CN108804574B - 告警提示方法、装置、计算机可读存储介质及电子设备 - Google Patents

Abstract

本公开涉及一种告警提示方法、装置、计算机可读存储介质及电子设备，所述方法包括：对同一周期内生成的各个告警进行统计处理，以获得告警集合；根据告警归类模型，对所述告警集合中的各个告警进行归类处理，其中，每个告警类分别对应一类别标识；针对所述告警集合中被归为一类的告警，提示该告警所在的告警类的类别标识，以对所述被归为一类的告警进行统一提示。通过上述技术方案，可以快速、准确、全面地对告警进行归类处理，可以有效减少告警提示的数量，也可以对告警进行合理的整合，为用户提供准确的提示，便于用户查看。同时，也可以有效提高告警的处理效率，提升用户使用体验。

Description

告警提示方法、装置、计算机可读存储介质及电子设备

技术领域

本公开涉及信息管理技术领域，具体地，涉及一种告警提示方法、装置、计算机可读存储介质及电子设备。

背景技术

信息技术的发展，使得电子化信息管理进入越来越多的行业。然而在电子化信息管理的过程中，各种情况都有可能产生告警。现有技术中，通常采用固定规则或是告警文本规范进行过滤的方式来简化告警提示，例如，将源地址为同一IP地址的告警确定为一类告警进行提示，或是将符合告警文本规范的告警进行归类提示，但是该规则或告警文本规范的定义过程繁琐，且不够准确、全面，可维护性不高。

发明内容

本公开的目的是提供一种对告警进行快速且准确归类处理的告警提示方法、装置、计算机可读存储介质及电子设备。

为了实现上述目的，根据本公开的第一方面，提供一种告警提示方法，所述方法包括：

对同一周期内生成的各个告警进行统计处理，以获得告警集合；

根据告警归类模型，对所述告警集合中的各个告警进行归类处理，其中，每个告警类分别对应一类别标识；

针对所述告警集合中被归为一类的告警，提示该告警所在的告警类的类别标识，以对所述被归为一类的告警进行统一提示。

可选地，所述对同一周期内生成的各个告警进行统计处理，包括：

对所述同一周期内生成的各个告警去重。

可选地，所述告警集合中的各个告警具有各自对应的告警标识；所述告警归类模型中包括至少一个告警类，每个所述告警类对应多个告警标识，不同告警类对应的告警标识不同；

所述根据告警归类模型，对所述告警集合中的各个告警进行归类处理，包括：

针对所述告警集合中的每个告警，将该告警对应的告警标识分别与所述告警归类模型中的各个告警标识进行匹配；

当匹配成功时，将该告警归为在所述告警归类模型中成功匹配到的告警标识所对应的告警类。

可选地，所述告警归类模型通过以下方式建立：

获取多个历史告警，每个历史告警具有各自对应的告警标识；

分别计算各个所述历史告警之间的相关性系数；

根据所述相关性系数，对各个所述历史告警进行聚类，形成至少一个告警类；

针对每个告警类，将属于该告警类的历史告警的告警标识确定为该告警类对应的告警标识；

获取每个告警类对应的类别标识；

根据所述告警类、所述告警类的告警标识、以及所述告警类的类别标识之间的对应关系，构建所述告警归类模型。

可选地，各个所述历史告警之间的相关性系数为以下中的任一者：

余弦距离、皮尔逊相关系数、贝叶斯概率、格兰杰因果关系概率。

可选地，所述方法还包括：

针对所述告警集合中未被与其他告警归为一类的告警，提示该告警本身。

可选地，所述方法还包括：

针对所述告警集合中被归为一类的告警，提示该类告警在所述周期内的总出现次数。

根据本公开的第二方面，提供一种告警提示装置，所述装置包括：

第一处理模块，用于对同一周期内生成的各个告警进行统计处理，以获得告警集合；

第二处理模块，用于根据告警归类模型，对所述告警集合中的各个告警进行归类处理，其中，每个告警类分别对应一类别标识；

第一提示模块，用于针对所述告警集合中被归为一类的告警，提示该告警所在的告警类的类别标识，以对所述被归为一类的告警进行统一提示。

可选地，所述第一处理模块用于：

对所述同一周期内生成的各个告警去重。

可选地，所述告警集合中的各个告警具有各自对应的告警标识；所述告警归类模型中包括至少一个告警类，每个所述告警类对应多个告警标识，不同告警类对应的告警标识不同；

所述第二处理模块包括：

匹配子模块，用于针对所述告警集合中的每个告警，将该告警对应的告警标识分别与所述告警归类模型中的各个告警标识进行匹配；

归类子模块，用于当匹配成功时，将该告警归为在所述告警归类模型中成功匹配到的告警标识所对应的告警类。

可选地，所述告警归类模型通过以下方式建立：

获取多个历史告警，每个历史告警具有各自对应的告警标识；

分别计算各个所述历史告警之间的相关性系数；

根据所述相关性系数，对各个所述历史告警进行聚类，形成至少一个告警类；

针对每个告警类，将属于该告警类的历史告警的告警标识确定为该告警类对应的告警标识；

获取每个告警类对应的类别标识；

根据所述告警类、所述告警类的告警标识、以及所述告警类的类别标识之间的对应关系，构建所述告警归类模型。

可选地，各个所述历史告警之间的相关性系数为以下中的任一者：

余弦距离、皮尔逊相关系数、贝叶斯概率、格兰杰因果关系概率。

可选地，所述装置还包括：

第二提示模块，用于针对所述告警集合中未被与其他告警归为一类的告警，提示该告警本身。

可选地，所述装置还包括：

第三提示模块，用于针对所述告警集合中被归为一类的告警，提示该类告警在所述周期内的总出现次数。

根据本公开的第三方面，提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现上述第一方面任一所述方法的步骤。

根据本公开的第四方面，提供一种电子设备，包括：

存储器，其上存储有计算机程序；

处理器，用于执行所述存储器中的所述计算机程序，以实现上述第一方面任一所述方法的步骤。

在上述技术方案中，基于告警归类模型对告警集合中的各个告警进行归类处理，可以有效保证对告警归类处理时的有效性和全面性。通过上述技术方案，可以快速、准确、全面地对告警进行归类处理，可以有效减少告警提示的数量，也可以对告警进行合理的整合，为用户提供准确的提示，便于用户查看。同时，也可以有效提高告警的处理效率，提升用户使用体验。

本公开的其他特征和优点将在随后的具体实施方式部分予以详细说明。

附图说明

附图是用来提供对本公开的进一步理解，并且构成说明书的一部分，与下面的具体实施方式一起用于解释本公开，但并不构成对本公开的限制。在附图中：

图1是根据本公开的一种实施方式提供的告警提示方法的流程图；

图2是根据告警归类模型，对所述告警集合中的各个告警进行归类处理的一种示例性实施例的流程图；

图3是根据本公开的一种实施方式提供的告警提示装置的框图；

图4是根据本公开的另一种实施方式提供的告警提示装置的第二处理模块的框图；

图5是根据一示例性实施例示出的一种电子设备的框图；

图6是根据一示例性实施例示出的一种电子设备的框图。

具体实施方式

以下结合附图对本公开的具体实施方式进行详细说明。应当理解的是，此处所描述的具体实施方式仅用于说明和解释本公开，并不用于限制本公开。

图1所示，为根据本公开的一种实施方式提供的告警提示方法的流程图。如图1所示，所述方法包括：

在S11中，对同一周期内生成的各个告警进行统计处理，以获得告警集合。

可选地，所述对同一周期内生成的各个告警进行统计处理，包括：对所述同一周期内生成的各个告警去重。其中，所述告警集合中的各个告警具有各自对应的告警标识，对应于相同的告警标识的各个告警可以确定为相同的告警。因此，对同一周期内生成的各个告警去重，可以有效减少告警集合中的告警的数量，降低后续处理的复杂度，同时也可以有效降低数据冗余。

在S12中，根据告警归类模型，对告警集合中的各个告警进行归类处理，其中，每个告警类分别对应一类别标识。可选地，所述告警集合中的各个告警具有各自对应的告警标识，所述告警归类模型中包括至少一个告警类，每个所述告警类对应多个告警标识，不同告警类对应的告警标识不同。

所述根据告警归类模型，对所述告警集合中的各个告警进行归类处理的一种示例性实施例如下，如图2所示，包括：

在S21中，针对告警集合中的每个告警，将该告警对应的告警标识分别与告警归类模型中的各个告警标识进行匹配；

在S22中，当匹配成功时，将该告警归为在告警归类模型中成功匹配到的告警标识所对应的告警类。

在该实施例中，告警集合中包括告警1、2、3，其分别对应的告警标识为标识A、标识B、标识C；告警归类模型中存在一个告警类P，告警类P中对应的告警标识为标识A和标识B。因此，在将告警1对应的标识A与告警归类模型中的告警标识进行匹配时，可以成功匹配到告警类P对应的告警标识，因此，将告警1归为告警类P。同理，告警2也可以归为告警类P。告警3对应的标识C未在告警归类模型中成功匹配到告警类对应的告警标识。此时，不对告警3进行归类。因此，通过上述技术方案，可以快速且准确地对告警进行归类处理，从而有效减少告警提示的数量，便于用户查阅，贴合用户的使用需求。

可选地，所述告警归类模型通过以下方式建立：

(1)获取多个历史告警，每个历史告警具有各自对应的告警标识。

(2)分别计算各个所述历史告警之间的相关性系数。

可选地，该相关性系数可以是余弦距离、皮尔逊相关系数、贝叶斯概率、格兰杰因果关系概率。其中，计算上述相关性系数的方式为现有技术，在此不再赘述。

(3)根据所述相关性系数，对各个所述历史告警进行聚类，形成至少一个告警类。

其中，在对各个历史告警进行聚类时，可以基于距离度量的算法进行聚类，示例地，该距离度量为上述相关性系数。其中，可以预先设置距离阈值，之后基于该距离阈值对各个历史告警进行聚类。其中，基于距离度量的算法进行聚类的方法为现有技术，在此不再赘述。示例地，在对各个所述历史告警进行聚类后可以获得至少一个簇。

在一实施例中，可以将包含历史告警的个数多于数量阈值的簇确定为告警类。该数量阈值可以根据实际使用情况进行设置。示例地，该数量阈值为1，簇M1包含3个历史告警，簇M2包含2个历史告警，则可以将簇M1确定为一告警类p1，该告警类p1对应的告警标识则为簇M1包含的3个历史告警对应的告警标识。并且，将簇M2确定为一告警类p2，该告警类p2对应的告警标识则为簇M2包含的2个历史告警对应的告警标识。

(4)针对每个告警类，将属于该告警类的历史告警的告警标识确定为该告警类对应的告警标识。

(5)获取每个告警类对应的类别标识。其中，可以通过人工设置确定告警类对应的类别标识。示例地，对多个历史告警进行聚类获得一个簇时，可以输出该多个历史告警，技术人员可以基于该多个历史告警确定该告警类对应的类别标识并进行设置。

(6)根据所述告警类、所述告警类的告警标识、以及所述告警类的类别标识之间的对应关系，构建所述告警归类模型。

示例地，多个历史告警如下：

历史告警4：CPU使用率过高，告警标识为标识A；

历史告警5：内存使用率过高，告警标识为标识B；

历史告警6：磁盘空间不足10％，告警标识为标识C。

示例地，可以将各个历史告警进行时间序列转换，以将各个历史告警分别对应成一个向量，如下：

CPU使用率过高的历史告警4对应的向量为(0，0，0，8，10，0，7，1，0，6)；

内存使用率过高的历史告警5对应的向量为(0，0，0，7，8，0，5，1，0，8)；

磁盘空间不足10％的历史告警6对应的向量为(0，0，0，0，9，9，0，0，0，0)。

之后，可以根据各个历史告警对应的向量分别计算各个历史告警之间的相关性系数，从而可以根据该相关性系数，对各个历史告警进行聚类。示例地，通过计算各个历史告警之间的相关性系数，并基于该相关性系数确定出历史告警4和历史告警5可以进行聚类，形成告警类P。

因此，将历史告警4对应的标识A和历史告警5对应的标识B确定为告警类P对应的告警标识。之后，获取该告警类的类别标识，示例地，基于该历史告警4和历史告警5，可以将该告警类的类别标识设置为N1，表示资源使用率过高。通过上述过程则可以建立一对应关系：

告警类P：[N1(A，B)]；

由此，基于上述对应关系，可以将告警1和告警2进行归类处理，得到告警类P。

因此，在上述技术方案中，通过基于各个历史告警之间的相关性系数对其进行聚类处理，可以使得相关性较大的各个告警归到同一告警类下。因此，通过上述技术方案，可以对多个告警进行归类处理，并且同一告警类中的各个告警之间的相关性较大，这样便于用户查看告警，并基于该告警进行后续处理。同时，也可以通过对告警进行归类，有效避免出现大量重复或冗余告警的现象，提升用户使用体验。

转回图1，在S13中，针对告警集合中被归为一类的告警，提示该告警所在的告警类的类别标识，以对被归为一类的告警进行统一提示。

示例地，在将告警1和该告警2进行归类处理获得告警类P时，针对告警1和告警2，提示其所属告警类P的类别标识，即提示资源使用率过高，以对告警1和告警2进行统一提示。

综上所述，在上述技术方案中，基于告警归类模型对告警集合中的各个告警进行归类处理，可以有效保证对告警归类处理时的有效性和全面性。通过上述技术方案，可以快速、准确、全面地对告警进行归类处理，可以有效减少告警提示的数量，也可以对告警进行合理的整合，为用户提供准确的提示，便于用户查看。同时，也可以有效提高告警的处理效率，提升用户使用体验。

可选地，所述方法还包括：

针对所述告警集合中被归为一类的告警，提示该类告警在所述周期内的总出现次数。

示例地，在对同一周期内生成的各个告警进行统计处理时，可以对各个告警出现的次数进行统计，例如，告警1在该周期内出现了4次，告警2在该周期内出现了2次。当告警1和告警2进行归类处理获得告警类P时，该类告警在该周期内的总出现次数为6(即，4+2)次。因此，针对告警集合中被归为一类的告警，可以提示该类告警在所述周期内的总出现次数，如，针对告警1和告警2，可以提示“资源使用率过高的告警在本周期内出现了6次”。由此，可以对告警集合中被归为一类的告警的总出现次数进行提示，更加全面地完善提示信息，便于用户知晓本周期内的告警及其出现的次数，更加贴合用户的使用需求，进一步提升用户使用体验。

可选地，针对所述告警集合中未被与其他告警归为一类的告警，提示该告警本身。

在一实施例中，告警集合中的告警3未与其他告警归为一类时，则针对该告警3，则可以提示该告警本身。其中，提示告警本身的方式与现有技术相同，在此不再赘述。可选地，在对告警本身进行提示时，也可以提示该告警在本周期内的出现次数，便于对本周期内的告警进行总体监控。

本公开还提供一种告警提示装置。图3所示，为根据本公开的一种实施方式提供的告警提示装置的框图，如图3所示，所述装置10包括：

第一处理模块100，用于对同一周期内生成的各个告警进行统计处理，以获得告警集合；

第二处理模块200，用于根据告警归类模型，对所述告警集合中的各个告警进行归类处理，其中，每个告警类分别对应一类别标识；

第一提示模块300，用于针对所述告警集合中被归为一类的告警，提示该告警所在的告警类的类别标识，以对所述被归为一类的告警进行统一提示。

可选地，所述第一处理模块100用于：

对所述同一周期内生成的各个告警去重。

可选地，所述告警集合中的各个告警具有各自对应的告警标识；所述告警归类模型中包括至少一个告警类，每个所述告警类对应多个告警标识，不同告警类对应的告警标识不同；

如图4所示，所述第二处理模块200包括：

匹配子模块201，用于针对所述告警集合中的每个告警，将该告警对应的告警标识分别与所述告警归类模型中的各个告警标识进行匹配；

归类子模块202，用于当匹配成功时，将该告警归为在所述告警归类模型中成功匹配到的告警标识所对应的告警类。

可选地，所述告警归类模型通过以下方式建立：

获取多个历史告警，每个历史告警具有各自对应的告警标识；

分别计算各个所述历史告警之间的相关性系数；

根据所述相关性系数，对各个所述历史告警进行聚类，形成至少一个告警类；

针对每个告警类，将属于该告警类的历史告警的告警标识确定为该告警类对应的告警标识；

获取每个告警类对应的类别标识；

根据所述告警类、所述告警类的告警标识、以及所述告警类的类别标识之间的对应关系，构建所述告警归类模型。

可选地，各个所述历史告警之间的相关性系数为以下中的任一者：

余弦距离、皮尔逊相关系数、贝叶斯概率、格兰杰因果关系概率。

可选地，所述装置10还包括：

第二提示模块，用于针对所述告警集合中未被与其他告警归为一类的告警，提示该告警本身。

可选地，所述装置10还包括：

第三提示模块，用于针对所述告警集合中被归为一类的告警，提示该类告警在所述周期内的总出现次数。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

图5是根据一示例性实施例示出的一种电子设备500的框图。如图5所示，该电子设备500可以包括：处理器501，存储器502。该电子设备500还可以包括多媒体组件503，输入/输出(I/O)接口504，以及通信组件505中的一者或多者。

其中，处理器501用于控制该电子设备500的整体操作，以完成上述的告警提示方法中的全部或部分步骤。存储器502用于存储各种类型的数据以支持在该电子设备500的操作，这些数据例如可以包括用于在该电子设备500上操作的任何应用程序或方法的指令，以及应用程序相关的数据，例如联系人数据、收发的消息、图片、音频、视频等等。该存储器502可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，例如静态随机存取存储器(Static Random Access Memory，简称SRAM)，电可擦除可编程只读存储器(Electrically Erasable Programmable Read-Only Memory，简称EEPROM)，可擦除可编程只读存储器(Erasable Programmable Read-Only Memory，简称EPROM)，可编程只读存储器(Programmable Read-Only Memory，简称PROM)，只读存储器(Read-Only Memory，简称ROM)，磁存储器，快闪存储器，磁盘或光盘。多媒体组件503可以包括屏幕和音频组件。其中屏幕例如可以是触摸屏，音频组件用于输出和/或输入音频信号。例如，音频组件可以包括一个麦克风，麦克风用于接收外部音频信号。所接收的音频信号可以被进一步存储在存储器502或通过通信组件505发送。音频组件还包括至少一个扬声器，用于输出音频信号。I/O接口504为处理器501和其他接口模块之间提供接口，上述其他接口模块可以是键盘，鼠标，按钮等。这些按钮可以是虚拟按钮或者实体按钮。通信组件505用于该电子设备500与其他设备之间进行有线或无线通信。无线通信，例如Wi-Fi，蓝牙，近场通信(Near FieldCommunication，简称NFC)，2G、3G或4G，或它们中的一种或几种的组合，因此相应的该通信组件505可以包括：Wi-Fi模块，蓝牙模块，NFC模块。

在一示例性实施例中，电子设备500可以被一个或多个应用专用集成电路(Application Specific Integrated Circuit，简称ASIC)、数字信号处理器(DigitalSignal Processor，简称DSP)、数字信号处理设备(Digital Signal Processing Device，简称DSPD)、可编程逻辑器件(Programmable Logic Device，简称PLD)、现场可编程门阵列(Field Programmable Gate Array，简称FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述的告警提示方法。

在另一示例性实施例中，还提供了一种包括程序指令的计算机可读存储介质，该程序指令被处理器执行时实现上述的告警提示方法的步骤。例如，该计算机可读存储介质可以为上述包括程序指令的存储器502，上述程序指令可由电子设备500的处理器501执行以完成上述的告警提示方法。

图6是根据一示例性实施例示出的一种电子设备600的框图。例如，电子设备600可以被提供为一服务器。参照图6，电子设备600包括处理器622，其数量可以为一个或多个，以及存储器632，用于存储可由处理器622执行的计算机程序。存储器632中存储的计算机程序可以包括一个或一个以上的每一个对应于一组指令的模块。此外，处理器622可以被配置为执行该计算机程序，以执行上述的告警提示方法。

另外，电子设备600还可以包括电源组件626和通信组件650，该电源组件626可以被配置为执行电子设备600的电源管理，该通信组件650可以被配置为实现电子设备600的通信，例如，有线或无线通信。此外，该电子设备600还可以包括输入/输出(I/O)接口658。电子设备600可以操作基于存储在存储器632的操作***，例如Windows ServerTM，Mac OSXTM，UnixTM，LinuxTM等等。

在另一示例性实施例中，还提供了一种包括程序指令的计算机可读存储介质，该程序指令被处理器执行时实现上述的告警提示方法的步骤。例如，该计算机可读存储介质可以为上述包括程序指令的存储器632，上述程序指令可由电子设备600的处理器622执行以完成上述的告警提示方法。

以上结合附图详细描述了本公开的优选实施方式，但是，本公开并不限于上述实施方式中的具体细节，在本公开的技术构思范围内，可以对本公开的技术方案进行多种简单变型，这些简单变型均属于本公开的保护范围。

另外需要说明的是，在上述具体实施方式中所描述的各个具体技术特征，在不矛盾的情况下，可以通过任何合适的方式进行组合。为了避免不必要的重复，本公开对各种可能的组合方式不再另行说明。

此外，本公开的各种不同的实施方式之间也可以进行任意组合，只要其不违背本公开的思想，其同样应当视为本公开所公开的内容。

Claims (8)

1.一种告警提示方法，其特征在于，所述方法包括：

对同一周期内生成的各个告警进行统计处理，以获得告警集合；

根据告警归类模型，对所述告警集合中的各个告警进行归类处理，其中，每个告警类分别对应一类别标识；

针对所述告警集合中被归为一类的告警，提示该告警所在的告警类的类别标识，以对所述被归为一类的告警进行统一提示；

其中，所述告警集合中的各个告警具有各自对应的告警标识；所述告警归类模型中包括至少一个告警类，每个所述告警类对应多个告警标识，不同告警类对应的告警标识不同；

所述根据告警归类模型，对所述告警集合中的各个告警进行归类处理，包括：

针对所述告警集合中的每个告警，将该告警对应的告警标识分别与所述告警归类模型中的各个告警标识进行匹配；

当匹配成功时，将该告警归为在所述告警归类模型中成功匹配到的告警标识所对应的告警类；

其中，所述告警归类模型通过以下方式建立：

获取多个历史告警，每个历史告警具有各自对应的告警标识；

分别计算各个所述历史告警之间的相关性系数；

根据所述相关性系数，对各个所述历史告警进行聚类，形成至少一个告警类；

针对每个告警类，将属于该告警类的历史告警的告警标识确定为该告警类对应的告警标识；

获取每个告警类对应的类别标识；

根据所述告警类、所述告警类的告警标识、以及所述告警类的类别标识之间的对应关系，构建所述告警归类模型。

2.根据权利要求1所述的方法，其特征在于，所述对同一周期内生成的各个告警进行统计处理，包括：

对所述同一周期内生成的各个告警去重。

3.根据权利要求1所述的方法，其特征在于，各个所述历史告警之间的相关性系数为以下中的任一者：

余弦距离、皮尔逊相关系数、贝叶斯概率、格兰杰因果关系概率。

4.根据权利要求1-3中任一项所述的方法，其特征在于，所述方法还包括：

针对所述告警集合中未被与其他告警归为一类的告警，提示该告警本身。

5.根据权利要求1-3中任一项所述的方法，其特征在于，所述方法还包括：

针对所述告警集合中被归为一类的告警，提示该类告警在所述周期内的总出现次数。

6.一种告警提示装置，其特征在于，所述装置包括：

第一处理模块，用于对同一周期内生成的各个告警进行统计处理，以获得告警集合；

第二处理模块，用于根据告警归类模型，对所述告警集合中的各个告警进行归类处理，其中，每个告警类分别对应一类别标识；

第一提示模块，用于针对所述告警集合中被归为一类的告警，提示该告警所在的告警类的类别标识，以对所述被归为一类的告警进行统一提示；

其中，所述告警集合中的各个告警具有各自对应的告警标识；所述告警归类模型中包括至少一个告警类，每个所述告警类对应多个告警标识，不同告警类对应的告警标识不同；

所述第二处理模块包括：

匹配子模块，用于针对所述告警集合中的每个告警，将该告警对应的告警标识分别与所述告警归类模型中的各个告警标识进行匹配；

归类子模块，用于当匹配成功时，将该告警归为在所述告警归类模型中成功匹配到的告警标识所对应的告警类；

其中，所述告警归类模型通过以下方式建立：

获取多个历史告警，每个历史告警具有各自对应的告警标识；

分别计算各个所述历史告警之间的相关性系数；

根据所述相关性系数，对各个所述历史告警进行聚类，形成至少一个告警类；

针对每个告警类，将属于该告警类的历史告警的告警标识确定为该告警类对应的告警标识；

获取每个告警类对应的类别标识；

根据所述告警类、所述告警类的告警标识、以及所述告警类的类别标识之间的对应关系，构建所述告警归类模型。

7.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1-5中任一项所述方法的步骤。

8.一种电子设备，其特征在于，包括：

存储器，其上存储有计算机程序；

处理器，用于执行所述存储器中的所述计算机程序，以实现权利要求1-5中任一项所述方法的步骤。

Images