(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111648947.X (22)申请日 2021.12.3 0 (71)申请人 连连 （杭州） 信息技 术有限公司 地址 310000 浙江省杭州市滨江区越达巷 79号1号楼12 楼A-1 (72)发明人 陈少云　刘成穆　孔万群　崔旻迁　 余欢　 (74)专利代理 机构 广州三环 专利商标代理有限 公司 44202 代理人 苗芬芬 (51)Int.Cl. G06F 11/30(2006.01) G06K 9/62(2022.01) (54)发明名称 一种告警信息处 理方法、 装置和存 储介质 (57)摘要 本发明公开一种告警信息处理方法、 装置和 存储介质， 涉及数据处理技术领域， 解决了大量 告警信息难以排查、 难以定位事件的异常根源的 问题。 包括： 获取多条告警信息， 每条告警信息包 括应用、 告警时间段和监控指标； 根据每条告警 信息中的应用、 告警时间段和监控指标对多条告 警信息进行压缩处理， 得到至少一条目标告警信 息； 根据每条目标告警信息中的应用对应的告警 类型， 将应用对应的告警类型相同的目标告警信 息分为一类， 得到至少一个信息集合； 根据每个 信息集合对应的告警类型， 确定每个信息集合对 应的告警关联组， 每个告警关联组包括信息集合 中具有上下游关系的应用的目标告警信息； 确定 每个告警关联组中的每条目标告警信息的告警 等级。 权利要求书3页 说明书10页 附图9页 CN 114398230 A 2022.04.26 CN 114398230 A 1.一种告警信息处 理方法， 其特 征在于， 包括： 获取多条告警信 息， 每条告警信息包括应用、 告警时间段和监控指标， 所述应用为产生 所述告警信息的应用， 所述告警时间段为产生所述告警信息的时刻所处的时间段， 所述监 控指标为所述应用产生所述告警信息满足的指标； 根据每条告警信 息中的应用、 告警时间段和监控指标对所述多条告警信 息进行压缩处 理， 得到至少一条目标告警信息； 根据每条目标告警信 息中的应用对应的告警类型， 将应用对应的告警类型相同的目标 告警信息分为 一类， 得到 至少一个信息集 合； 根据每个信息集合对应的告警类型， 确定每个信息集合对应的告警关联组， 每个告警 关联组包括信息集 合中具有上 下游关系的应用的目标告警信息； 确定每个告警关联组中的每条目标告警信 息的告警等级， 所述告警等级为主告警或次 告警。 2.根据权利要求1所述的告警信 息处理方法， 其特征在于， 所述告警类型包括第 一类型 和第二类型， 所述根据每个信息集合对应的告警类型， 确定每个信息集合对应的告警关联 组， 包括： 如果所述信 息集合对应的告警类型为所述第 一类型， 则将所述信 息集合包括的目标告 警信息与预存的多个告警模板进行匹配， 得到匹配成功的目标模板； 根据每个目标模板确定对应的告警关联组， 每个告警模板 中包括具有上下游关系的应 用的预设告警信息； 如果所述信 息集合对应的告警类型为所述第 二类型， 则获取与 所述信息集合包括的目 标告警信息中的应用关联的应用调用链， 并基于所述应用调用链得到对应的告警关联组。 3.根据权利要求2所述的告警信息处理方法， 其特征在于， 每条预设告警信息包括应 用， 所述将所述信息集合包括的目标告警信息与预存的多个告警模板进行匹配， 得到匹配 成功的目标模板， 包括： 将所述信息集合包括的每条目标告警信息中的应用与每个告警模板中的每条预设告 警信息中的应用进 行匹配， 得到所述目标模板， 所述目标模板满足以下条件： 包括的预设告 警信息中的应用互不相同， 且所述目标模板包括的预设告警信息中的应用与所述信息集合 包括的目标告警信息中的应用对应相同。 4.根据权利要求3所述的告警信 息处理方法， 其特征在于， 所述根据每个目标模板确定 对应的告警关联组， 包括： 将包含有所述目标模板的上 下游应用的目标告警信息确定为 一个告警关联组； 如果所述目标模板为预设类型的模板， 则在确定所述目标模板中的最上游应用存在上 游应用时， 在所述目标模板对应的告警关联组中增 加所述上游应用的告警信息 。 5.根据权利要求1 ‑4中任一所述的告警信 息处理方法， 其特征在于， 所述根据每条告警 信息中的应用 、 告警时间段和监控指标对所述多条告警信息进行压缩处理， 得到至少一条 目标告警信息， 包括： 将应用相同、 处于同一 时间段， 且监控指标相同的告警信 息划分为一个组， 得到至少一 个告警信息组； 将每个告警信 息组中的任一告警信 息确定为每个告警信 息组对应的目标告警信 息， 得权　利　要　求　书 1/3 页 2 CN 114398230 A 2到所述至少一条目标告警信息 。 6.根据权利要求1 ‑4中任一所述的告警信息处 理方法， 其特 征在于， 所述方法还 包括： 根据每条目标告警信息包括的应用， 以及该条目标告警信息的告警等级， 生成每条目 标告警信息对应的通知消息； 基于应用和账户的映射关系， 向每条目标告警信 息中的应用对应的账户发送该目标告 警信息对应的通知消息 。 7.一种告警信息处 理装置， 其特 征在于， 包括： 获取单元， 用于获取多条告警信息， 每条告警信息包括应用、 告警时间段和监控指标， 所述应用为产生所述告警信息的应用， 所述告警时间段为产生所述告警信息的时刻所 处的 时间段， 所述 监控指标为所述应用产生所述告警信息满足的指标； 压缩单元， 用于根据所述获取单元获取的每条告警信息中的应用、 告警时间段和监控 指标对所述多条告警信息进行压缩处 理， 得到至少一条目标告警信息； 分类单元， 用于根据所述压缩单元得到的每条目标告警信息中的应用对应的告警类 型， 将应用对应的告警类型相同的目标告警信息分为 一类， 得到 至少一个信息集 合； 关联单元， 用于根据所述分类单元得到的每个信息集合对应的告警类型， 确定每个信 息集合对应的告警关联 组， 每个告警关联组包括信息集合中具有 上下游关系的应用的目标 告警信息； 确定单元， 用于确定所述每个告警关联组中的每条目标告警信息的告警等级， 所述告 警等级为主 告警或次告警。 8.根据权利要求7 所述的告警信息处 理装置， 其特 征在于： 所述关联 单元， 具体用于： 如果所述分类单元得到的所述信 息集合对应的告警类型为第 一类型， 则将所述分类单 元得到的所述信息集合包括的目标告警信息与预存的多个告警模板进 行匹配， 得到匹配成 功的目标模板； 根据每个目标模板确定对应的告警关联组， 每个告警模板中包括具有上下 游关系的应用的预设告警信息； 如果所述分类单元得到的所述信 息集合对应的告警类型为第 二类型， 则获取与所述分 类单元得到的所述信息集合包括的目标告警信息中的应用关联的应用调用链， 并基于所述 应用调用链得到对应的告警关联组。 9.根据权利要求8所述的告警信息处 理装置， 其特 征在于： 所述关联 单元， 具体用于： 将所述分类单元得到的所述信息集合包括的每条目标告警信息中的应用与每个告警 模板中的每条预设告警信息中的应用进行匹配， 得到所述 目标模板， 所述 目标模板满足以 下条件： 包括的预设告警信息中的应用互不相同， 且所述 目标模板包括的预设告警信息中 的应用与所述信息集 合包括的目标告警信息中的应用对应相同。 10.根据权利要求9所述的告警信息处 理装置， 其特 征在于： 所述关联 单元， 具体用于： 将包含有所述目标模板的上 下游应用的目标告警信息确定为 一个告警关联组； 如果所述目标模板为预设类型的模板， 则在确定所述目标模板中的最上游应用存在上 游应用时， 在所述目标模板对应的告警关联组中增 加所述上游应用的告警信息 。 11.根据权利要求7 ‑10任一所述的告警信息处理装置， 其特征在于： 所述压缩单元， 具 体用于： 将应用相同、 处于同一 时间段， 且监控指标相同的告警信 息划分为一个组， 得到至少一权　利　要　求　书 2/3 页 3 CN 114398230 A 3