利索能及
我要发布
收藏
专利号: 2021109182344
申请人: 未鲲(上海)科技服务有限公司
专利类型:发明专利
专利状态:已下证
更新日期:2026-05-14
缴费截止日期: 暂无
联系人

摘要:

权利要求书:

1.一种告警邮件处理方法,其特征在于,包括:

获取当前时刻的多封第一告警邮件、上一时刻的告警处理结果、忽略列表以及当前时刻用户针对所述多封第一告警邮件的回复结果,其中,所述上一时刻的告警处理结果为对上一时刻的多封第二告警邮件的告警处理结果;确定所述上一时刻的告警处理结果中是否存在与所述第一告警邮件A对应的第二告警邮件;若存在,则根据所述第一告警邮件A的告警信息更新与所述第一告警邮件A对应的第二告警邮件的告警结果,得到所述第一告警邮件A在当前时刻的候选告警结果;若不存在,则将所述第一告警邮件A的告警信息作为所述第一告警邮件A在当前时刻的候选告警结果;所述忽略列表用于过滤告警等级低于阈值的告警邮件,所述忽略列表包括多个正则表达式,当第一告警邮件与某个正则表达式匹配时,认为所述第一告警邮件的告警等级为低等级,则对所述告警等级为低等级的第一告警邮件不进行告警;针对每种可忽略的第一告警邮件,为同种第一告警邮件设置统一的正则表达式;确定所述回复结果中是否存在针对所述第一告警邮件A的回复结果;若存在,则根据针对所述第一告警邮件A的回复结果更新所述第一告警邮件A在当前时刻的候选告警结果,得到所述第一告警邮件A在当前时刻的告警结果;若不存在,则将所述第一告警邮件A在当前时刻的候选告警结果作为所述第一告警邮件A在当前时刻的告警结果;

根据所述上一时刻的告警处理结果、所述忽略列表以及所述回复结果,对所述当前时刻的多封第一告警邮件进行处理,得到所述多封第一告警邮件在当前时刻的告警处理结果,包括:针对第一告警邮件A,对所述第一告警邮件A的标题进行关键词提取,得到所述第一告警邮件A的关键词,其中,所述第一告警邮件A为所述多封第一告警邮件中的任意一封;

将所述第一告警邮件A的关键词与所述多个正则表达式进行匹配,确定所述多个正则表达式中是否存在与所述第一告警邮件A的关键词匹配的正则表达式;若存在,将所述第一告警邮件A在当前时刻的告警处理结果标记为可忽略;若不存在,根据所述回复结果和所述上一时刻的告警处理结果,对所述第一告警邮件A进行处理,得到所述第一告警邮件A在当前时刻的告警处理结果;

向目标用户反馈所述多封第一告警邮件在当前时刻的告警处理结果。

2.根据权利要求1所述的方法,其特征在于,

所述多个正则表达式中的每个正则表达式设置有最大可忽略次数;将所述第一告警邮件A在当前时刻的告警处理结果标记为可忽略之前,所述方法还包括:将所述第一告警邮件A的关键词匹配的正则表达式对应的忽略次数加一,得到与所述第一告警邮件A的关键词匹配的正则表达式在当前时刻对应的已忽略次数;

确定所述已忽略次数小于该正则表达式对应的最大忽略次数。

3.根据权利要求1‑2中任一项所述的方法,其特征在于,根据所述回复结果和所述上一时刻的告警处理结果,对所述第一告警邮件A进行处理,得到所述第一告警邮件A在当前时刻的告警处理结果之前,所述方法还包括:对所述多封第一告警邮件中的每封第一告警邮件进行语义信息提取,得到所述每封第一告警邮件的目标语义向量;

根据所述每封第一告警邮件的目标语义向量,对所述多封第一告警邮件进行聚类,得到至少一个聚类结果;

获取聚类结果A中的每封第一告警邮件的发送时间,其中,所述聚类结果A为所述至少一个聚类结果中所述第一告警邮件A所属的聚类结果;

确定所述第一告警邮件A的发送时间为所述聚类结果A中的所有告警邮件中发送时间最晚的第一告警邮件。

4.根据权利要求3所述的方法,其特征在于,所述对所述多封第一告警邮件进行语义信息提取,得到所述多封第一告警邮件中的每封第一告警邮件的目标语义向量,包括:对所述每封第一告警邮件的标题进行语义信息提取,得到第一语义向量;

对所述每封第一告警邮件的收件人以及抄送人进行语义信息提取,得到第二语义向量;

对所述每封第一告警邮件的正文进行语义信息提取,得到第三语义向量;

将所述每封第一告警邮件的第一语义向量、第二语义向量以及第三语义向量进行拼接,得到所述每封第一告警邮件的目标语义向量。

5.根据权利要求2‑4中任一项所述的方法,其特征在于,所述向目标用户反馈所述多封第一告警邮件在当前时刻的告警处理结果,包括:根据所述多封第一告警邮件中的目标第一告警邮件,其中,所述目标第一告警邮件为所述多封第一告警邮件中除告警结果为可忽略的第一告警邮件之外的第一告警邮件;

根据所述目标第一告警邮件的第一数量,以及所述目标第一告警邮件中包含的项的第二数量,生成表格,其中,所述表格的行数为所述第一数量,列数为所述第二数量;

将所述目标第一告警邮件在当前时刻的告警处理结果依次录入所述表格,并以表格的形式将录入有目标第一告警邮件在当前时刻的告警处理结果的表格发送给所述目标用户。

6.一种告警邮件处理装置,其特征在于,包括:

获取单元,用于获取当前时刻的多封第一告警邮件、上一时刻的告警处理结果、忽略列表以及当前时刻用户针对所述多封第一告警邮件的回复结果,其中,所述上一时刻的告警处理结果为对上一时刻的多封第二告警邮件的告警处理结果,确定所述上一时刻的告警处理结果中是否存在与所述第一告警邮件A对应的第二告警邮件;若存在,则根据所述第一告警邮件A的告警信息更新与所述第一告警邮件A对应的第二告警邮件的告警结果,得到所述第一告警邮件A在当前时刻的候选告警结果;若不存在,则将所述第一告警邮件A的告警信息作为所述第一告警邮件A在当前时刻的候选告警结果;所述忽略列表用于过滤告警等级低于阈值的告警邮件,所述忽略列表包括多个正则表达式,当第一告警邮件与某个正则表达式匹配时,认为所述第一告警邮件的告警等级为低等级,则对所述告警等级为低等级的第一告警邮件不进行告警;针对每种可忽略的第一告警邮件,为同种第一告警邮件设置统一的正则表达式;确定所述回复结果中是否存在针对所述第一告警邮件A的回复结果;若存在,则根据针对所述第一告警邮件A的回复结果更新所述第一告警邮件A在当前时刻的候选告警结果,得到所述第一告警邮件A在当前时刻的告警结果;若不存在,则将所述第一告警邮件A在当前时刻的候选告警结果作为所述第一告警邮件A在当前时刻的告警结果;

处理单元,用于根据所述上一时刻的告警处理结果、所述忽略列表以及所述回复结果,对所述当前时刻的多封第一告警邮件进行处理,得到所述多封第一告警邮件在当前时刻的告警处理结果,具体用于针对第一告警邮件A,对所述第一告警邮件A的标题进行关键词提取,得到所述第一告警邮件A的关键词,其中,所述第一告警邮件A为所述多封第一告警邮件中的任意一封;将所述第一告警邮件A的关键词与所述多个正则表达式进行匹配,确定所述多个正则表达式中是否存在与所述第一告警邮件A的关键词匹配的正则表达式;若存在,将所述第一告警邮件A在当前时刻的告警处理结果标记为可忽略;若不存在,根据所述回复结果和所述上一时刻的告警处理结果,对所述第一告警邮件A进行处理,得到所述第一告警邮件A在当前时刻的告警处理结果;

发送单元,用于向目标用户反馈所述多封第一告警邮件在当前时刻的告警处理结果。

7.一种电子设备,其特征在于,包括:处理器和存储器,所述处理器与所述存储器相连,所述存储器用于存储计算机程序,所述处理器用于执行所述存储器中存储的计算机程序,以使得所述电子设备执行如权利要求1‑5中任一项所述的方法。

8.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质存储有计算机程序,所述计算机程序被处理器执行以实现如权利要求1‑5中任一项所述的方法。