提高告警处理效率。

一种可选的技术方案，至少一个模板类型分别对应的类型关键参数通过如下步骤确定：获取至少一个样本告警内容，并针对至少一个样本告警内容中的每个样本告警内容，通过分析样本告警内容，得到与样本告警内容对应的样本告警模板以及至少一个样本告警参数；根据至少一个样本告警内容分别对应的样本告警模板的模板类型，将至少一个样本告警内容进行划分，得到至少一个类型内容组；针对至少一个类型内容组中的每个类型内容组，根据预设划分时长对类型内容组内的各样本告警内容进行划分，得到至少一个时长内容组；针对至少一个时长内容组中的每个时长内容组，根据时长内容组内的各样本告警内容分别对应的至少一个样本告警参数，确定时长内容组的备选关键参数；基于至少一个时长内容组分别对应的备选关键参数，确定与类型内容组所表征的模板类型对应的类型关键参数。

其中，样本告警内容可以理解为用于确定类型关键参数的告警内容，样本告警内容可以是预先对一段时间内的告警内容进行获取得到；还可以是预先自行定义的告警内容。样本告警模板可以理解为样本告警内容中的结构形式的内容。样本告警参数可以理解为样本告警内容中的变量形式的内容。类型内容组可以理解为存储有相同样本告警模板对应的模板类型的样本告警内容的分组。预设划分时长可以理解为预先设置的指定划分时长，例如可以是5分钟。时长内容组可以理解为存储有样本告警内容的发生时间之间的时间跨度不超过预设划分时长的样本告警内容的分组。

在本发明实施例中，可以获取至少一个样本告警内容，并针对至少一个样本告警内容中的每个样本告警内容，通过分析样本告警内容，得到与样本告警内容对应的样本告警模板以及至少一个样本告警参数；根据至少一个样本告警内容分别对应的样本告警模板的模板类型，将至少一个样本告警内容进行划分，将具有相同样本告警模板对应的模板类型的样本告警内容划分为一组，以得到至少一个类型内容组；针对至少一个类型内容组中的每个类型内容组，根据预设划分时长以及类型内容组内的各样本告警内容分别对应的发生时间，对类型内容组内的各样本告警内容进行划分，即可以按照各样本告警内容分别对应的发生时间的时间顺序，将发生时间在每隔预设划分时长内的样本告警内容划分为一组，以得到至少一个时长内容组；针对至少一个时长内容组中的每个时长内容组，根据时长内容组内的各样本告警内容分别对应的至少一个样本告警参数，确定时长内容组的备选关键参数，该备选关键参数为时长内容组对应的备选成为类型关键参数的参数；基于至少一个时长内容组分别对应的备选关键参数，确定与类型内容组所表征的模板类型对应的类型关键参数，可以得到准确率较高的至少一个模板类型分别对应的类型关键参数。

在上述方案的基础上，另一种可选的技术方案，根据时长内容组内的各样本告警内容分别对应的至少一个样本告警参数，确定时长内容组的备选关键参数，包括：确定时长内容组所在的类型内容组的至少一个参数位置；针对至少一个参数位置中的每个参数位置，确定时长内容组内的各样本告警内容分别对应的至少一个样本告警参数中对应参数位置的至少一个位置告警参数，并对至少一个位置告警参数进行划分，得到至少一个相同告警参数组，其中，相同告警参数组内的各位置告警参数相同；针对至少一个相同告警参数组中的每个相同告警参数组，在相同告警参数组内的位置告警参数的数量与至少一个位置告警参数的数量间的数量比值，大于第一预设比值的情况下，将相同告警参数组内的位置告警参数，作为时长内容组的备选关键参数；基于至少一个时长内容组分别对应的备选关键参数，确定与类型内容组所表征的模板类型对应的类型关键参数，包括：针对至少一个参数位置中的每个参数位置，从至少一个时长内容组分别对应的备选关键参数中确定对应参数位置的至少一个位置关键参数，并对至少一个位置关键参数进行划分，得到至少一个相同关键参数组，其中，相同关键参数组内的各位置关键参数相同；针对至少一个相同关键参数组中的每个相同关键参数组，在相同关键参数组内的位置关键参数的数量与至少一个位置关键参数的数量间的数量比值，大于第二预设比值的情况下，将相同关键参数组内的位置关键参数，作为类型内容组所表征的模板类型对应的类型关键参数。

其中，相同告警参数组可以理解为存储有相同的位置告警参数的分组。第一预设比值可以理解为最小能够将相同告警参数组内的位置告警参数，作为时长内容组的备选关键参数的，相同告警参数组内的位置告警参数的数量与至少一个位置告警参数的数量间的数量比值。相同关键参数组可以理解为存储有相同的位置关键参数的分组。第二预设比值可以理解为最小能够将相同关键参数组内的位置关键参数，作为类型内容组所表征的模板类型对应的类型关键参数的，相同关键参数组内的位置关键参数的数量与至少一个位置关键参数的数量间的数量比值。

需要注意的是，类型内容组内的至少一个样本告警内容分别对应的样本告警参数的位置相同，因此，参数位置可以理解为类型内容组内的样本告警内容中的样本告警参数的位置，参数位置例如可以是样本告警参数再样本告警内容中的字段数；再例如可以是样本告警参数与样本告警内容对应的样本告警模板之间的位置关系。

在本发明实施例中，可以确定时长内容组所在的类型内容组的至少一个参数位置；针对至少一个参数位置中的每个参数位置，确定时长内容组内的各样本告警内容分别对应的至少一个样本告警参数中对应参数位置的至少一个位置告警参数，该位置告警参数即为在参数位置处对应的样本告警参数，并对至少一个位置告警参数进行划分，得到至少一个相同告警参数组；针对至少一个相同告警参数组中的每个相同告警参数组，在相同告警参数组内的位置告警参数的数量与至少一个位置告警参数的数量间的数量比值，大于第一预设比值的情况下，将相同告警参数组内的位置告警参数，作为时长内容组的备选关键参数，例如若相同告警参数组内的位置告警参数的数量与至少一个位置告警参数的数量间的数量比值为0.8，大于第一预设比值0.7，则将相同告警参数组内的位置告警参数，作为时长内容组在该参数位置处的备选关键参数；若在该参数位置处，不存在有相同告警参数组内的位置告警参数的数量与至少一个位置告警参数的数量间的数量比值，大于第一预设比值，则该参数位置不存在对应的备选关键参数。

在本发明实施例中，针对至少一个参数位置中的每个参数位置，从至少一个时长内容组分别对应的备选关键参数中确定对应参数位置的至少一个位置关键参数，该位置关键参数即为至少一个备选关键参数中在该参数位置处的备选关键参数；并对至少一个位置关键参数进行划分，得到至少一个相同关键参数组；针对至少一个相同关键参数组中的每个相同关键参数组，在相同关键参数组内的位置关键参数的数量与至少一个位置关键参数的数量间的数量比值，大于第二预设比值的情况下，将相同关键参数组内的位置关键参数，作为类型内容组所表征的模板类型对应的类型关键参数，例如若相同关键参数组内的位置关键参数的数量与至少一个位置关键参数的数量间的数量比值为0.7，大于第二预设比值0.5，则将相同关键参数组内的位置关键参数，作为类型内容组所表征的模板类型对应的类型关键参数；若在该参数位置处，不存在有相同关键参数组内的位置关键参数的数量与至少一个位置关键参数的数量间的数量比值，大于第二预设比值，则该参数位置不存在对应的类型关键参数。上述技术方案，可以实习提高确定出的类型关键参数的准确度。

实施例三

图4是本发明实施例三中提供的另一种告警处理方法的流程图。本实施例以上述各技术方案为基础进行优化。在本实施例中，可选的，在根据得到的比对结果，确定分别对应的缓存告警模板中存在与目标告警模板相似的同因告警模板的情况下，将目标告警内容的标识设置为与同因告警模板对应的缓存告警内容的标识相同，包括：在根据得到的比对结果，确定分别对应的缓存告警模板中存在与目标告警模板相似的同因告警模板，且同因告警模板对应的缓存告警内容的产生因素与目标告警内容的产生因素不同的情况下，将目标告警内容的标识设置为与同因告警模板对应的缓存告警内容的标识相同。其中，与上述各实施例相同或相应的术语的解释在此不再赘述。

参见图4，本实施例的方法具体可以包括如下步骤：

S310、响应于目标告警事件，获取目标告警内容，并通过分析目标告警内容，得到与目标告警内容对应的目标告警模板。

S320、针对存储在告警缓存中的至少一个缓存告警内容，将目标告警模板与至少一个缓存告警内容分别对应的缓存告警模板进行比对。

S330、在根据得到的比对结果，确定分别对应的缓存告警模板中存在与目标告警模板相似的同因告警模板，且同因告警模板对应的缓存告警内容的同因产生因素与目标告警内容的目标产生因素不同的情况下，将目标告警内容的标识设置为与同因告警模板对应的缓存告警内容的标识相同。

其中，同因产生因素可以理解为导致产生缓存告警内容的产生因素，例如在由于组件E异常导致产生缓存告警内容的情况下，同因产生因素可以是组件E。目标产生因素可以理解为导致产生目标告警内容的产生因素。

需要注意的是，根据得到的比对结果，确定分别对应的缓存告警模板中存在与目标告警模板相似的同因告警模板，且同因告警模板对应的缓存告警内容的同因产生因素与目标告警内容的目标产生因素不同的情况，即为目标告警模板与同因告警模板相似，但是目标告警模板对应的目标告警内容与同因告警模板对应的缓存告警内容的产生因素不同，例如造成产生目标告警内容与缓存告警内容的异常的组件并非同一个组件的情况，在上述情况下，将目标告警内容的标识设置为与同因告警模板对应的缓存告警内容的标识相同，以使根据告警缓存中的各个缓存告警内容的标识，识别出各个缓存告警内容中产生因素不同的相似的缓存告警内容。

S340、将目标告警内容作为缓存告警内容，添加到告警缓存中，以根据告警缓存中的各个缓存告警内容的标识，识别出各个缓存告警内容中相似的缓存告警内容。

本发明实施例的技术方案，在根据得到的比对结果，确定分别对应的缓存告警模板中存在与目标告警模板相似的同因告警模板，且同因告警模板对应的缓存告警内容的产生因素与目标告警内容的产生因素不同的情况下，将目标告警内容的标识设置为与同因告警模板对应的缓存告警内容的标识相同。上述技术方案，可以有效识别目标相同但是产生因素不同的相似告警，从而进一步提高了告警处理效率。

一种可选的技术方案，在根据比对结果，确定分别对应的缓存告警模板中存在同因告警模板，且同因产生因素与目标产生因素相同的情况下，获取目标告警事件的第三发生时间以及同因告警事件的第四发生时间，其中，同因告警事件与同因告警模板对应的缓存告警内容对应；在第三发生时间以及第四发生时间之间的时间差值小于预设差值阈值的情况下，将目标告警内容与同因告警模板对应的缓存告警内容合并为一个缓存告警内容。

其中，第三发生时间可以理解为目标告警事件发生的时间。第四发生时间可以理解为同因告警事件发生的时间。同因告警事件可以理解为同因告警模板对应的缓存告警内容对应的告警事件。预设差值阈值可以理解为预设的第三发生时间以及第四发生时间之间的时间差值的阈值。

可选的，同因产生因素包括由于出现异常导致产生同因告警模板对应的缓存告警内容的组件；和/或，目标产生因素包括由于出现异常导致产生目标告警内容的组件。以便于根据同因产生因素与目标产生因素是否相同进行后续不同的处理。

在本发明实施例中，在根据比对结果，确定分别对应的缓存告警模板中存在同因告警模板，且同因产生因素与目标产生因素相同的情况下，即为由于同一个组件异常导致的大量相同产生因素的告警内容产生的情况下，获取目标告警事件的第三发生时间以及同因告警事件的第四发生时间；在第三发生时间以及第四发生时间之间的时间差值小于预设差值阈值的情况下，即可反映在短时间内连续产生由于同一个组件异常导致的相同产生因素的告警内容，在此种情况下，将这些相同的且大量的短时间内产生的告警内容进行存储，会占据大量的存储空间，且在后续进行故障排查时会增大工作量，因此，可以将目标告警内容与同因告警模板对应的缓存告警内容合并为一个缓存告警内容，例如，将目标告警内容与同因告警模板对应的缓存告警内容合并为一个缓存告警内容可以是仅保留目标告警内容作为缓存告警内容，将同因告警模板对应的缓存告警内容删除。

为了更好的理解上述本发明实施例的技术方案，在此提供一种可选示例。示例性的，参见图5，响应于目标告警事件，获取目标告警内容，提取目标告警内容得到目标告警模板和目标告警内容对应的至少一个目标告警参数；将至少一个目标告警参数与目标类型所对应的类型关键参数进行比对，并根据得到的第一参数比对结果，从至少一个目标告警参数中确定出目标关键参数；清除至少一个缓存告警内容中所对应的缓存告警事件的第二发生时间在有效时间段之外的缓存告警内容；判断是否遍历告警缓存结束，如果没有结束，则遍历告警缓存，获取存储在告警缓存中的一个缓存告警内容，将目标告警模板与该缓存告警内容对应的缓存告警模板进行比对得到模板比对结果，并将目标关键参数与该缓存告警内容对应的缓存关键参数进行比对得到第二参数比对结果；根据模板比对结果以及第二参数比对结果，判断获取的缓存告警模板是否是与目标告警模板相似的同因告警模板，如果是，则判断同因告警模板对应的缓存告警内容的缓存关键参数与目标关键参数是否相同，如果相同，则将目标告警内容的标识设置为与同因告警模板对应的缓存告警内容的标识相同，并将目标告警内容作为缓存告警内容，添加到告警缓存中；如果同因告警模板对应的缓存告警内容的缓存关键参数与目标关键参数不相同，则返回判断是否遍历告警缓存结束；如果缓存告警模板不是与目标告警模板相似的同因告警模板，则返回判断是否遍历告警缓存结束；如果遍历告警缓存结束，则将目标告警内容作为缓存告警内容，添加到告警缓存中。

实施例四

图6是本发明实施例四所提供的告警处理装置的结构框图，该装置用于执行上述任意实施例所提供的告警处理方法。该装置与上述各实施例的告警处理方法属于同一个发明构思，在告警处理装置的实施例中未详尽描述的细节内容，可以参考上述告警处理方法的实施例。参见图6，该装置具体可包括：目标告警模板得到模块410、缓存告警模板比对模块420、标识设置模块430和告警缓存添加模块440。

其中，目标告警模板得到模块410，用于响应于目标告警事件，获取目标告警内容，并通过分析目标告警内容，得到与目标告警内容对应的目标告警模板；

缓存告警模板比对模块420，用于针对存储在告警缓存中的至少一个缓存告警内容，将目标告警模板与至少一个缓存告警内容分别对应的缓存告警模板进行比对；

标识设置模块430，用于在根据得到的比对结果，确定分别对应的缓存告警模板中存在与目标告警模板相似的同因告警模板的情况下，将目标告警内容的标识设置为与同因告警模板对应的缓存告警内容的标识相同；

告警缓存添加模块440，用于将目标告警内容作为缓存告警内容，添加到告警缓存中，以根据告警缓存中的各个缓存告警内容的标识，识别出各个缓存告警内容中相似的缓存告警内容。

可选的，告警处理装置，还可以包括：

目标告警参数得到模块，用于通过分析目标告警内容，得到目标告警内容对应的至少一个目标告警参数；

目标关键参数确定模块，用于将至少一个目标告警参数与目标类型所对应的类型关键参数进行比对，并根据得到的第一参数比对结果，从至少一个目标告警参数中确定出目标关键参数，其中，目标类型包括预先分析得到的至少一个模板类型中对应于目标告警模板的模板类型；

第二参数比对结果得到模块，用于将目标关键参数，与至少一个缓存告警内容分别对应的缓存关键参数进行比对，得到第二参数比对结果；

告警处理装置，还可以包括：

模板比对结果得到模块，用于在将目标告警模板与至少一个缓存告警内容分别对应的缓存告警模板进行比对之后，得到模板比对结果；

标识设置模块430，可以包括：

标识设置单元，用于在根据模板比对结果，确定出分别对应的缓存告警模板中存在与目标告警模板相似的同因告警模板，且根据第二参数比对结果，确定出同因告警模板对应的缓存告警内容的缓存关键参数与目标关键参数相似的情况下，将目标告警内容的标识设置为与同因告警模板对应的缓存告警内容的标识相同。

在上述方案的基础上，可选的，告警处理装置，还可以包括如下模块确定至少一个模板类型分别对应的类型关键参数：

样本告警参数得到模块，用于获取至少一个样本告警内容，并针对至少一个样本告警内容中的每个样本告警内容，通过分析样本告警内容，得到与样本告警内容对应的样本告警模板以及至少一个样本告警参数；

类型内容组得到模块，用于根据至少一个样本告警内容分别对应的样本告警模板的模板类型，将至少一个样本告警内容进行划分，得到至少一个类型内容组；

时长内容组得到模块，用于针对至少一个类型内容组中的每个类型内容组，根据预设划分时长对类型内容组内的各样本告警内容进行划分，得到至少一个时长内容组；

备选关键参数确定模块，用于针对至少一个时长内容组中的每个时长内容组，根据时长内容组内的各样本告警内容分别对应的至少一个样本告警参数，确定时长内容组的备选关键参数；

类型关键参数确定模块，用于基于至少一个时长内容组分别对应的备选关键参数，确定与类型内容组所表征的模板类型对应的类型关键参数。

在上述方案的基础上，可选的，备选关键参数确定模块，可以包括：

参数位置确定单元，用于确定时长内容组所在的类型内容组的至少一个参数位置；

相同告警参数组得到单元，用于针对至少一个参数位置中的每个参数位置，确定时长内容组内的各样本告警内容分别对应的至少一个样本告警参数中对应参数位置的至少一个位置告警参数，并对至少一个位置告警参数进行划分，得到至少一个相同告警参数组，其中，相同告警参数组内的各位置告警参数相同；

备选关键参数作为单元，用于针对至少一个相同告警参数组中的每个相同告警参数组，在相同告警参数组内的位置告警参数的数量与至少一个位置告警参数的数量间的数量比值，大于第一预设比值的情况下，将相同告警参数组内的位置告警参数，作为时长内容组的备选关键参数；

类型关键参数确定模块，可以包括：

相同关键参数组得到单元，用于针对至少一个参数位置中的每个参数位置，从至少一个时长内容组分别对应的备选关键参数中确定对应参数位置的至少一个位置关键参数，并对至少一个位置关键参数进行划分，得到至少一个相同关键参数组，其中，相同关键参数组内的各位置关键参数相同；

类型关键参数作为单元，用于针对至少一个相同关键参数组中的每个相同关键参数组，在相同关键参数组内的位置关键参数的数量与至少一个位置关键参数的数量间的数量比值，大于第二预设比值的情况下，将相同关键参数组内的位置关键参数，作为类型内容组所表征的模板类型对应的类型关键参数。

可选的，告警处理装置，还可以包括：

第一发生时间获取模块，用于在将目标告警模板与至少一个缓存告警内容分别对应的缓存告警模板进行比对之前获取目标告警事件的第一发生时间；

告警缓存更新模块，用于根据第一发生时间和预设窗口期更新告警缓存。

在上述方案的基础上，可选的，告警缓存更新模块，包括：

有效时间段确定单元，用于根据第一发生时间和预设窗口期确定告警缓存的有效时间段；

缓存告警内容清除单元，用于获取存储在告警缓存中的至少一个缓存告警内容分别对应的缓存告警事件的第二发生时间，并清除至少一个缓存告警内容中所对应的缓存告警事件的第二发生时间在有效时间段之外的缓存告警内容。

可选的，目标告警模板得到模块410，可以包括：

目标告警模板得到单元，用于基于聚类算法分析目标告警内容，得到与目标告警内容对应的目标告警模板。

本发明实施例四所提供的告警处理装置，通过目标告警模板得到模块响应于目标告警事件，获取目标告警内容，并通过分析目标告警内容，得到与目标告警内容对应的目标告警模板；通过缓存告警模板比对模块针对存储在告警缓存中的至少一个缓存告警内容，将目标告警模板与至少一个缓存告警内容分别对应的缓存告警模板进行比对；通过标识设置模块在根据得到的比对结果，确定分别对应的缓存告警模板中存在与目标告警模板相似的同因告警模板的情况下，将目标告警内容的标识设置为与同因告警模板对应的缓存告警内容的标识相同；通过告警缓存添加模块将目标告警内容作为缓存告警内容，添加到告警缓存中，以根据告警缓存中的各个缓存告警内容的标识，识别出各个缓存告警内容中相似的缓存告警内容。上述装置，将告警内容得到的模板进行比对，将相同模板的告警内容设置为相同标识后再添加到告警缓存中，能够有效根据标识识别相似告警，从而提高告警处理效率。

本发明实施例所提供的告警处理装置可执行本发明任意实施例所提供的告警处理方法，具备执行方法相应的功能模块和有益效果。

值得注意的是，上述告警处理装置的实施例中，所包括的各个单元和模块只是按照功能逻辑进行划分的，但并不局限于上述的划分，只要能够实现相应的功能即可；另外，各功能单元的具体名称也只是为了便于相互区分，并不用于限制本发明的保护范围。

实施例五

图7示出了可以用来实施本发明的实施例的电子设备10的结构示意图。电子设备旨在表示各种形式的数字计算机，诸如，膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置，诸如，个人数字处理、蜂窝电话、智能电话、可穿戴设备(如头盔、眼镜、手表等)和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本发明的实现。

如图7所示，电子设备10包括至少一个处理器11，以及与至少一个处理器11通信连接的存储器，如只读存储器(ROM)12、随机访问存储器(RAM)13等，其中，存储器存储有可被至少一个处理器执行的计算机程序，处理器11可以根据存储在只读存储器(ROM)12中的计算机程序或从存储单元18加载到随机访问存储器(RAM)13中的计算机程序，来执行各种适当的动作和处理。在RAM 13中，还可存储电子设备10操作所需的各种程序和数据。处理器11、ROM 12以及RAM 13通过总线14彼此相连。输入/输出(I/O)接口15也连接至总线14。

电子设备10中的多个部件连接至I/O接口15，包括：输入单元16，例如键盘、鼠标等；输出单元17，例如各种类型的显示器、扬声器等；存储单元18，如磁盘、光盘等；以及通信单元19，例如网卡、调制解调器、无线通信收发机等。通信单元19允许电子设备10通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。

处理器11可以是各种具有处理和计算能力的通用和/或专用处理组件。处理器11的一些示例包括但不限于中央处理单元(CPU)、图形处理单元(GPU)、各种专用的人工智能(AI)计算芯片、各种运行机器学习模型算法的处理器、数字信号处理器(DSP)、以及任何适当的处理器、控制器、微控制器等。处理器11执行上文所描述的各个方法和处理，例如告警处理方法。

在一些实施例中，告警处理方法可被实现为计算机程序，其被有形地包含于计算机可读存储介质，例如存储单元18。在一些实施例中，计算机程序的部分或者全部可以经由ROM 12和/或通信单元19而被载入和/或安装到电子设备10上。当计算机程序加载到RAM 13并由处理器11执行时，可以执行上文描述的告警处理方法的一个或多个步骤。备选地，在其他实施例中，处理器11可通过其他任何适当的方式(例如，借助于固件)而被配置为执行告警处理方法。

本文中以上描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、芯片上系统的系统(SOC)、负载可编程逻辑设备(CPLD)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储系统、至少一个输入装置、以及至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储系统、该至少一个输入装置、以及该至少一个输出装置。

用于实施本发明的方法的计算机程序可以采用一个或多个编程语言的任何组合来编写。这些计算机程序可以提供给通用计算机、专用计算机或是其他可编程数据处理装置的处理器，使得计算机程序当由处理器执行时使流程图和/或框图中所规定的功能/操作被实施。计算机程序可以完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行并且部分地在远程机器上执行或完全在远程机器或服务器上执行。

在本发明的上下文中，计算机可读存储介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的计算机程序。计算机可读存储介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。备选地，计算机可读存储介质可以是机器可读信号介质。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。

为了提供与用户的交互，可以在电子设备上实施此处描述的系统和技术，该电子设备具有：用于向用户显示信息的显示装置(例如，CRT(阴极射线管)或者LCD(液晶显示器)监视器)；以及键盘和指向装置(例如，鼠标或者轨迹球)，用户可以通过该键盘和该指向装置来将输入提供给电子设备。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈(例如，视觉反馈、听觉反馈、或者触觉反馈)；并且可以用任何形式(包括声输入、语音输入或者、触觉输入)来接收来自用户的输入。

可以将此处描述的系统和技术实施在包括后台部件的计算系统(例如，作为数据服务器)、或者包括中间件部件的计算系统(例如，应用服务器)、或者包括前端部件的计算系统(例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互)、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信(例如，通信网络)来将系统的部件相互连接。通信网络的示例包括：局域网(LAN)、广域网(WAN)、区块链网络和互联网。

计算系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。服务器可以是云服务器，又称为云计算服务器或云主机，是云计算服务体系中的一项主机产品，以解决了传统物理主机与VPS服务中，存在的管理难度大，业务扩展性弱的缺陷。

应该理解，可以使用上面所示的各种形式的流程，重新排序、增加或删除步骤。例如，本发明中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行，只要能够实现本发明的技术方案所期望的结果，本文在此不进行限制。

上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，根据设计要求和其他因素，可以进行各种修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。

Claims (10)

1.一种告警处理方法，其特征在于，包括：

响应于目标告警事件，获取目标告警内容，并通过分析所述目标告警内容，得到与所述目标告警内容对应的目标告警模板；

针对存储在告警缓存中的至少一个缓存告警内容，将所述目标告警模板与所述至少一个缓存告警内容分别对应的缓存告警模板进行比对；

在根据得到的比对结果，确定所述分别对应的缓存告警模板中存在与所述目标告警模板相似的同因告警模板的情况下，将所述目标告警内容的标识设置为与所述同因告警模板对应的缓存告警内容的标识相同；

将所述目标告警内容作为缓存告警内容，添加到所述告警缓存中，以根据所述告警缓存中的各个缓存告警内容的标识，识别出所述各个缓存告警内容中相似的缓存告警内容。

2.根据权利要求1所述的方法，其特征在于，还包括：

通过分析所述目标告警内容，得到所述目标告警内容对应的至少一个目标告警参数；

将所述至少一个目标告警参数与目标类型所对应的类型关键参数进行比对，并根据得到的第一参数比对结果，从所述至少一个目标告警参数中确定出目标关键参数，其中，所述目标类型包括预先分析得到的至少一个模板类型中对应于所述目标告警模板的模板类型；

将所述目标关键参数，与所述至少一个缓存告警内容分别对应的缓存关键参数进行比对，得到第二参数比对结果；

在所述将所述目标告警模板与所述至少一个缓存告警内容分别对应的缓存告警模板进行比对之后，所述方法还包括：

得到模板比对结果；

所述在根据得到的比对结果，确定所述分别对应的缓存告警模板中存在与所述目标告警模板相似的同因告警模板的情况下，将所述目标告警内容的标识设置为与所述同因告警模板对应的缓存告警内容的标识相同，包括：

在根据所述模板比对结果，确定出所述分别对应的缓存告警模板中存在与所述目标告警模板相似的同因告警模板，且根据所述第二参数比对结果，确定出所述同因告警模板对应的缓存告警内容的缓存关键参数与所述目标关键参数相似的情况下，将所述目标告警内容的标识设置为与所述同因告警模板对应的缓存告警内容的标识相同。

3.根据权利要求2所述的方法，其特征在于，所述至少一个模板类型分别对应的类型关键参数通过如下步骤确定：

获取至少一个样本告警内容，并针对所述至少一个样本告警内容中的每个样本告警内容，通过分析所述样本告警内容，得到与所述样本告警内容对应的样本告警模板以及至少一个样本告警参数；

根据所述至少一个样本告警内容分别对应的样本告警模板的模板类型，将所述至少一个样本告警内容进行划分，得到至少一个类型内容组；

针对所述至少一个类型内容组中的每个类型内容组，根据预设划分时长对所述类型内容组内的各样本告警内容进行划分，得到至少一个时长内容组；

针对所述至少一个时长内容组中的每个时长内容组，根据所述时长内容组内的各样本告警内容分别对应的至少一个样本告警参数，确定所述时长内容组的备选关键参数；

基于所述至少一个时长内容组分别对应的备选关键参数，确定与所述类型内容组所表征的模板类型对应的类型关键参数。

4.根据权利要求3所述的方法，其特征在于，所述根据所述时长内容组内的各样本告警内容分别对应的至少一个样本告警参数，确定所述时长内容组的备选关键参数，包括：

确定所述时长内容组所在的类型内容组的至少一个参数位置；

针对所述至少一个参数位置中的每个参数位置，确定所述时长内容组内的各样本告警内容分别对应的至少一个样本告警参数中对应所述参数位置的至少一个位置告警参数，并对所述至少一个位置告警参数进行划分，得到至少一个相同告警参数组，其中，所述相同告警参数组内的各位置告警参数相同；

针对所述至少一个相同告警参数组中的每个相同告警参数组，在所述相同告警参数组内的位置告警参数的数量与所述至少一个位置告警参数的数量间的数量比值，大于第一预设比值的情况下，将所述相同告警参数组内的位置告警参数，作为所述时长内容组的备选关键参数；

所述基于所述至少一个时长内容组分别对应的备选关键参数，确定与所述类型内容组所表征的模板类型对应的类型关键参数，包括：

针对所述至少一个参数位置中的每个参数位置，从所述至少一个时长内容组分别对应的备选关键参数中确定对应所述参数位置的至少一个位置关键参数，并对所述至少一个位置关键参数进行划分，得到至少一个相同关键参数组，其中，所述相同关键参数组内的各位置关键参数相同；

针对所述至少一个相同关键参数组中的每个相同关键参数组，在所述相同关键参数组内的位置关键参数的数量与所述至少一个位置关键参数的数量间的数量比值，大于第二预设比值的情况下，将所述相同关键参数组内的位置关键参数，作为所述类型内容组所表征的模板类型对应的类型关键参数。

5.根据权利要求1所述的方法，其特征在于，在所述将所述目标告警模板与所述至少一个缓存告警内容分别对应的缓存告警模板进行比对之前，还包括：

获取所述目标告警事件的第一发生时间；

根据所述第一发生时间和预设窗口期更新所述告警缓存。

6.根据权利要求5所述的方法，其特征在于，所述根据所述第一发生时间和预设窗口期更新所述告警缓存，包括：

根据所述第一发生时间和预设窗口期确定所述告警缓存的有效时间段；

获取存储在所述告警缓存中的至少一个缓存告警内容分别对应的缓存告警事件的第二发生时间，并清除所述至少一个缓存告警内容中所对应的缓存告警事件的第二发生时间在所述有效时间段之外的缓存告警内容。

7.根据权利要求1所述的方法，其特征在于，所述通过分析所述目标告警内容，得到与所述目标告警内容对应的目标告警模板，包括：

基于聚类算法分析所述目标告警内容，得到与所述目标告警内容对应的目标告警模板。

8.一种告警处理装置，其特征在于，包括：

目标告警模板得到模块，用于响应于目标告警事件，获取目标告警内容，并通过分析所述目标告警内容，得到与所述目标告警内容对应的目标告警模板；

缓存告警模板比对模块，用于针对存储在告警缓存中的至少一个缓存告警内容，将所述目标告警模板与所述至少一个缓存告警内容分别对应的缓存告警模板进行比对；

标识设置模块，用于在根据得到的比对结果，确定所述分别对应的缓存告警模板中存在与所述目标告警模板相似的同因告警模板的情况下，将所述目标告警内容的标识设置为与所述同因告警模板对应的缓存告警内容的标识相同；

告警缓存添加模块，用于将所述目标告警内容作为缓存告警内容，添加到所述告警缓存中，以根据所述告警缓存中的各个缓存告警内容的标识，识别出所述各个缓存告警内容中相似的缓存告警内容。

9.一种电子设备，其特征在于，包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器执行如权利要求1-7中任一项所述的告警处理方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现如权利要求1-7中任一所述的告警处理方法。