(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211067215.6 (22)申请日 2022.09.01 (71)申请人 中国电信股份有限公司 地址 100033 北京市西城区金融大街31号 (72)发明人 陈康　付华峥　陈翀　罗昊然　 郑永坤　 (74)专利代理 机构 北京律智知识产权代理有限 公司 11438 专利代理师 孙宝海 (51)Int.Cl. H04L 41/069(2022.01) H04L 41/0604(2022.01) H04L 41/0677(2022.01) H04L 41/0631(2022.01) G06F 16/36(2019.01) (54)发明名称 告警信息的处理方法、 系统、 设备及存储介 质 (57)摘要 本发明提供了告警信息的处理方法、 系统、 设备及存储介质， 其中， 方法包括： 根据历史告警 信息建立模板库； 根据模板库中历史告警信息 之 间的关联关系， 建立知识图谱； 采集窗口内的告 警信息以及告警关联信息； 对于采集到的每一条 所述告警信息以及告警关联信息根据模板库， 拆 分为不似部分和相似部分， 分别对应 建立第一告 警信息集合和第二告警信息集合； 对时间窗口内 的第一告警信息集合进行聚合和/或收敛， 获得 告警集合； 对时间窗口内的第二告警信息集合进 行分组和/或排序， 获得告警序列。 本发 明能够对 日志进行自动化分析， 对告警信息的压缩更为有 效， 基于知识图谱对当前告警信息进行分析和挖 掘， 辅助发现和定位故障， 加快了告警预处理的 效率。 权利要求书2页 说明书12页 附图8页 CN 115484150 A 2022.12.16 CN 115484150 A 1.一种告警信息的处 理方法， 其特 征在于， 包括以下步骤： 根据历史告警信息建立模板库； 根据所述模板库中历史告警信息之间的关联关系， 建立知识图谱； 设置对告警信息合并的时间窗口， 采集窗口内的告警信息以及告警关联信息； 对于采集到的每一条所述告警信 息以及告警关联信 息根据所述模板库， 拆分为不似部 分和相似部分， 分别对应建立第一告警信息集 合和第二告警信息集 合； 基于所述知识图谱中告警信 息的关联关系， 对所述 时间窗口内与所述知识图谱的不似 部分的第一告警信息集 合进行聚合和/或收敛， 获得告警集 合； 以及 基于所述知识图谱中告警信 息的关联关系， 对所述第 二告警信 息集合中的所述告警信 息以及告警关联信息进行分组和/或排序， 获得告警序列。 2.如权利要求1所述的告警信 息的处理方法， 其特征在于， 所述根据历史告警信 息建立 模板库， 包括： 采集历史告警信息； 分析所述历史告警信息包 含的不同维度的信息， 建立所述历史告警信息的模板库。 3.如权利要求1所述的告警信 息的处理方法， 其特征在于， 所述根据所述模板库中历史 告警信息模板库中历史告警信息之间的关联关系， 建立知识图谱： 至少基于所述历史告警信 息内容的文本相似性， 获得所述历史告警信 息之间的相似参 数； 至少基于所述历史告警信 息所调用相同数据库的重叠程度， 获得所述历史告警信 息之 间的相关参数； 至少基于所述历史告警信 息发生时序的前后 顺序， 获得所述历史告警信 息之间的因果 参数； 基于所述历史告警信息之间的相似参数、 相关参数以及因果参数建立知识图谱， 所述 知识图谱 包括历史告警信息中系统元 素的部署、 连接、 位置关系。 4.如权利要求1所述的告警信 息的处理方法， 其特征在于， 所述对于采集到的每一条所 述告警信息以及告警关联信息根据所述模板库， 拆分为不似部分和相似部分， 分别对应建 立第一告警信息集 合和第二告警信息集 合， 包括： 对于采集到的每一条所述告警信 息以及告警关联信 息基于文本进行分割， 获得若干告 警子信息； 将所述告警子信息根据所述模板库进行相似性分析， 获得相似子信息和不似子信息； 建立所述相似子信息的集 合作为第一告警信息集 合； 以及 建立所述 不似子信息的集 合作为第二告警信息集 合。 5.如权利要求4所述的告警信 息的处理方法， 其特征在于， 基于所述知识图谱中告警信 息的关联关系， 对所述时间窗口内与所述知识图谱的不似部分的第一告警信息集合进 行聚 合和/或收敛， 获得告警集 合， 包括： 基于所述知识图谱中告警信 息的关联关系， 对所述 时间窗口内与所述知识图谱的不似 部分的第一告警信息集合进行聚合， 获得至少一告警对 象， 一并发送归属于同一所述告警 对象的告警对象； 基于所述知识图谱中告警信 息的关联关系， 对所述 时间窗口内与所述知识图谱的不似权　利　要　求　书 1/2 页 2 CN 115484150 A 2部分的第一告警信息集合进行收敛， 获得至少一主告警信息和若干子告警， 一并发送所述 主告警信息和归属于所述主 告警信息的若干 子告警。 6.如权利要求1所述的告警信 息的处理方法， 其特征在于， 所述基于所述知识图谱中告 警信息的关联关系， 对所述第二告警信息集 合进行分组和/或排序， 获得告警序列， 包括： 基于所述知识图谱中告警信 息的关联关系， 对时间窗口内与 所述知识图谱的相似部分 的第二告警信息集 合进行分组； 对于每个所述分组中的数量对分组进行自大到小的排序。 7.如权利要求1所述的告警信息的处 理方法， 其特 征在于， 还 包括： 当前时间窗口结束后， 依次发送所述告警集 合和所述告警序列中告警信息 。 8.一种告警信息的处 理系统， 其特 征在于， 包括： 模板库模块， 根据历史告警信息建立模板库； 知识图谱 模块， 根据所述模板库中历史告警信息之间的关联关系， 建立知识图谱； 告警采集模块， 设置对告警信息合并的时间窗口， 采集窗口内的告警信息以及告警关 联信息； 信息集合和模块， 对于采集到的每一条所述告警信 息以及告警关联信 息根据所述模板 库， 拆分为 不似部分和相似部分， 分别对应建立第一告警信息集 合和第二告警信息集 合； 告警集合模块， 基于所述知识图谱中告警信息的关联关系， 对所述时间窗口内与所述 知识图谱的不似部分的第一告警信息集 合进行聚合和/或收敛， 获得告警集 合； 以及 告警序列模块， 基于所述知识图谱中告警信息的关联关系， 对所述第二告警信息集合 进行分组和/或排序， 获得告警序列。 9.一种告警信息的处 理设备， 其特 征在于， 包括： 处理器； 存储器， 其中存 储有所述处 理器的可 执行指令； 其中， 所述处理器配置为经由执行所述可执行指令来执行权利要求1至7中任意一项所 述告警信息的处 理方法的步骤。 10.一种计算机可读存储介质， 用于存储程序， 其特征在于， 所述程序被处理器执行时 实现权利要求1至7中任意 一项所述告警信息的处 理方法的步骤。权　利　要　求　书 2/2 页 3 CN 115484150 A 3