(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111539912.2 (22)申请日 2021.12.15 (71)申请人 中国银联股份有限公司 地址 200135 上海市浦东 新区含笑路36号 (72)发明人 冯雪鹏　金凡　牛瀚苑　 (74)专利代理 机构 北京同达信恒知识产权代理 有限公司 1 1291 代理人 彭燕 (51)Int.Cl. G06K 9/62(2022.01) G06N 20/00(2019.01) (54)发明名称 一种告警事件分类方法、 装置、 设备及存储 介质 (57)摘要 本申请实施例提供了一种告警事件分类方 法、 装置、 设备及存储介质， 涉及运维技术领域， 该方法包括： 获取目标告警事件对应的目标告警 信息， 并提取目标告警信息的目标主干内容， 然 后基于目标主干内容， 生 成目标告警事件的目标 唯一标识， 再基于目标唯一标识， 确定目标告警 事件对应的告警事件类别， 不需要进行前期的有 监督学习阶段， 可 以直接进行告警事件分类， 从 而提高告警事件分类的效率。 其次， 基于提取的 目标主干内容， 生成目标告警事件的目标唯一标 识， 使目标告警事件可以得到准确表示， 而不是 从目标告警信息的文本本身确定告警事件的模 糊特性， 从而提高告警事 件分类的准确性。 权利要求书2页 说明书14页 附图5页 CN 114358143 A 2022.04.15 CN 114358143 A 1.一种告警事 件分类方法， 其特 征在于， 包括： 获取目标告警事 件对应的目标告警信息， 并提取 所述目标告警信息的目标主干内容； 基于所述目标主干内容， 生成所述目标告警事 件的目标唯一标识； 基于所述目标唯一标识， 确定所述目标告警事 件对应的告警事 件类别。 2.如权利要求1所述的方法， 其特征在于， 所述提取所述目标告警信息的目标主干内 容， 包括： 提取所述目标告警事 件的告警属性信息； 识别所述目标告警信息包 含的变量信息； 从所述目标告警信息中去除所述变量信息， 获得初级 主干信息； 将所述初级 主干信息与所述告警属性信息拼接， 获得 所述目标主干内容。 3.如权利要求2所述的方法， 其特 征在于， 所述变量信息包括以下一项或多 项： 时间信息、 地址信息、 主键信息、 主机信息、 错 误码、 停顿词。 4.如权利要求1所述的方法， 其特征在于， 所述基于所述目标主干内容， 生成所述目标 告警事件的目标唯一标识， 包括： 采用消息摘要算法， 基于所述目标主干内容， 生成所述目标告警事 件的目标唯一标识。 5.如权利要求1所述的方法， 其特征在于， 所述基于所述目标唯一标识， 确定所述目标 告警事件对应的告警事 件类别， 包括： 若告警事件库中不存在与 所述目标唯一标识匹配的告警事件， 则确定所述目标告警事 件对应的告警事 件类别为 新告警事 件； 若所述告警事件库中存在与所述目标唯一标识匹配的告警事件， 则基于匹配结果， 确 定所述目标告警事 件对应的告警事 件类别。 6.如权利要求5所述的方法， 其特征在于， 所述若所述告警事件库中存在与 所述目标唯 一标识匹配的告警事件， 则基于匹配结果， 确定所述目标告警事件对应的告警事件类别， 包 括： 若所述告警事件库包含的重要事件列表中， 存在与所述目标唯一标识匹配的告警事 件， 则确定所述目标告警事 件对应的告警事 件类别为重要 告警事件。 7.如权利要求5所述的方法， 其特 征在于， 还 包括： 若所述告警事件库包含的标准事件列表中， 存在与所述目标唯一标识匹配的告警事 件， 则确定所述目标告警事 件对应的告警事 件类别为标准告警事 件。 8.如权利要求5所述的方法， 其特 征在于， 还 包括： 若所述告警事件库包含的场景化事件列表中， 存在与 所述目标唯一标识匹配的告警事 件， 则确定所述目标告警事件对应的告警事件类别为场景化告警事件， 其中， 所述场景化事 件列表中的每 个场景化告警事 件包含多个不同类别的告警事 件。 9.如权利要求5所述的方法， 其特 征在于， 还 包括： 若所述告警事件库中存在与 所述目标唯一标识匹配的告警事件， 且在第 一预设时长 内 所述目标告警事件的发生次数大于预设次数， 则确定所述目标告警事件的告警事件类别为 高频告警事 件。 10.如权利要求5所述的方法， 其特 征在于， 还 包括： 若所述告警事件库中存在与 所述目标唯一标识匹配的告警事件， 且在第 二预设时长 内权　利　要　求　书 1/2 页 2 CN 114358143 A 2所述目标告警事件的发生次数大于预期发生次数， 则确定所述目标告警事件的告警事件类 别为异常告警事件， 其中， 所述预期发生次数是基于所述 目标告警事件的历史发生次数确 定的。 11.如权利要求1至10任一所述的方法， 其特征在于， 所述基于所述目标唯一标识， 确定 所述目标告警事 件对应的告警事 件类别之后， 还 包括： 基于所述目标告警事件对应的告警事件类别， 确定所述目标告警事件对应的告警反馈 信息； 将所述告警反馈信息发送至终端设备。 12.一种告警事 件分类装置， 其特 征在于， 包括： 获取模块， 用于获取目标告警事件对应的目标告警信息， 并提取所述目标告警信息的 目标主干内容； 处理模块， 用于基于所述目标主干内容， 生成所述目标告警事 件的目标唯一标识； 分类模块， 用于基于所述目标唯一标识， 确定所述目标告警事 件对应的告警事 件类别。 13.一种计算机设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计 算机程序， 其特征在于， 所述处理器执行所述程序时实现权利要求 1～11任一权利要求所述 方法的步骤。 14.一种计算机可读存储介质， 其特征在于， 其存储有可由计算机设备执行的计算机程 序， 当所述程序在计算机 设备上运行时， 使 得所述计算机 设备执行权利要求 1～11任一所述 方法的步骤。权　利　要　求　书 2/2 页 3 CN 114358143 A 3