基于CEP的告警处理系统及方法

摘要

本发明公开了一种基于CEP的告警处理系统及方法，所述告警处理方法包括：补全告警事件中告警对象所属的维度；将所述维度添加至告警事件的属性；按照所述维度对告警实体做聚合处理，以及在所述第一时间段内同一个维度中的告警对象的个数达到第一阈值时，输出维度报警并抑制所述维度中各告警对象对应的告警事件。与现有技术相比，本发明实现了告警事件的多维度聚合、关联抑制、智能升降优先级和颠簸检测，降低了告警的噪音，实现了告警事件的精确定位，而且处理人员只需要处理有效的告警即可，减少了工作量和排障时间。

主权项

一种基于CEP的告警处理方法，其特征在于，包括以下步骤：补全每个告警事件中告警对象所属的维度；将所述维度分别添加至相应告警事件的属性，以使每个告警事件均形成告警实体；按照所述维度对第一时间段内的告警实体做聚合处理，以及在所述第一时间段内同一个维度中的告警对象的个数达到第一阈值时，输出维度报警，并抑制与所述维度报警对应的维度中各告警对象对应的告警事件。