CN115905492A - 一种告警信息分析方法、装置、设备及介质 - Google Patents

Abstract

本发明公开了一种告警信息分析方法、装置、设备及介质。其中，方法包括：获取各个类型的告警信息的基本信息；根据各个类型的告警信息的基本信息，确定各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度；根据各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度，确定各个类型的告警信息之间的目标关联度；根据各个类型的告警信息、各个类型的告警信息之间的目标关联度，生成知识图谱。本发明实施例可以自动基于告警信息的多个维度，全面地、准确地确定不同类型的告警信息之间的关联关系，降低告警信息分析过程的人力成本和时间成本，提高告警信息分析的效率和准确度。

Description

一种告警信息分析方法、装置、设备及介质

技术领域

本发明涉及计算机技术领域，尤其涉及一种告警信息分析方法、装置、设备及介质。

背景技术

企业的业务***中每天都会产生大量告警信息。为了对业务***中产生的告警信息进行有效处理，需要对业务***中的告警信息进行分析，确定不同类型的告警信息之间的关联关系。

相关技术中，常用的告警信息分析方案为：基于业务人员的个人经验，对不同类型的告警信息之间的关联关系进行标注。相关技术中的告警信息分析方案依赖业务人员的个人经验，会耗费大量的人力成本和时间成本，效率比较低，而且容易产生信息遗漏，准确度无法保证。

发明内容

本发明提供了一种告警信息分析方法、装置、设备及介质，以解决相关技术中的告警信息分析方案会耗费大量的人力成本和时间成本，效率比较低，而且容易产生信息遗漏，准确度无法保证的问题。

根据本发明的一方面，提供了一种告警信息分析方法，包括：

获取各个类型的告警信息的基本信息；

根据所述各个类型的告警信息的基本信息，确定所述各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度；

根据所述各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度，确定所述各个类型的告警信息之间的目标关联度；

根据所述各个类型的告警信息、所述各个类型的告警信息之间的目标关联度，生成知识图谱；其中，每一类型的告警信息为所述知识图谱中的一个节点，各个节点通过边与其他节点连接，任意两个节点之间的目标关联度为所述任意两个节点之间的边的权重。

本发明实施例的技术方案，可以自动根据各个类型的告警信息的基本信息，确定用于从告警信息的生成时间、共同出现次数以及告警对象的维度对各个类型的告警信息之间的关联关系的强弱进行衡量的告警信息之间的目标关联度，可以通过知识图谱的形式对告警信息之间的目标关联度进行存储，取到了自动基于告警信息的多个维度，全面地、准确地确定不同类型的告警信息之间的关联关系，降低告警信息分析过程的人力成本和时间成本，提高告警信息分析的效率和准确度的有益效果。

可选的，所述基本信息包括标识信息、告警对象以及生成时间；

所述根据所述各个类型的告警信息的基本信息，确定所述各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度，包括：

根据所述各个类型的告警信息的生成时间，确定所述各个类型的告警信息之间的时间关联度；

根据所述各个类型的告警信息的生成时间以及预设时长，确定所述各个类型的告警信息之间的共同出现次数；

根据所述各个类型的告警信息之间的共同出现次数，确定所述各个类型的告警信息之间的出现次数关联度；

根据所述各个类型的告警信息的告警对象之间的连接关系，确定所述各个类型的告警信息之间的告警对象关联度。

本发明实施例的技术方案，可以自动根据各个类型的告警信息的基本信息，分别从告警信息的生成时间、共同出现次数以及告警对象的维度分别对各个类型的告警信息之间的关联关系的强弱进行衡量，得到各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度。

可选的，所述根据所述各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度，确定所述各个类型的告警信息之间的目标关联度，包括：

使用下述公式，计算所述各个类型的告警信息中的第i类告警信息与第j类告警信息之间的目标关联度：

L_ij＝t_ij×f_ij×o_ij，

其中，所述第i类告警信息和所述第j类告警信息是所述各个类型的告警信息中的任意两个不同类型的告警信息，L_ij为所述第i类告警信息与所述第j类告警信息之间的目标关联度，t_ij为所述第i类告警信息与所述第j类告警信息之间的时间关联度，f_ij为所述第i类告警信息与所述第j类告警信息之间的出现次数关联度，o_ij为所述第i类告警信息与所述第j类告警信息之间的告警对象关联度。

本发明实施例的技术方案，可以自动根据告警信息之间的时间关联度、出现次数关联度以及告警对象关联度，确定用于从告警信息的生成时间、共同出现次数以及告警对象的维度对各个类型的告警信息之间的关联关系的强弱进行衡量的告警信息之间的目标关联度，从而自动基于告警信息的多个维度，全面地、准确地确定不同类型的告警信息之间的关联关系。

可选的，在根据所述各个类型的告警信息、所述各个类型的告警信息之间的目标关联度，生成知识图谱之后，还包括：

通过告警查询页面，获取用户输入的待查询告警信息；

根据所述知识图谱，确定与所述待查询告警信息关联的其他类型的告警信息；

通过所述告警查询页面，将与所述待查询告警信息关联的其他类型的告警信息提供给所述用户。

本发明实施例的技术方案，可以基于知识图谱，快速确定与待查询告警信息关联的其他类型的告警信息，并通过交互页面，将与待查询告警信息关联的其他类型的告警信息提供给用户，便于用户基于与待查询告警信息关联的其他类型的告警信息，确定待查询告警信息的告警原因和影响结果。

可选的，所述根据所述知识图谱，确定与所述待查询告警信息关联的其他类型的告警信息，包括：

从所述知识图谱中的各个类型的告警信息中，获取与所述待查询告警信息之间的目标关联度大于预设关联度阈值的其他类型的告警信息；

将获取的其他类型的告警信息，确定为与所述待查询告警信息关联的其他类型的告警信息。

本发明实施例的技术方案，可以基于知识图谱和预设关联度阈值，将与待查询告警信息之间的关联关系较强的其他类型的告警信息，确定为与待查询告警信息关联的其他类型的告警信息。

可选的，所述通过所述告警查询页面，将与所述待查询告警信息关联的其他类型的告警信息提供给所述用户，包括：

按照与所述待查询告警信息之间的时间关联度从大到小的顺序，对与所述待查询告警信息关联的其他类型的告警信息进行排序，得到与所述待查询告警信息对应的关联告警信息序列；

通过所述告警查询页面，将所述关联告警信息序列提供给所述用户。

本发明实施例的技术方案，可以通过交互页面，将按照时间关联度排序的与待查询告警信息关联的其他类型的告警信息提供给用户，便于用户基于按照时间关联度排序的与待查询告警信息关联的其他类型的告警信息，确定待查询告警信息的告警原因和影响结果。

可选的，在根据所述各个类型的告警信息、所述各个类型的告警信息之间的目标关联度，生成知识图谱之后，还包括：

获取所述各个类型的告警信息的新的基本信息，根据所述新的基本信息，确定所述各个类型的告警信息之间的新的目标关联度；

根据所述各个类型的告警信息之间的新的目标关联度，更新所述知识图谱。

本发明实施例的技术方案，可以在各个类型的告警信息的基本信息更新后，及时基于新的基本信息，确定各个类型的告警信息之间的新的目标关联度，并根据各个类型的告警信息之间的新的目标关联度，及时更新知识图谱。

根据本发明的另一方面，提供了一种告警信息分析装置，包括：

信息获取模块，用于获取各个类型的告警信息的基本信息；

第一确定模块，用于根据所述各个类型的告警信息的基本信息，确定所述各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度；

第二确定模块，用于根据所述各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度，确定所述各个类型的告警信息之间的目标关联度；

图谱生成模块，用于根据所述各个类型的告警信息、所述各个类型的告警信息之间的目标关联度，生成知识图谱；其中，每一类型的告警信息为所述知识图谱中的一个节点，各个节点通过边与其他节点连接，任意两个节点之间的目标关联度为所述任意两个节点之间的边的权重。

根据本发明的另一方面，提供了一种电子设备，所述电子设备包括：

至少一个处理器；

以及与所述至少一个处理器网络通信连接的存储器；

其中，所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行本发明任一实施例所述的告警信息分析方法。

根据本发明的另一方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现本发明任一实施例所述的告警信息分析方法。

本发明实施例的技术方案，通过获取各个类型的告警信息的基本信息；然后根据各个类型的告警信息的基本信息，确定各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度；根据各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度，确定各个类型的告警信息之间的目标关联度；最后根据各个类型的告警信息、各个类型的告警信息之间的目标关联度，生成知识图谱；其中，每一类型的告警信息为知识图谱中的一个节点，各个节点通过边与其他节点连接，任意两个节点之间的目标关联度为所述任意两个节点之间的边的权重，解决了相关技术中的告警信息分析方案会耗费大量的人力成本和时间成本，效率比较低，而且容易产生信息遗漏，准确度无法保证的问题，可以自动根据各个类型的告警信息的基本信息，确定用于从告警信息的生成时间、共同出现次数以及告警对象的维度对各个类型的告警信息之间的关联关系的强弱进行衡量的告警信息之间的目标关联度，可以通过知识图谱的形式对告警信息之间的目标关联度进行存储，取到了自动基于告警信息的多个维度，全面地、准确地确定不同类型的告警信息之间的关联关系，降低告警信息分析过程的人力成本和时间成本，提高告警信息分析的效率和准确度的有益效果。

应当理解，本部分所描述的内容并非旨在标识本发明的实施例的关键或重要特征，也不用于限制本发明的范围。本发明的其它特征将通过以下的说明书而变得容易理解。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一提供的一种告警信息分析方法的流程图。

图2为本发明实施例二提供的一种告警信息分析方法的流程图。

图3为本发明实施例三提供的一种告警信息分析方法的流程图。

图4为本发明实施例四提供的一种告警信息分析装置的结构示意图。

图5为实现本发明实施例的告警信息分析方法的电子设备的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“目标”、“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包含”、“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、***、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

实施例一

图1为本发明实施例一提供的一种告警信息分析方法的流程图。本实施例可适用于对业务***中的告警信息进行分析，确定不同类型的告警信息之间的关联关系的情况，该方法可以由告警信息分析装置来执行，该告警信息分析装置可以采用硬件和/或软件的形式实现，该告警信息分析装置可配置于电子设备中。如图1所示，该方法包括：

步骤101、获取各个类型的告警信息的基本信息。

其中，基本信息包括标识信息、告警对象以及生成时间。

可选的，所述各个类型的告警信息是企业的业务***中产生的各个类型的告警信息。每一类型的告警信息的基本信息是与每一类型的告警信息关联的各类信息。每一类型的告警信息的基本信息包括但不限于：每一类型的告警信息的标识信息、告警对象以及生成时间。

可选的，每一类型的告警信息的标识信息是用于唯一标识该类型的告警信息的信息。不同类型的告警信息的标识信息是不相同的。每一类型的告警信息的标识信息可以为该类型的告警信息对应的数字编号。

可选的，每一类型的告警信息的告警对象是生成该类型的告警信息的硬件设备或软件服务。

可选的，每一类型的告警信息的生成时间是当前时刻前的预设天数内的生成该类型的告警信息的一个或多个时间。预设天数可以根据业务需求进行设置。示例性的，预设天数可以为30天。

在一个具体实例中，第一类型的告警信息的生成时间包括：2022年1月2日8点、2022年1月5日8点30分以及2022年1月17日8点。第一类型的告警信息的告警对象在上述时间生成第一类型的告警信息。

可选的，获取各个类型的告警信息的基本信息，包括：获取用户上传的各个类型的告警信息的基本信息。用户通过终端设备将各个类型的告警信息的基本信息上传至电子设备。电子设备获取用户上传的各个类型的告警信息的基本信息。

步骤102、根据所述各个类型的告警信息的基本信息，确定所述各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度。

可选的，各个类型的告警信息之间的时间关联度是用于从告警信息的生成时间的维度对各个类型的告警信息之间的关联关系的强弱进行表征的数值。两个不同类型的告警信息之间的时间关联度越大，表明两个不同类型的告警信息之间的关联关系越强。两个不同类型的告警信息之间的时间关联度越小，表明两个不同类型的告警信息之间的关联关系越弱。

可选的，各个类型的告警信息之间的出现次数关联度是用于从告警信息的共同出现次数的维度对各个类型的告警信息之间的关联关系的强弱进行表征的数值。两个不同类型的告警信息之间的出现次数关联度越大，表明两个不同类型的告警信息之间的关联关系越强。两个不同类型的告警信息之间的出现次数关联度越小，表明两个不同类型的告警信息之间的关联关系越弱。

可选的，各个类型的告警信息之间的告警对象关联度是用于从告警信息的告警对象的维度对各个类型的告警信息之间的关联关系的强弱进行表征的数值。两个不同类型的告警信息之间的告警对象关联度越大，表明两个不同类型的告警信息之间的关联关系越强。两个不同类型的告警信息之间的告警对象关联度越小，表明两个不同类型的告警信息之间的关联关系越弱。

可选的，所述基本信息包括标识信息、告警对象以及生成时间；所述根据所述各个类型的告警信息的基本信息，确定所述各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度，包括：根据所述各个类型的告警信息的生成时间，确定所述各个类型的告警信息之间的时间关联度；根据所述各个类型的告警信息的生成时间以及预设时长，确定所述各个类型的告警信息之间的共同出现次数；根据所述各个类型的告警信息之间的共同出现次数，确定所述各个类型的告警信息之间的出现次数关联度；根据所述各个类型的告警信息的告警对象之间的连接关系，确定所述各个类型的告警信息之间的告警对象关联度。

由此，可以自动根据各个类型的告警信息的基本信息，分别从告警信息的生成时间、共同出现次数以及告警对象的维度分别对各个类型的告警信息之间的关联关系的强弱进行衡量，得到各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度。

可选的，根据所述各个类型的告警信息的生成时间，确定所述各个类型的告警信息之间的时间关联度，包括：计算第i类告警信息的生成时间中的各个时间与第j类告警信息的生成时间中的各个时间之间的时间差；其中，第i类告警信息和第j类告警信息是所述各个类型的告警信息中的任意两个不同类型的告警信息；将计算得到的各个时间差中的数值最小的时间差，确定为第i类告警信息与第j类告警信息之间的时间差；若第i类告警信息与第j类告警信息之间的时间差小于1分钟，则确定第i类告警信息与第j类告警信息之间的时间关联度为1；若第i类告警信息与第j类告警信息之间的时间差大于等于1分钟，且小于190分钟，则使用下述公式，计算第i类告警信息与第j类告警信息之间的时间关联度：

其中，t_ij为第i类告警信息与第j类告警信息之间的时间关联度，Δt为第i类告警信息与第j类告警信息之间的时间差，Δt的单位为分钟，

为

的向上取整结果；若第i类告警信息与第j类告警信息之间的时间差大于等于190分钟，则确定第i类告警信息与第j类告警信息之间的时间关联度为0.05。

可选的，第i类告警信息和第j类告警信息是所述各个类型的告警信息中的任意两个不同类型的告警信息。若第i类告警信息的生成时间与第j类告警信息的生成时间之间的时间差小于预设时长，则确定第i类告警信息与第j类告警信息在预设时长内共同出现。第i类告警信息与第j类告警信息之间的共同出现次数是第i类告警信息与第j类告警信息在预设时长内共同出现的次数，即第i类告警信息的生成时间与第j类告警信息的生成时间之间的时间差小于预设时长的次数。

可选的，预设时长可以根据业务需求进行设置。示例性的，预设时长为30分钟。

可选的，根据所述各个类型的告警信息的生成时间以及预设时长，确定所述各个类型的告警信息之间的共同出现次数，包括：计算第i类告警信息的生成时间中的各个时间与第j类告警信息的生成时间中的各个时间之间的时间差；其中，第i类告警信息和第j类告警信息是所述各个类型的告警信息中的任意两个不同类型的告警信息；判断计算得到的各个时间差是否小于预设时长；统计小于预设时长的时间差的总数量，将小于预设时长的时间差的总数量确定为第i类告警信息与第j类告警信息之间的共同出现次数。

可选的，根据所述各个类型的告警信息之间的共同出现次数，确定所述各个类型的告警信息之间的出现次数关联度，包括：使用下述公式，计算第i类告警信息与第j类告警信息之间的出现次数关联度：

其中，第i类告警信息和第j类告警信息是所述各个类型的告警信息中的任意两个不同类型的告警信息，f_ij为第i类告警信息与第j类告警信息之间的出现次数关联度，C_ij为第i类告警信息与第j类告警信息之间的共同出现次数，C_m为所述各个类型的告警信息之间的共同出现次数的中位数。

可选的，根据所述各个类型的告警信息的告警对象之间的连接关系，确定所述各个类型的告警信息之间的告警对象关联度，包括：若第i类告警信息的告警对象和第j类告警信息的告警对象是同一个硬件设备或软件服务，则确定第i类告警信息与第j类告警信息之间的告警对象关联度为1；若第i类告警信息的告警对象和第j类告警信息的告警对象直接连接，则确定第i类告警信息与第j类告警信息之间的告警对象关联度为0.95；若第i类告警信息的告警对象和第j类告警信息的告警对象通过一个中间节点连接，则确定第i类告警信息与第j类告警信息之间的告警对象关联度为0.85；其中，中间节点为业务***中的其他硬件设备或软件服务；若第i类告警信息的告警对象和第j类告警信息的告警对象通过两个中间节点连接，则确定第i类告警信息与第j类告警信息之间的告警对象关联度为0.65；若第i类告警信息的告警对象和第j类告警信息的告警对象通过三个中间节点连接，则确定第i类告警信息与第j类告警信息之间的告警对象关联度为0.25；若第i类告警信息的告警对象和第j类告警信息的告警对象通过三个以上的中间节点连接，则确定第i类告警信息与第j类告警信息之间的告警对象关联度为0.05。

步骤103、根据所述各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度，确定所述各个类型的告警信息之间的目标关联度。

可选的，各个类型的告警信息之间的目标关联度是用于从告警信息的生成时间、共同出现次数以及告警对象的维度对各个类型的告警信息之间的关联关系的强弱进行衡量的数值。两个不同类型的告警信息之间的目标关联度越大，表明两个不同类型的告警信息之间的关联关系越强。两个不同类型的告警信息之间的目标关联度越小，表明两个不同类型的告警信息之间的关联关系越弱。

可选的，所述根据所述各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度，确定所述各个类型的告警信息之间的目标关联度，包括：使用下述公式，计算所述各个类型的告警信息中的第i类告警信息与第j类告警信息之间的目标关联度：

L_ij＝t_ij×f_ij×o_ij，

其中，所述第i类告警信息和所述第j类告警信息是所述各个类型的告警信息中的任意两个不同类型的告警信息，L_ij为所述第i类告警信息与所述第j类告警信息之间的目标关联度，t_ij为所述第i类告警信息与所述第j类告警信息之间的时间关联度，f_ij为所述第i类告警信息与所述第j类告警信息之间的出现次数关联度，o_ij为所述第i类告警信息与所述第j类告警信息之间的告警对象关联度。

由此，自动根据告警信息之间的时间关联度、出现次数关联度以及告警对象关联度，确定用于从告警信息的生成时间、共同出现次数以及告警对象的维度对各个类型的告警信息之间的关联关系的强弱进行衡量的告警信息之间的目标关联度，从而自动基于告警信息的多个维度，全面地、准确地确定不同类型的告警信息之间的关联关系。

步骤104、根据所述各个类型的告警信息、所述各个类型的告警信息之间的目标关联度，生成知识图谱。

其中，每一类型的告警信息为所述知识图谱中的一个节点，各个节点通过边与其他节点连接，任意两个节点之间的目标关联度为所述任意两个节点之间的边的权重。

可选的，根据所述各个类型的告警信息、所述各个类型的告警信息之间的目标关联度，生成知识图谱，包括：以所述各个类型的告警信息作为知识图谱的节点；通过边，对所述知识图谱中的任意两个节点进行连接；将任意两个节点之间的目标关联度确定为所述任意两个节点之间的边的权重。各个节点、各个节点之间的边以及各个节点之间的边的权重构成知识图谱。

可选的，在根据所述各个类型的告警信息、所述各个类型的告警信息之间的目标关联度，生成知识图谱之后，还包括：通过告警查询页面，获取用户输入的待查询告警信息；根据所述知识图谱，确定与所述待查询告警信息关联的其他类型的告警信息；通过所述告警查询页面，将与所述待查询告警信息关联的其他类型的告警信息提供给所述用户。

由此，可以基于知识图谱，快速确定与待查询告警信息关联的其他类型的告警信息，并通过交互页面，将与待查询告警信息关联的其他类型的告警信息提供给用户，便于用户基于与待查询告警信息关联的其他类型的告警信息，确定待查询告警信息的告警原因和影响结果。

可选的，告警查询页面是用于与用户进行交互，获取用户输入的与告警信息相关的各类信息或向用户提供与告警信息相关的各类信息的页面。待查询告警信息是需要查询关联的其他类型的告警信息的某一类型的告警信息。用户通过在告警查询页面上填写或选择待查询告警信息，输入待查询告警信息。

可选的，所述根据所述知识图谱，确定与所述待查询告警信息关联的其他类型的告警信息，包括：从所述知识图谱中的各个类型的告警信息中，获取与所述待查询告警信息之间的目标关联度大于预设关联度阈值的其他类型的告警信息；将获取的其他类型的告警信息，确定为与所述待查询告警信息关联的其他类型的告警信息。

由此，可以基于知识图谱和预设关联度阈值，将与待查询告警信息之间的关联关系较强的其他类型的告警信息，确定为与待查询告警信息关联的其他类型的告警信息。

可选的，从所述知识图谱中的各个类型的告警信息中，获取与所述待查询告警信息之间的目标关联度大于预设关联度阈值的其他类型的告警信息，包括：在所述知识图谱中的各个类型的告警信息中，查询与所述待查询告警信息相同的目标告警信息；从所述知识图谱中，获取与所述目标告警信息之间的目标关联度大于预设关联度阈值的其他类型的告警信息；将与所述目标告警信息之间的目标关联度大于预设关联度阈值的其他类型的告警信息确定为与所述待查询告警信息之间的目标关联度大于预设关联度阈值的其他类型的告警信息。

可选的，预设关联度阈值可以根据业务需求进行设置。示例性的，预设关联度阈值为0.8。

可选的，所述通过所述告警查询页面，将与所述待查询告警信息关联的其他类型的告警信息提供给所述用户，包括：按照与所述待查询告警信息之间的时间关联度从大到小的顺序，对与所述待查询告警信息关联的其他类型的告警信息进行排序，得到与所述待查询告警信息对应的关联告警信息序列；通过所述告警查询页面，将所述关联告警信息序列提供给所述用户。

由此，通过交互页面，将按照时间关联度排序的与待查询告警信息关联的其他类型的告警信息提供给用户，便于用户基于按照时间关联度排序的与待查询告警信息关联的其他类型的告警信息，确定待查询告警信息的告警原因和影响结果。

可选的，从所述各个类型的告警信息之间的时间关联度中，获取其他类型的告警信息与所述待查询告警信息之间的时间关联度。然后按照与所述待查询告警信息之间的时间关联度从大到小的顺序，对与所述待查询告警信息关联的其他类型的告警信息进行排序，得到与所述待查询告警信息对应的关联告警信息序列。关联告警信息序列包含按照与待查询告警信息之间的时间关联度从大到小的顺序排列的与待查询告警信息关联的其他类型的告警信息。

可选的，通过所述告警查询页面，将所述关联告警信息序列提供给所述用户，包括：在所述告警查询页面的关联信息显示区域中显示所述关联告警信息序列。关联信息显示区域是用于显示与待查询告警信息对应的关联告警信息序列的页面区域。

可选的，在根据所述各个类型的告警信息、所述各个类型的告警信息之间的目标关联度，生成知识图谱之后，还包括：获取所述各个类型的告警信息的新的基本信息，根据所述新的基本信息，确定所述各个类型的告警信息之间的新的目标关联度；根据所述各个类型的告警信息之间的新的目标关联度，更新所述知识图谱。

由此，在各个类型的告警信息的基本信息更新后，及时基于新的基本信息，确定各个类型的告警信息之间的新的目标关联度，并根据各个类型的告警信息之间的新的目标关联度，及时更新知识图谱。

可选的，获取所述各个类型的告警信息的新的基本信息，包括：获取用户上传的各个类型的告警信息的新的基本信息。

可选的，根据所述新的基本信息，确定所述各个类型的告警信息之间的新的目标关联度，包括：根据所述各个类型的告警信息的新的基本信息，确定所述各个类型的告警信息之间的新的时间关联度、新的出现次数关联度以及新的告警对象关联度；根据所述各个类型的告警信息之间的新的时间关联度、新的出现次数关联度以及新的告警对象关联度，确定所述各个类型的告警信息之间的新的目标关联度。

可选的，根据所述各个类型的告警信息之间的新的目标关联度，更新所述知识图谱，包括：将所述知识图谱中的任意两个节点之间的边的权重从所述任意两个节点之间的目标关联度更新至所述任意两个节点之间的新的目标关联度。

本发明实施例的技术方案，通过获取各个类型的告警信息的基本信息；然后根据各个类型的告警信息的基本信息，确定各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度；根据各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度，确定各个类型的告警信息之间的目标关联度；最后根据各个类型的告警信息、各个类型的告警信息之间的目标关联度，生成知识图谱；其中，每一类型的告警信息为知识图谱中的一个节点，各个节点通过边与其他节点连接，任意两个节点之间的目标关联度为所述任意两个节点之间的边的权重，解决了相关技术中的告警信息分析方案会耗费大量的人力成本和时间成本，效率比较低，而且容易产生信息遗漏，准确度无法保证的问题，可以自动根据各个类型的告警信息的基本信息，确定用于从告警信息的生成时间、共同出现次数以及告警对象的维度对各个类型的告警信息之间的关联关系的强弱进行衡量的告警信息之间的目标关联度，可以通过知识图谱的形式对告警信息之间的目标关联度进行存储，取到了自动基于告警信息的多个维度，全面地、准确地确定不同类型的告警信息之间的关联关系，降低告警信息分析过程的人力成本和时间成本，提高告警信息分析的效率和准确度的有益效果。

实施例二

图2为本发明实施例二提供的一种告警信息分析方法的流程图。本发明实施例可以与上述一个或者多个实施例中各个可选方案结合。如图2所示，该方法包括：

步骤201、获取各个类型的告警信息的基本信息。

其中，基本信息包括标识信息、告警对象以及生成时间。

步骤202、根据所述各个类型的告警信息的生成时间，确定所述各个类型的告警信息之间的时间关联度。

步骤203、根据所述各个类型的告警信息的生成时间以及预设时长，确定所述各个类型的告警信息之间的共同出现次数。

步骤204、根据所述各个类型的告警信息之间的共同出现次数，确定所述各个类型的告警信息之间的出现次数关联度。

步骤205、根据所述各个类型的告警信息的告警对象之间的连接关系，确定所述各个类型的告警信息之间的告警对象关联度。

步骤206、根据所述各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度，确定所述各个类型的告警信息之间的目标关联度。

步骤207、根据所述各个类型的告警信息、所述各个类型的告警信息之间的目标关联度，生成知识图谱。

其中，每一类型的告警信息为所述知识图谱中的一个节点，各个节点通过边与其他节点连接，任意两个节点之间的目标关联度为所述任意两个节点之间的边的权重。

步骤208、获取所述各个类型的告警信息的新的基本信息，根据所述新的基本信息，确定所述各个类型的告警信息之间的新的目标关联度。

步骤209、根据所述各个类型的告警信息之间的新的目标关联度，更新所述知识图谱。

本发明实施例的技术方案，可以自动根据各个类型的告警信息的基本信息，分别从告警信息的生成时间、共同出现次数以及告警对象的维度分别对各个类型的告警信息之间的关联关系的强弱进行衡量，得到各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度；可以自动根据告警信息之间的时间关联度、出现次数关联度以及告警对象关联度，确定用于从告警信息的生成时间、共同出现次数以及告警对象的维度对各个类型的告警信息之间的关联关系的强弱进行衡量的告警信息之间的目标关联度，从而自动基于告警信息的多个维度，全面地、准确地确定不同类型的告警信息之间的关联关系，降低告警信息分析过程的人力成本和时间成本，提高告警信息分析的效率和准确度；可以通过知识图谱的形式对告警信息之间的目标关联度进行存储。

实施例三

图3为本发明实施例三提供的一种告警信息分析方法的流程图，包括以下步骤：

步骤301、获取各个类型的告警信息的基本信息。

其中，基本信息包括标识信息、告警对象以及生成时间。

步骤302、根据所述各个类型的告警信息的生成时间，确定所述各个类型的告警信息之间的时间关联度。

步骤303、根据所述各个类型的告警信息的生成时间以及预设时长，确定所述各个类型的告警信息之间的共同出现次数。

步骤304、根据所述各个类型的告警信息之间的共同出现次数，确定所述各个类型的告警信息之间的出现次数关联度。

步骤305、根据所述各个类型的告警信息的告警对象之间的连接关系，确定所述各个类型的告警信息之间的告警对象关联度。

步骤306、根据所述各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度，确定所述各个类型的告警信息之间的目标关联度。

步骤307、根据所述各个类型的告警信息、所述各个类型的告警信息之间的目标关联度，生成知识图谱。

其中，每一类型的告警信息为所述知识图谱中的一个节点，各个节点通过边与其他节点连接，任意两个节点之间的目标关联度为所述任意两个节点之间的边的权重。

步骤308、通过告警查询页面，获取用户输入的待查询告警信息。

步骤309、根据所述知识图谱，确定与所述待查询告警信息关联的其他类型的告警信息。

步骤310、通过所述告警查询页面，将与所述待查询告警信息关联的其他类型的告警信息提供给所述用户。

本发明实施例的技术方案，可以自动基于告警信息的多个维度，全面地、准确地确定不同类型的告警信息之间的关联关系，可以基于知识图谱，快速确定与待查询告警信息关联的其他类型的告警信息，并通过交互页面提供给用户。

实施例四

图4为本发明实施例四提供的一种告警信息分析装置的结构示意图。所述装置可以配置于电子设备中。如图4所示，所述装置包括：信息获取模块401、第一确定模块402、第二确定模块403以及图谱生成模块404。

其中，信息获取模块401，用于获取各个类型的告警信息的基本信息；第一确定模块402，用于根据所述各个类型的告警信息的基本信息，确定所述各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度；第二确定模块403，用于根据所述各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度，确定所述各个类型的告警信息之间的目标关联度；图谱生成模块404，用于根据所述各个类型的告警信息、所述各个类型的告警信息之间的目标关联度，生成知识图谱；其中，每一类型的告警信息为所述知识图谱中的一个节点，各个节点通过边与其他节点连接，任意两个节点之间的目标关联度为所述任意两个节点之间的边的权重。

本发明实施例的技术方案，通过获取各个类型的告警信息的基本信息；然后根据各个类型的告警信息的基本信息，确定各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度；根据各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度，确定各个类型的告警信息之间的目标关联度；最后根据各个类型的告警信息、各个类型的告警信息之间的目标关联度，生成知识图谱；其中，每一类型的告警信息为知识图谱中的一个节点，各个节点通过边与其他节点连接，任意两个节点之间的目标关联度为所述任意两个节点之间的边的权重，解决了相关技术中的告警信息分析方案会耗费大量的人力成本和时间成本，效率比较低，而且容易产生信息遗漏，准确度无法保证的问题，可以自动根据各个类型的告警信息的基本信息，确定用于从告警信息的生成时间、共同出现次数以及告警对象的维度对各个类型的告警信息之间的关联关系的强弱进行衡量的告警信息之间的目标关联度，可以通过知识图谱的形式对告警信息之间的目标关联度进行存储，取到了自动基于告警信息的多个维度，全面地、准确地确定不同类型的告警信息之间的关联关系，降低告警信息分析过程的人力成本和时间成本，提高告警信息分析的效率和准确度的有益效果。

在本发明实施例的一个可选实施方式中，可选的，所述基本信息包括标识信息、告警对象以及生成时间；第一确定模块402具体用于：根据所述各个类型的告警信息的生成时间，确定所述各个类型的告警信息之间的时间关联度；根据所述各个类型的告警信息的生成时间以及预设时长，确定所述各个类型的告警信息之间的共同出现次数；根据所述各个类型的告警信息之间的共同出现次数，确定所述各个类型的告警信息之间的出现次数关联度；根据所述各个类型的告警信息的告警对象之间的连接关系，确定所述各个类型的告警信息之间的告警对象关联度。

在本发明实施例的一个可选实施方式中，可选的，第二确定模块403具体用于：使用下述公式，计算所述各个类型的告警信息中的第i类告警信息与第j类告警信息之间的目标关联度：

L_ij＝t_ij×f_ij×o_ij，

其中，所述第i类告警信息和所述第j类告警信息是所述各个类型的告警信息中的任意两个不同类型的告警信息，L_ij为所述第i类告警信息与所述第j类告警信息之间的目标关联度，t_ij为所述第i类告警信息与所述第j类告警信息之间的时间关联度，f_ij为所述第i类告警信息与所述第j类告警信息之间的出现次数关联度，o_ij为所述第i类告警信息与所述第j类告警信息之间的告警对象关联度。

在本发明实施例的一个可选实施方式中，可选的，告警信息分析装置还包括：查询信息获取模块，用于通过告警查询页面，获取用户输入的待查询告警信息；关联信息获取模块，用于根据所述知识图谱，确定与所述待查询告警信息关联的其他类型的告警信息；关联信息提供模块，用于通过所述告警查询页面，将与所述待查询告警信息关联的其他类型的告警信息提供给所述用户。

在本发明实施例的一个可选实施方式中，可选的，关联信息获取模块具体用于：从所述知识图谱中的各个类型的告警信息中，获取与所述待查询告警信息之间的目标关联度大于预设关联度阈值的其他类型的告警信息；将获取的其他类型的告警信息，确定为与所述待查询告警信息关联的其他类型的告警信息。

在本发明实施例的一个可选实施方式中，可选的，关联信息提供模块具体用于：按照与所述待查询告警信息之间的时间关联度从大到小的顺序，对与所述待查询告警信息关联的其他类型的告警信息进行排序，得到与所述待查询告警信息对应的关联告警信息序列；通过所述告警查询页面，将所述关联告警信息序列提供给所述用户。

在本发明实施例的一个可选实施方式中，可选的，告警信息分析装置还包括：关联度更新模块，用于获取所述各个类型的告警信息的新的基本信息，根据所述新的基本信息，确定所述各个类型的告警信息之间的新的目标关联度；图谱更新模块，用于根据所述各个类型的告警信息之间的新的目标关联度，更新所述知识图谱。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

上述告警信息分析装置可执行本发明任意实施例所提供的告警信息分析方法，具备执行告警信息分析方法相应的功能模块和有益效果。

实施例五

图5示出了可以用来实现本发明实施例的告警信息分析方法的电子设备10的结构示意图。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本发明的实现。

如图5所示，电子设备10包括至少一个处理器11，以及与至少一个处理器11网络通信连接的存储器，如只读存储器(ROM)12、随机访问存储器(RAM)13等，其中，存储器存储有可被至少一个处理器执行的计算机程序，处理器11可以根据存储在只读存储器(ROM)12中的计算机程序或者从存储单元18构建到随机访问存储器(RAM)13中的计算机程序，来执行各种适当的动作和处理。在RAM 13中，还可存储电子设备10操作所需的各种程序和数据。处理器11、ROM 12以及RAM 13通过总线14彼此相连。输入/输出(I/O)接口15也连接至总线14。

电子设备10中的多个部件连接至I/O接口15，包括：输入单元16，例如键盘、鼠标等；输出单元17，例如各种类型的显示器、扬声器等；存储单元18，例如磁盘、光盘等；以及通信单元19，例如网卡、调制解调器、无线通信收发机等。通信单元19允许电子设备10通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。

处理器11可以是各种具有处理和计算能力的通用和/或专用处理组件。处理器11的一些示例包括但不限于中央处理单元(CPU)、图形处理单元(GPU)、各种专用的人工智能(AI)计算芯片、各种运行机器学习模型算法的处理器、数字信号处理器(DSP)、以及任何适当的处理器、控制器、微控制器等。处理器11执行上文所描述的各个方法和处理，例如告警信息分析方法。

在一些实施例中，告警信息分析方法可被实现为计算机程序，其被有形地包含于计算机可读存储介质，例如存储单元18。在一些实施例中，计算机程序的部分或者全部可以经由ROM 12和/或通信单元19而被载入和/或安装到电子设备10上。当计算机程序构建到RAM 13并由处理器11执行时，可以执行上文描述的告警信息分析方法的一个或多个步骤。备选地，在其他实施例中，处理器11可以通过其他任何适当的方式(例如，借助于固件)而被配置为执行告警信息分析方法。

本文中以上描述的***和技术的各种实施方式可以在数字电子电路***、集成电路***、场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、芯片上***的***(SOC)、负载可编程逻辑设备(CPLD)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程***上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储***、至少一个输入装置、和至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储***、该至少一个输入装置、和该至少一个输出装置。

用于实施本发明的告警信息分析方法的计算机程序可以采用一个或多个编程语言的任何组合来编写。这些计算机程序可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器，使得计算机程序当由处理器执行时使流程图和/或框图中所规定的功能/操作被实施。计算机程序可以完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。

在本发明的上下文中，计算机可读存储介质可以是有形的介质，其可以包含或存储以供指令执行***、装置或设备使用或与指令执行***、装置或设备结合地使用的计算机程序。计算机可读存储介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体***、装置或设备，或者上述内容的任何合适组合。备选地，计算机可读存储介质可以是机器可读信号介质。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。

为了提供与用户的交互，可以在电子设备上实施此处描述的***和技术，该电子设备具有：用于向用户显示信息的显示装置(例如，CRT(阴极射线管)或者LCD(液晶显示器)监视器)；以及键盘和指向装置(例如，鼠标或者轨迹球)，用户可以通过该键盘和该指向装置来将输入提供给电子设备。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈(例如，视觉反馈、听觉反馈、或者触觉反馈)；并且可以用任何形式(包括声输入、语音输入、或者触觉输入)来接收来自用户的输入。

可以将此处描述的***和技术实施在包括后台部件的计算***(例如，作为数据服务器)、或者包括中间件部件的计算***(例如，应用服务器)、或者包括前端部件的计算***(例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的***和技术的实施方式交互)、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算***中。可以通过任何形式或者介质的数字数据通信(例如，通信网络)来将***的部件相互连接。通信网络的示例包括：局域网(LAN)、广域网(WAN)、区块链网络和互联网。

计算***可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。服务器可以是云服务器，又称为云计算服务器或云主机，是云计算服务体系中的一项主机产品，以解决了传统物理主机与VPS服务中，存在的管理难度大，业务扩展性弱的缺陷。

应该理解，可以使用上面所示的各种形式的流程，重新排序、增加或删除步骤。例如，本发明中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行，只要能够实现本发明的技术方案所期望的结果，本文在此不进行限制。

上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，根据设计要求和其他因素，可以进行各种修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。

Claims (10)

1.一种告警信息分析方法，其特征在于，包括：

获取各个类型的告警信息的基本信息；

根据所述各个类型的告警信息的基本信息，确定所述各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度；

根据所述各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度，确定所述各个类型的告警信息之间的目标关联度；

根据所述各个类型的告警信息、所述各个类型的告警信息之间的目标关联度，生成知识图谱；其中，每一类型的告警信息为所述知识图谱中的一个节点，各个节点通过边与其他节点连接，任意两个节点之间的目标关联度为所述任意两个节点之间的边的权重。

2.根据权利要求1所述的方法，其特征在于，所述基本信息包括标识信息、告警对象以及生成时间；

所述根据所述各个类型的告警信息的基本信息，确定所述各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度，包括：

根据所述各个类型的告警信息的生成时间，确定所述各个类型的告警信息之间的时间关联度；

根据所述各个类型的告警信息的生成时间以及预设时长，确定所述各个类型的告警信息之间的共同出现次数；

根据所述各个类型的告警信息之间的共同出现次数，确定所述各个类型的告警信息之间的出现次数关联度；

根据所述各个类型的告警信息的告警对象之间的连接关系，确定所述各个类型的告警信息之间的告警对象关联度。

3.根据权利要求1所述的方法，其特征在于，所述根据所述各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度，确定所述各个类型的告警信息之间的目标关联度，包括：

使用下述公式，计算所述各个类型的告警信息中的第i类告警信息与第j类告警信息之间的目标关联度：

L_ij＝t_ij×f_ij×o_ij，

其中，所述第i类告警信息和所述第j类告警信息是所述各个类型的告警信息中的任意两个不同类型的告警信息，L_ij为所述第i类告警信息与所述第j类告警信息之间的目标关联度，t_ij为所述第i类告警信息与所述第j类告警信息之间的时间关联度，f_ij为所述第i类告警信息与所述第j类告警信息之间的出现次数关联度，o_ij为所述第i类告警信息与所述第j类告警信息之间的告警对象关联度。

4.根据权利要求1所述的方法，其特征在于，在根据所述各个类型的告警信息、所述各个类型的告警信息之间的目标关联度，生成知识图谱之后，还包括：

通过告警查询页面，获取用户输入的待查询告警信息；

根据所述知识图谱，确定与所述待查询告警信息关联的其他类型的告警信息；

通过所述告警查询页面，将与所述待查询告警信息关联的其他类型的告警信息提供给所述用户。

5.根据权利要求4所述的方法，其特征在于，所述根据所述知识图谱，确定与所述待查询告警信息关联的其他类型的告警信息，包括：

从所述知识图谱中的各个类型的告警信息中，获取与所述待查询告警信息之间的目标关联度大于预设关联度阈值的其他类型的告警信息；

将获取的其他类型的告警信息，确定为与所述待查询告警信息关联的其他类型的告警信息。

6.根据权利要求4所述的方法，其特征在于，所述通过所述告警查询页面，将与所述待查询告警信息关联的其他类型的告警信息提供给所述用户，包括：

按照与所述待查询告警信息之间的时间关联度从大到小的顺序，对与所述待查询告警信息关联的其他类型的告警信息进行排序，得到与所述待查询告警信息对应的关联告警信息序列；

通过所述告警查询页面，将所述关联告警信息序列提供给所述用户。

7.根据权利要求1所述的方法，其特征在于，在根据所述各个类型的告警信息、所述各个类型的告警信息之间的目标关联度，生成知识图谱之后，还包括：

获取所述各个类型的告警信息的新的基本信息，根据所述新的基本信息，确定所述各个类型的告警信息之间的新的目标关联度；

根据所述各个类型的告警信息之间的新的目标关联度，更新所述知识图谱。

8.一种告警信息分析装置，其特征在于，包括：

信息获取模块，用于获取各个类型的告警信息的基本信息；

第一确定模块，用于根据所述各个类型的告警信息的基本信息，确定所述各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度；

第二确定模块，用于根据所述各个类型的告警信息之间的时间关联度、出现次数关联度以及告警对象关联度，确定所述各个类型的告警信息之间的目标关联度；

图谱生成模块，用于根据所述各个类型的告警信息、所述各个类型的告警信息之间的目标关联度，生成知识图谱；其中，每一类型的告警信息为所述知识图谱中的一个节点，各个节点通过边与其他节点连接，任意两个节点之间的目标关联度为所述任意两个节点之间的边的权重。

9.一种电子设备，其特征在于，所述电子设备包括：

至少一个处理器；

以及与所述至少一个处理器网络通信连接的存储器；

其中，所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-7中任一项所述的告警信息分析方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现权利要求1-7中任一项所述的告警信息分析方法。

Images