一种报警关联处理方法及装置与流程

1.本发明涉及数据处理技术领域，具体涉及一种报警关联处理方法及装置。


背景技术：

2.随着大量报警信息的出现，报警关联分析显得尤为重要，报警关联分析具有进一步降噪，提高处理问题效率，以及解决信息混杂，方便数据管理等诸多优势。
3.但是，要实现报警关联分析，要以实现报警关联为前提条件，现有报警关联方法通过将报警过滤条件，关联规则等写入报警关联代码中，这种方法就使得报警关联处理不够灵活，也为后续报警关联管理工作带来不便，导致了报警关联工作处理效率低下。


技术实现要素：

4.针对现有技术中的问题，本发明实施例提供一种报警关联处理方法及装置，能够至少部分地解决现有技术中存在的问题。
5.一方面，本发明提出一种报警关联处理方法，包括：
6.根据报警过滤条件对报警信息进行筛选，得到目标报警信息，根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息；
7.在各关联目标报警信息中分别获取报警发生时间最早的一条报警信息，将所述一条报警信息确定为报警母事件；
8.更新报警母事件号字段，并将更新后的报警母事件号字段写入至报警实时库中。
9.其中，所述关联字段比较方式包括关联字段相同比较方式；相应的，所述根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息，包括：
10.根据关联字段和关联字段相同比较方式对所述目标报警信息进行关联，得到各第一关联目标报警信息。
11.其中，所述关联字段比较方式包括关联字段相近比较方式；相应的，所述根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息，包括：
12.根据关联字段和关联字段相近比较方式对所述目标报警信息进行关联，得到各第二关联目标报警信息。
13.其中，所述根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息，包括：
14.按照预设报警关联处理时间间隔周期性执行根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到每个报警关联处理批次中的各关联目标报警信息。
15.其中，预先配置所述报警过滤条件，包括：
16.响应用户配置报警过滤条件的语句，对所述语句进行语句合法性验证；
17.若确定语句合法性验证通过，则存储配置完成的报警过滤条件至关联参数库。
18.其中，预先配置所述关联字段和所述关联字段比较方式，包括：
19.响应用户在完成配置关联字段之后进行的、针对配置完成关联字段进行的关联字
段比较方式配置动作，确定与所述关联字段相对应的关联字段比较方式；
20.将所述关联字段和所述关联字段比较方式之间的映射关系存储至关联参数库。
21.其中，所述报警关联处理方法还包括：
22.响应用户通过前台页面配置报警过滤条件的语句，以及配置关联字段和关联字段比较方式的动作，实现配置所述报警过滤条件、所述关联字段和所述关联字段比较方式。
23.一方面，本发明提出一种报警关联处理装置，包括：
24.关联单元，用于根据报警过滤条件对报警信息进行筛选，得到目标报警信息，根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息；
25.确定单元，用于在各关联目标报警信息中分别获取报警发生时间最早的一条报警信息，将所述一条报警信息确定为报警母事件；
26.写入单元，用于更新报警母事件号字段，并将更新后的报警母事件号字段写入至报警实时库中。
27.再一方面，本发明实施例提供一种电子设备，包括：处理器、存储器和总线，其中，
28.所述处理器和所述存储器通过所述总线完成相互间的通信；
29.所述存储器存储有可被所述处理器执行的程序指令，所述处理器调用所述程序指令能够执行如下方法：
30.根据报警过滤条件对报警信息进行筛选，得到目标报警信息，根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息；
31.在各关联目标报警信息中分别获取报警发生时间最早的一条报警信息，将所述一条报警信息确定为报警母事件；
32.更新报警母事件号字段，并将更新后的报警母事件号字段写入至报警实时库中。
33.本发明实施例提供一种非暂态计算机可读存储介质，包括：
34.所述非暂态计算机可读存储介质存储计算机指令，所述计算机指令使所述计算机执行如下方法：
35.根据报警过滤条件对报警信息进行筛选，得到目标报警信息，根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息；
36.在各关联目标报警信息中分别获取报警发生时间最早的一条报警信息，将所述一条报警信息确定为报警母事件；
37.更新报警母事件号字段，并将更新后的报警母事件号字段写入至报警实时库中。
38.本发明实施例提供的报警关联处理方法及装置，根据报警过滤条件对报警信息进行筛选，得到目标报警信息，根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息；在各关联目标报警信息中分别获取报警发生时间最早的一条报警信息，将所述一条报警信息确定为报警母事件；更新报警母事件号字段，并将更新后的报警母事件号字段写入至报警实时库中，能够提高报警关联工作处理效率。
附图说明
39.为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以
根据这些附图获得其他的附图。在附图中：
40.图1是本发明一实施例提供的报警关联处理方法的流程示意图。
41.图2是本发明另一实施例提供的报警关联处理方法的流程示意图。
42.图3是本发明一实施例提供的报警关联处理装置的结构示意图。
43.图4为本发明实施例提供的电子设备实体结构示意图。
具体实施方式
44.为使本发明实施例的目的、技术方案和优点更加清楚明白，下面结合附图对本发明实施例做进一步详细说明。在此，本发明的示意性实施例及其说明用于解释本发明，但并不作为对本发明的限定。需要说明的是，在不冲突的情况下，本技术中的实施例及实施例中的特征可以相互任意组合。
45.相关术语说明：
46.报警：服务器或应用由于性能或指标异常，所产生的报警信息。
47.报警关联：把不同的报警通过某种规则关联到一起。
48.图1是本发明一实施例提供的报警关联处理方法的流程示意图，如图1所示，本发明实施例提供的报警关联处理方法，包括：
49.步骤s1：根据报警过滤条件对报警信息进行筛选，得到目标报警信息，根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息。
50.步骤s2：在各关联目标报警信息中分别获取报警发生时间最早的一条报警信息，将所述一条报警信息确定为报警母事件。
51.步骤s3：更新报警母事件号字段，并将更新后的报警母事件号字段写入至报警实时库中。
52.在上述步骤s1中，装置根据报警过滤条件对报警信息进行筛选，得到目标报警信息，根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息。装置可以是执行该方法的计算机设备，例如可以包括服务器。需要说明是，本发明实施例涉及数据的获取及分析是经用户授权的。可以在报警实时库中根据报警过滤条件对报警信息进行筛选，得到目标报警信息。
53.报警过滤条件可以包括报警程度(严重，一般，较轻)、报警发生时间、报警影响的业务等，可以通过逻辑运算符等将上述报警过滤条件具体内容进行组合，进一步丰富报警过滤条件。
54.关联字段可以具体包括应用，ip和维护部门等，关联字段比较方式可以包括关联字段相同比较方式和关联字段相近比较方式，可以理解的是，关联字段相同比较方式，是指在关联字段内容相同时，将这些关联字段进行关联；关联字段相近比较方式，是指在关联字段内容相近时，将这些关联字段进行关联。
55.关联字段相同比较方式，可以更精准的实现关联字段关联，但可能会遗漏一些关联字段。
56.关联字段相近比较方式，可以更全面的实现关联字段关联，但可能会产生较多关联字段，增加后续工作任务量。
57.可以通过现有的语义识别模型，来实现判定关联字段相同还是关联字段相近，进
一步还可以通过调整语义识别模型参数，来控制关联字段相近程度。
58.所述根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息，包括：
59.根据关联字段和关联字段相同比较方式对所述目标报警信息进行关联，得到各第一关联目标报警信息。每个第一关联目标报警信息内部中的信息彼此关联，不同第一关联目标报警信息之间的信息彼此无关。
60.所述根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息，包括：
61.根据关联字段和关联字段相近比较方式对所述目标报警信息进行关联，得到各第二关联目标报警信息。每个第二关联目标报警信息内部中的信息彼此关联，不同第二关联目标报警信息之间的信息彼此无关。可以理解，第一关联目标报警信息内部中的信息量要少于对应第二关联目标报警信息内部中的信息量。
62.所述根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息，包括：
63.按照预设报警关联处理时间间隔周期性执行根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到每个报警关联处理批次中的各关联目标报警信息。预设报警关联处理时间间隔可以根据实际情况自主设置，如果需要每次报警关联处理数据量较多，就可以设置较大预设报警关联处理时间间隔。
64.如果需要每次报警关联处理数据量较少，就可以设置较小预设报警关联处理时间间隔。
65.每个报警关联处理批次中的报警关联处理数据量，就可以作为关联批量任务，进一步可以监控关联批量任务处理状态，例如包括待处理、处理中、处理完成，从而有效管理报警关联处理任务。
66.在上述步骤s2中，装置在各关联目标报警信息中分别获取报警发生时间最早的一条报警信息，将所述一条报警信息确定为报警母事件。如果是关联批量任务，那么，该步骤为：
67.在每个报警关联处理批次中的各关联目标报警信息中分别获取报警发生时间最早的一条报警信息，将所述一条报警信息确定为报警母事件。
68.在将所述一条报警信息确定为报警母事件时，还可以将各关联目标报警信息或每个报警关联处理批次中的各关联目标报警信息中的其他报警信息确定为从属于上述报警母事件的报警子事件，这样就建立了报警母事件与报警子事件之间的关联关系。
69.在上述步骤s3中，装置更新报警母事件号字段，并将更新后的报警母事件号字段写入至报警实时库中。通过报警母事件号字段可以对报警母事件进行标记，使其区分于其他报警事件。由于上述已建立了报警母事件与报警子事件之间的关联关系，通过更新后的报警母事件号字段，就可以查询到与该报警母事件相关的报警子事件，从而进一步方便报警关联管理。
70.预先配置所述报警过滤条件，包括：
71.响应用户配置报警过滤条件的语句，对所述语句进行语句合法性验证；语句可以具体为sql语句，语句合法性验证规则可以根据不同语句设置，参照上述sql语句，对sql语
句进行语句合法性验证的实现方式，可以按照sql语句的语法逻辑进行。
72.若确定语句合法性验证通过，则存储配置完成的报警过滤条件至关联参数库。与上述sql语句相对应，关联参数库可以具体为mysql。
73.如果语句合法性验证不通过，可以生成语句合法性验证不通过的原因，以供用户根据原因重新配置报警过滤条件的语句，直到确定语句合法性验证通过为止。
74.预先配置所述关联字段和所述关联字段比较方式，包括：
75.响应用户在完成配置关联字段之后进行的、针对配置完成关联字段进行的关联字段比较方式配置动作，确定与所述关联字段相对应的关联字段比较方式；用户可以通过单选和多选的方式进行关联字段配置，可以配置与关联字段内容对应的关联字段相同比较方式或关联字段相近比较方式，进一步还可以配置实现关联字段相同比较方式或关联字段相近比较方式的具体算法。
76.将所述关联字段和所述关联字段比较方式之间的映射关系存储至关联参数库。关联参数库可以具体为mysql。可以从关联参数库直接调用映射关系，进而确定与关联字段相对应的关联字段比较方式。
77.所述报警关联处理方法还包括：
78.响应用户通过前台页面配置报警过滤条件的语句，以及配置关联字段和关联字段比较方式的动作，实现配置所述报警过滤条件、所述关联字段和所述关联字段比较方式。如图2所示，可以通过前台页面实现具体内容配置。
79.本发明实施例提供的报警关联处理方法，通过前台页面配置报警过滤条件、关联字段、关联字段比较方式和预设报警关联处理时间间隔，避免通过编程实现，可以自主灵活配置上述具体配置内容。
80.通过将报警母事件号字段写入报警实时库中，使得报警子事件不在报警实时库中，减少了报警实时库中的数据管理维护工作，当需要查询报警子事件时，通过报警母事件号字段可以实现在需要查询时随时查询到报警子事件。
81.本发明实施例提供的报警关联处理方法，根据报警过滤条件对报警信息进行筛选，得到目标报警信息，根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息；在各关联目标报警信息中分别获取报警发生时间最早的一条报警信息，将所述一条报警信息确定为报警母事件；更新报警母事件号字段，并将更新后的报警母事件号字段写入至报警实时库中，能够提高报警关联工作处理效率。
82.进一步地，所述关联字段比较方式包括关联字段相同比较方式；相应的，所述根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息，包括：
83.根据关联字段和关联字段相同比较方式对所述目标报警信息进行关联，得到各第一关联目标报警信息。可参照上述实施例说明，不再赘述。
84.本发明实施例提供的报警关联处理方法，能够高效获取各第一关联目标报警信息。
85.进一步地，所述关联字段比较方式包括关联字段相近比较方式；相应的，所述根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息，包括：
86.根据关联字段和关联字段相近比较方式对所述目标报警信息进行关联，得到各第二关联目标报警信息。可参照上述实施例说明，不再赘述。
87.本发明实施例提供的报警关联处理方法，能够高效获取各第二关联目标报警信息。
88.进一步地，所述根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息，包括：
89.按照预设报警关联处理时间间隔周期性执行根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到每个报警关联处理批次中的各关联目标报警信息。可参照上述实施例说明，不再赘述。
90.本发明实施例提供的报警关联处理方法，能够分批处理得到各关联目标报警信息。
91.进一步地，预先配置所述报警过滤条件，包括：
92.响应用户配置报警过滤条件的语句，对所述语句进行语句合法性验证；可参照上述实施例说明，不再赘述。
93.若确定语句合法性验证通过，则存储配置完成的报警过滤条件至关联参数库。可参照上述实施例说明，不再赘述。
94.本发明实施例提供的报警关联处理方法，能够实现自主灵活配置报警过滤条件。
95.进一步地，预先配置所述关联字段和所述关联字段比较方式，包括：
96.响应用户在完成配置关联字段之后进行的、针对配置完成关联字段进行的关联字段比较方式配置动作，确定与所述关联字段相对应的关联字段比较方式；可参照上述实施例说明，不再赘述。
97.将所述关联字段和所述关联字段比较方式之间的映射关系存储至关联参数库。可参照上述实施例说明，不再赘述。
98.本发明实施例提供的报警关联处理方法，能够实现自主灵活配置关联字段和关联字段比较方式。
99.进一步地，所述报警关联处理方法还包括：
100.响应用户通过前台页面配置报警过滤条件的语句，以及配置关联字段和关联字段比较方式的动作，实现配置所述报警过滤条件、所述关联字段和所述关联字段比较方式。可参照上述实施例说明，不再赘述。
101.本发明实施例提供的报警关联处理方法，通过前台页面进一步方便配置具体内容。
102.需要说明的是，本发明实施例提供的报警关联处理方法可用于金融领域，也可用于除金融领域之外的任意技术领域，本发明实施例对报警关联处理方法的应用领域不做限定。
103.图3是本发明一实施例提供的报警关联处理装置的结构示意图，如图3所示，本发明实施例提供的报警关联处理装置，包括关联单元301、确定单元302和写入单元303，其中：
104.关联单元301用于根据报警过滤条件对报警信息进行筛选，得到目标报警信息，根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息；确定单元302用于在各关联目标报警信息中分别获取报警发生时间最早的一条报警信
息，将所述一条报警信息确定为报警母事件；写入单元303用于更新报警母事件号字段，并将更新后的报警母事件号字段写入至报警实时库中。
105.具体的，装置中的关联单元301用于根据报警过滤条件对报警信息进行筛选，得到目标报警信息，根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息；确定单元302用于在各关联目标报警信息中分别获取报警发生时间最早的一条报警信息，将所述一条报警信息确定为报警母事件；写入单元303用于更新报警母事件号字段，并将更新后的报警母事件号字段写入至报警实时库中。
106.本发明实施例提供的报警关联处理装置，根据报警过滤条件对报警信息进行筛选，得到目标报警信息，根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息；在各关联目标报警信息中分别获取报警发生时间最早的一条报警信息，将所述一条报警信息确定为报警母事件；更新报警母事件号字段，并将更新后的报警母事件号字段写入至报警实时库中，能够提高报警关联工作处理效率。
107.进一步地，所述关联字段比较方式包括关联字段相同比较方式；相应的，所述关联单元301具体用于：
108.根据关联字段和关联字段相同比较方式对所述目标报警信息进行关联，得到各第一关联目标报警信息。
109.本发明实施例提供的报警关联处理装置，能够高效获取各第一关联目标报警信息。
110.进一步地，所述关联字段比较方式包括关联字段相近比较方式；相应的，所述关联单元301具体用于：
111.根据关联字段和关联字段相近比较方式对所述目标报警信息进行关联，得到各第二关联目标报警信息。
112.本发明实施例提供的报警关联处理装置，能够高效获取各第二关联目标报警信息。
113.进一步地，所述关联单元301具体用于：
114.按照预设报警关联处理时间间隔周期性执行根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到每个报警关联处理批次中的各关联目标报警信息。
115.本发明实施例提供的报警关联处理装置，能够分批处理得到各关联目标报警信息。
116.进一步地，所述报警关联处理装置还用于：
117.响应用户配置报警过滤条件的语句，对所述语句进行语句合法性验证；
118.若确定语句合法性验证通过，则存储配置完成的报警过滤条件至关联参数库。
119.本发明实施例提供的报警关联处理装置，能够实现自主灵活配置报警过滤条件。
120.进一步地，所述报警关联处理装置还用于：
121.响应用户在完成配置关联字段之后进行的、针对配置完成关联字段进行的关联字段比较方式配置动作，确定与所述关联字段相对应的关联字段比较方式；
122.将所述关联字段和所述关联字段比较方式之间的映射关系存储至关联参数库。
123.本发明实施例提供的报警关联处理装置，能够实现自主灵活配置关联字段和关联字段比较方式。
124.进一步地，所述报警关联处理装置还用于：
125.响应用户通过前台页面配置报警过滤条件的语句，以及配置关联字段和关联字段比较方式的动作，实现配置所述报警过滤条件、所述关联字段和所述关联字段比较方式。
126.本发明实施例提供的报警关联处理装置，通过前台页面进一步方便配置具体内容。
127.本发明实施例提供报警关联处理装置的实施例具体可以用于执行上述各方法实施例的处理流程，其功能在此不再赘述，可以参照上述方法实施例的详细描述。
128.图4为本发明实施例提供的电子设备实体结构示意图，如图4所示，所述电子设备包括：处理器(processor)401、存储器(memory)402和总线403；
129.其中，所述处理器401、存储器402通过总线403完成相互间的通信；
130.所述处理器401用于调用所述存储器402中的程序指令，以执行上述各方法实施例所提供的方法，例如包括：
131.根据报警过滤条件对报警信息进行筛选，得到目标报警信息，根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息；
132.在各关联目标报警信息中分别获取报警发生时间最早的一条报警信息，将所述一条报警信息确定为报警母事件；
133.更新报警母事件号字段，并将更新后的报警母事件号字段写入至报警实时库中。
134.本实施例公开一种计算机程序产品，所述计算机程序产品包括存储在非暂态计算机可读存储介质上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，计算机能够执行上述各方法实施例所提供的方法，例如包括：
135.根据报警过滤条件对报警信息进行筛选，得到目标报警信息，根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息；
136.在各关联目标报警信息中分别获取报警发生时间最早的一条报警信息，将所述一条报警信息确定为报警母事件；
137.更新报警母事件号字段，并将更新后的报警母事件号字段写入至报警实时库中。
138.本实施例提供一种计算机可读存储介质，所述计算机可读存储介质存储计算机程序，所述计算机程序使所述计算机执行上述各方法实施例所提供的方法，例如包括：
139.根据报警过滤条件对报警信息进行筛选，得到目标报警信息，根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息；
140.在各关联目标报警信息中分别获取报警发生时间最早的一条报警信息，将所述一条报警信息确定为报警母事件；
141.更新报警母事件号字段，并将更新后的报警母事件号字段写入至报警实时库中。
142.本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、cd-rom、光学存储器等)上实施的计算机程序产品的形式。
143.本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流
程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
144.这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
145.这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
146.在本说明书的描述中，参考术语“一个实施例”、“一个具体实施例”、“一些实施例”、“例如”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。
147.以上所述的具体实施例，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施例而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

技术特征：
1.一种报警关联处理方法，其特征在于，包括：根据报警过滤条件对报警信息进行筛选，得到目标报警信息，根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息；在各关联目标报警信息中分别获取报警发生时间最早的一条报警信息，将所述一条报警信息确定为报警母事件；更新报警母事件号字段，并将更新后的报警母事件号字段写入至报警实时库中。2.根据权利要求1所述的报警关联处理方法，其特征在于，所述关联字段比较方式包括关联字段相同比较方式；相应的，所述根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息，包括：根据关联字段和关联字段相同比较方式对所述目标报警信息进行关联，得到各第一关联目标报警信息。3.根据权利要求1所述的报警关联处理方法，其特征在于，所述关联字段比较方式包括关联字段相近比较方式；相应的，所述根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息，包括：根据关联字段和关联字段相近比较方式对所述目标报警信息进行关联，得到各第二关联目标报警信息。4.根据权利要求1所述的报警关联处理方法，其特征在于，所述根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息，包括：按照预设报警关联处理时间间隔周期性执行根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到每个报警关联处理批次中的各关联目标报警信息。5.根据权利要求1至4任一所述的报警关联处理方法，其特征在于，预先配置所述报警过滤条件，包括：响应用户配置报警过滤条件的语句，对所述语句进行语句合法性验证；若确定语句合法性验证通过，则存储配置完成的报警过滤条件至关联参数库。6.根据权利要求5所述的报警关联处理方法，其特征在于，预先配置所述关联字段和所述关联字段比较方式，包括：响应用户在完成配置关联字段之后进行的、针对配置完成关联字段进行的关联字段比较方式配置动作，确定与所述关联字段相对应的关联字段比较方式；将所述关联字段和所述关联字段比较方式之间的映射关系存储至关联参数库。7.根据权利要求6所述的报警关联处理方法，其特征在于，所述报警关联处理方法还包括：响应用户通过前台页面配置报警过滤条件的语句，以及配置关联字段和关联字段比较方式的动作，实现配置所述报警过滤条件、所述关联字段和所述关联字段比较方式。8.一种报警关联处理装置，其特征在于，包括：关联单元，用于根据报警过滤条件对报警信息进行筛选，得到目标报警信息，根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息；确定单元，用于在各关联目标报警信息中分别获取报警发生时间最早的一条报警信息，将所述一条报警信息确定为报警母事件；写入单元，用于更新报警母事件号字段，并将更新后的报警母事件号字段写入至报警
实时库中。9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7中任一项所述方法的步骤。10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7中任一项所述方法的步骤。

技术总结
本发明提供一种报警关联处理方法及装置，涉及数据处理技术领域，可用于金融领域或其他技术领域。所述方法包括：根据报警过滤条件对报警信息进行筛选，得到目标报警信息，根据关联字段和关联字段比较方式对所述目标报警信息进行关联，得到各关联目标报警信息；在各关联目标报警信息中分别获取报警发生时间最早的一条报警信息，将所述一条报警信息确定为报警母事件；更新报警母事件号字段，并将更新后的报警母事件号字段写入至报警实时库中。所述装置执行上述方法。本发明实施例提供的报警关联处理方法及装置，能够提高报警关联工作处理效率。效率。效率。


技术研发人员：谢英捷 王凯拓 陈泽彬
受保护的技术使用者：中国工商银行股份有限公司
技术研发日：2023.07.10
技术公布日：2023/10/19