本技術屬于計算機，尤其涉及一種告警數(shù)據(jù)過濾方法、裝置、設備及計算機存儲介質(zhì)。

背景技術：

1、隨著信息化進程的推進，it(information?technology，信息技術)系統(tǒng)的軟硬件資源總量爆發(fā)式增，需要對軟硬件資源進行監(jiān)控，當軟硬件資源出現(xiàn)異常時輸出告警信息。

2、目前，在收到多個告警數(shù)據(jù)后，往往需要對多個告警數(shù)據(jù)逐一進行分析，尤其是在業(yè)務高峰期或者資源不足的情況下，會溢出大量的告警數(shù)據(jù)，僅僅依靠人工來分析告警數(shù)據(jù)效率較低。針對上述問題，現(xiàn)有的解決方式是根據(jù)不同的告警級別和告警閾值來篩選得到重要的告警數(shù)據(jù)，以及時針對重要的告警數(shù)據(jù)及時解決告警問題。然而由于告警級別和告警閾值都需要人為設定，導致這種方式過濾告警事件的效率較低。

技術實現(xiàn)思路

1、本技術實施例提供一種告警數(shù)據(jù)過濾方法、裝置、設備及計算機存儲介質(zhì)，能夠提高過濾告警事件的效率。

2、第一方面，本技術實施例提供一種告警數(shù)據(jù)過濾方法，方法包括：

3、獲取目標時間段內(nèi)針對目標告警對象的目標告警事件的第一告警次數(shù)，以及除目標告警對象以外其他告警對象對應的事件告警次數(shù)，目標時間段為目標告警事件對應的告警時間段，目標告警事件為目標告警對象對應的告警事件中的任意一個告警事件；

4、根據(jù)第一告警次數(shù)和事件告警次數(shù)，確定目標時間段內(nèi)其他告警對象對應的告警事件的告警密度，得到第一權重值；

5、擴大第一權重值與期望權重值之間的差距，得到第二權重值；

6、在第二權重值小于目標閾值的情況下，對目標告警事件進行過濾。

7、在一些實施例中，在第二權重值小于目標閾值的情況下，對目標告警事件進行過濾之前，方法還包括：

8、根據(jù)第一告警次數(shù)和其他告警對象的數(shù)量，確定目標時間段內(nèi)其他告警對象的對象密度，得到第三權重值；

9、利用第二權重值和第三權重值，確定目標告警事件的重要程度，得到目標告警事件對應的第四權重值；

10、在第二權重值小于目標閾值的情況下，對目標告警事件進行過濾，包括：

11、在目標告警事件對應的第四權重值小于目標閾值的情況下，對目標告警事件進行過濾。

12、在一些實施例中，在目標告警事件對應的第四權重值小于目標閾值的情況下，對目標告警事件進行過濾之前，方法還包括：

13、確定目標時間段內(nèi)目標告警對象對應的全部告警事件；

14、獲取全部告警事件對應的第四權重值的平均值，將預設倍數(shù)的平均值作為目標閾值，預設倍數(shù)大于0且小于或者等于1。

15、在一些實施例中，擴大第一權重值與期望權重值之間的差距，得到第二權重值，包括：

16、在第一權重值大于期望權重值的情況下，計算第一權重值與第一預設值之和，得到第二權重值；

17、在第一權重值小于或者等于期望權重值的情況下，計算第一權重值與第一預設值之差，得到第二權重值。

18、在一些實施例中，在擴大第一權重值與期望權重值之間的差距，得到第二權重值之前，方法還包括：

19、確定目標告警事件在第一預設歷史時間段中的多個歷史告警時間段；

20、針對多個歷史告警時段中的每個歷史時間段，獲取在歷史告警時段內(nèi)目標告警事件的第二告警次數(shù)，以及除告警對象以外的其他告警對象對應的歷史事件告警次數(shù)，歷史告警時間段為目標告警事件對應的歷史告警時間段；

21、根據(jù)第二告警次數(shù)和歷史事件告警次數(shù)，確定歷史告警時段內(nèi)其他告警對象對應的告警事件的告警密度，得到第五權重值；

22、對多個歷史告警時段對應的第五權重值求平均，得到期望權重值。

23、在一些實施例中，根據(jù)第一告警次數(shù)和事件告警次數(shù)，確定目標時間段內(nèi)其他告警對象對應的告警事件的告警密度，得到第一權重值，包括：

24、對其他告警對象對應的事件告警次數(shù)求平均，得到第二平均告警次數(shù)；

25、根據(jù)第二平均告警次數(shù)在第一告警次數(shù)中的占比，確定目標時間段內(nèi)其他告警對象對應的告警事件的告警密度，得到第一權重值。

26、在一些實施例中，根據(jù)第一告警次數(shù)和其他告警對象的數(shù)量，確定目標時間段內(nèi)其他告警對象的對象密度，得到第三權重值，包括：

27、根據(jù)第一告警次數(shù)在其他告警對象的數(shù)量中的占比，確定目標時間段內(nèi)其他告警對象的對象密度，得到第三權重值。

28、在一些實施例中，利用第二權重值和第三權重值，確定目標告警事件的重要程度，得到目標告警事件對應的第四權重值，包括：

29、確定第一預設值在期望權重值中的占比，得到占比值，第一預設值大于0且小于1；

30、確定第三權重值與占比值的乘積，得到第六權重值；

31、利用第六權重值與第二權重值之和，確定目標告警事件的重要程度，得到目標告警事件對應的第四權重值。

32、在一些實施例中，方法還包括：

33、獲取在第一預設歷史時間段內(nèi)全部告警事件對應的告警時長的第一平均告警時長，以及目標告警事件在第二預設歷史時間段內(nèi)的第二平均告警時長；

34、確定第一平均告警時長與第二平均告警時長的差值，得到第一差值；

35、在第一差值大于預設閾值的情況下，對告警數(shù)據(jù)進行過濾。

36、第二方面，本技術實施例提供一種告警數(shù)據(jù)過濾方法，包括：

37、獲取模塊，用于獲取目標時間段內(nèi)針對目標告警對象的目標告警事件的第一告警次數(shù)，以及除目標告警對象以外其他告警對象對應的事件告警次數(shù)，目標時間段為目標告警事件對應的告警時間段，目標告警事件為目標告警對象對應的告警事件中的任意一個告警事件；

38、確定模塊，用于根據(jù)第一告警次數(shù)和事件告警次數(shù)，確定目標時間段內(nèi)其他告警對象對應的告警事件的告警密度，得到第一權重值；

39、擴大模塊，用于擴大第一權重值與期望權重值之間的差距，得到第二權重值；

40、過濾模塊，用于在第二權重值小于目標閾值的情況下，對目標告警事件進行過濾。

41、第三方面，本技術實施例提供一種電子設備，設備包括：處理器以及存儲有計算機程序指令的存儲器；

42、處理器執(zhí)行計算機程序指令時實現(xiàn)如第一方面任意一項的告警數(shù)據(jù)過濾方法。

43、第四方面，本技術實施例提供一種計算機可讀存儲介質(zhì)，計算機可讀存儲介質(zhì)上存儲有計算機程序指令，計算機程序指令被處理器執(zhí)行時實現(xiàn)如第一方面任意一項的告警數(shù)據(jù)過濾方法。

44、本技術實施例的告警數(shù)據(jù)過濾方法、裝置、設備及計算機存儲介質(zhì)，能夠根據(jù)在目標告警對象的目標告警事件對應的告警時間段內(nèi)，其他告警對象對應的事件告警次數(shù)，確定目標時間段內(nèi)其他告警對象對應的告警事件的告警密度，動態(tài)的擴大第一權重值與期望權重值之間的差距，得到第二權重值，在第二權重值小于目標閾值的情況下，確定目標告警事件的重要程度較低，對目標告警事件進行過濾，從而對重要程度較低的告警事件對應的告警數(shù)據(jù)進行過濾，無需人工的介入，提高了過濾告警事件的效率。