报警信息的应急处理方法、装置、处理器以及电子设备与流程

1.本技术涉及金融科技领域，具体而言，涉及一种报警信息的应急处理方法、装置、处理器以及电子设备。


背景技术：

2.对运行金融系统进行定时监控是金融机构十分重要的运维工作，当金融系统出现故障并发出报警信息，需要对报警信息进行及时处理，特别是在系统服务器发生对客户影响较大的异常情况时，对报警信息的处理时间和处理效果会直接影响使用金融系统的客户的体验感受，若客户体验感受不佳，甚至容易造成经济损失。
3.目前当应用系统发生异常报警事件时，应急操作主要依赖人工来进行决策和实施。报警发生后，需要由值班人员通知到对应的系统维护人，系统维护人通过分析报警内容进行应急预案的决策，进而实施应急操作，整个应急处理的全过程十分依赖人工操作，并且由于系统维护人与值班人员的沟通需要一定时间，而值班人员由于要处理多个报警事件，系统维护人可能无法成功联系到值班人员，或者值班人员在处理其他事情无法及时实施应急操作，也会导致处理的时间延长，因此，该措施会大大增加应急处理和系统恢复的时间，进而对客户对系统的使用体验产生负面影响。
4.针对相关技术中对应用系统发出的报警信息进行处理时耗时较高的问题，目前尚未提出有效的解决方案。


技术实现要素：

5.本技术的主要目的在于提供一种报警信息的应急处理方法、装置、处理器以及电子设备，以解决相关技术中对应用系统发出的报警信息进行处理时耗时较高的问题。
6.为了实现上述目的，根据本技术的一个方面，提供了一种报警信息的应急处理方法。该方法包括：获取故障服务器发出的目标报警信息，对目标报警信息进行特征提取，得到m个报警特征，其中，m为正整数；将m个报警特征输入预警分类模型，输出目标报警信息关联的应急策略，其中，预警分类模型由多组样本数据训练预设预警分类模型得到，每组样本数据包含历史报警信息的报警特征以及历史报警信息关联的应急策略；将应急策略输入应急管理系统，接收应急管理系统输出的实施命令；将实施命令和m个报警特征输入策略执行系统，输出对应急策略的执行结果。
7.可选地，对目标报警信息进行特征提取，得到m个报警特征包括：将目标报警信息进行字段划分，得到n个字段信息，其中，n为正整数；根据目标字段列表从n个字段信息中筛选得到x个目标字段信息，其中，x为正整数，目标字段列表包括多个目标字段信息，x个目标字段信息用于确定目标报警信息关联的应急策略；将x个目标字段信息进行分词，得到分词后的报警特征，并将分词后的报警特征进行去重处理，得到m个报警特征。
8.可选地，在将应急策略输入应急管理系统，得到实施命令之前，该方法还包括：判断应急策略库中是否存在与m个报警特征关联的应急策略；在应急策略库中存在与m个报警
特征关联的应急策略的情况下，将m个报警特征关联的应急策略作为目标报警信息关联的应急策略；在应急策略库中不存在与m个报警特征关联的应急策略的情况下，执行将应急策略输入应急管理系统的步骤。
9.可选地，策略执行系统基于实施命令生成故障服务器的停机指令，根据实施命令配置得到故障服务器的预警策略包，并执行预警策略包，在预警策略包执行完毕的情况下，生成目标启动指令，其中，目标启动指令用于启动故障服务器，得到执行结果。
10.可选地，策略执行系统在执行预警策略包失败的情况下，执行实施命令。
11.可选地，在将实施命令和m个报警特征输入策略执行系统，输出对应急策略的执行结果之后，该方法还包括：根据执行结果判断应急策略是否执行成功；在应急策略执行失败的情况下，向客户端发送目标报警信息，其中，目标报警信息用于指示目标对象对故障服务器执行故障处理操作。
12.可选地，在将应急策略输入应急管理系统之前，该方法还包括：将应急策略发送至客户端；接收客户端返回的应急策略的审批结果；在审批结果指示应急策略审批通过的情况下，执行将应急策略输入应急管理系统的步骤。
13.为了实现上述目的，根据本技术的另一方面，提供了一种报警信息的应急处理装置。该装置包括：获取单元，用于获取故障服务器发出的目标报警信息，对目标报警信息进行特征提取，得到m个报警特征，其中，m为正整数；第一输入单元，用于将m个报警特征输入预警分类模型，输出目标报警信息关联的应急策略，其中，预警分类模型由多组样本数据训练预设预警分类模型得到，每组样本数据包含历史报警信息的报警特征以及历史报警信息关联的应急策略；第二输入单元，用于将应急策略输入应急管理系统，接收应急管理系统输出的实施命令；第三输入单元，用于将实施命令和m个报警特征输入策略执行系统，输出对应急策略的执行结果。
14.根据本发明实施例的另一方面，还提供了一种处理器，处理器用于运行程序，其中，程序运行时控制非易失性存储介质所在的设备执行一种报警信息的应急处理方法。
15.根据本发明实施例的另一方面，还提供了一种电子设备，包含一个或多个处理器和存储器；存储器中存储有计算机可读指令，处理器用于运行计算机可读指令，其中，计算机可读指令运行时执行一种报警信息的应急处理方法。
16.通过本技术，采用以下步骤：获取故障服务器发出的目标报警信息，对目标报警信息进行特征提取，得到m个报警特征，其中，m为正整数；将m个报警特征输入预警分类模型，输出目标报警信息关联的应急策略，其中，预警分类模型由多组样本数据训练预设预警分类模型得到，每组样本数据包含历史报警信息的报警特征以及历史报警信息关联的应急策略；将应急策略输入应急管理系统，接收应急管理系统输出的实施命令；将实施命令和m个报警特征输入策略执行系统，输出对应急策略的执行结果，解决了相关技术中对应用系统发出的报警信息进行处理时耗时较高的问题，通过对故障服务器发送的目标报警信息进行处理，得到报警特征，再利用报警特征确定应急策略，进一步利用应急策略对故障服务器进行及时应急处理，进而达到了有效减少处理报警信息时间、提高运维效率的效果。
附图说明
17.构成本技术的一部分的附图用来提供对本技术的进一步理解，本技术的示意性实
施例及其说明用于解释本技术，并不构成对本技术的不当限定。在附图中：
18.图1是根据本技术实施例提供的报警信息的应急处理方法的流程图；
19.图2是根据本技术实施例提供的应急策略的确定方法的示意图；
20.图3是根据本技术实施例提供的应急策略处理系统的示意图；
21.图4是根据本技术实施例提供的可选的报警信息的应急处理方法的示意图；
22.图5是根据本技术实施例提供的报警信息的应急处理装置的示意图；
23.图6是根据本技术实施例提供的电子设备的示意图。
具体实施方式
24.需要说明的是，在不冲突的情况下，本技术中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本技术。
25.为了使本技术领域的人员更好地理解本技术方案，下面将结合本技术实施例中的附图，对本技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本技术一部分的实施例，而不是全部的实施例。基于本技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本技术保护的范围。
26.需要说明的是，本技术的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本技术的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
27.需要说明的是，本公开所涉及的相关信息(包括但不限于用户设备信息、用户个人信息等)和数据(包括但不限于用于展示的数据、分析的数据等)，均为经用户授权或者经过各方充分授权的信息和数据。例如，本系统和相关用户或机构间设置有接口，在获取相关信息之前，需要通过接口向前述的用户或机构发送获取请求，并在接收到前述的用户或机构反馈的同意信息后，获取相关信息。
28.需要说明的是，在对服务器的运维过程中，对服务器报警信息的检测占据着重要位置，若系统发生对客影响较大的异常问题时，对报警信息的处理时间和效果会影响客户体验甚至造成经济损失。因此，本实施例为了及时处理各种报警信息，提升客户对系统的使用体感，可以利用应急处理系统和策略执行系统对报警信息进行处理，以此减少维护服务器的时间。
29.下面结合优选的实施步骤对本发明进行说明，图1是根据本技术实施例提供的报警信息的应急处理方法的流程图，如图1所示，该方法包括如下步骤：
30.步骤s101，获取故障服务器发出的目标报警信息，对目标报警信息进行特征提取，得到m个报警特征，其中，m为正整数。
31.具体的，故障服务器是指在运行过程中出现异常问题的服务器，目标报警信息是指故障服务器基于出现的异常问题、服务器地址等信息生成的报警信息，目标报警信息包含异常问题的描述以及故障服务器的地址信息，在客户端接收到目标报警信息后，对该目
标报警信息进行特征提取，进而得到可以用于确定应急策略的报警特征。进一步的，可以根据特征提取后的报警特征进行应急策略的选择。
32.步骤s102，将m个报警特征输入预警分类模型，输出目标报警信息关联的应急策略，其中，预警分类模型由多组样本数据训练预设预警分类模型得到，每组样本数据包含历史报警信息的报警特征以及历史报警信息关联的应急策略。
33.具体的，预警分类模型是用于确定报警信息关联的应急策略的模型，通过将进行特征提取操作后的报警特征输入到预警分类模型，利用预警分类模型判断该报警信息所关联的应急策略后，输出该应急策略。
34.需要说明的是，预警分类模型可以是以贝叶斯算法为基础的分类模型，图2是根据本技术实施例提供的应急策略的确定方法的示意图，如图2所示，通过利用样本数据的先验概率以及贝叶斯公式，计算目标报警信息的后验概率，也即计算得到目标报警信息关联某一类的应急策略的概率，最后选择后验概率值最大的应急策略作为目标报警信息的应急策略。此外，预警分类模型还可以为kmeans聚类算法、支持向量机算法等。
35.需要说明的是，预警分类模型是通过利用多个样本数据对预设预警分类模型进行训练得到，通过获取多个历史报警信息以及每个历史报警信息关联的应急策略，并将每个历史报警信息进行特征提取操作后得到多个历史报警特征，进而将一部分历史报警信息的历史报警特征和该部分历史报警信息关联的应急策略作为训练样本数据，利用样本数据对预设预警分类模型进行训练，在得到初始预警分类模型后，利用剩余一部分历史报警信息以及关联的应急策略作为测试样本数据，对初始预警分类模型进行多次参数调整，直至调整参数后的预警分类模型能够输出报警信息关联的正确性较高的应急策略，并将其作为预警分类模型投入使用。
36.步骤s103，将应急策略输入应急管理系统，接收应急管理系统输出的实施命令。
37.具体的，应急管理系统是指根据应急策略确定具体实施命令的策略管理系统，通过将应急策略输入应急管理系统，可以根据应急策略的信息生成实施命令，进一步的，将实施命令传输至策略执行系统，使得策略执行系统可以根据实施命令对故障服务器的系统进行应急处理。
38.步骤s104，将实施命令和m个报警特征输入策略执行系统，输出对应急策略的执行结果。
39.具体的，策略执行系统与应急管理系统通信连接，通过调用指令使得应急管理系统与策略执行系统能够进行数据传输。图3是根据本技术实施例提供的应急策略处理系统的示意图，如图3所示，在策略执行系统接收到应急管理系统发送的实施命令以及客户端发送的目标报警信息关联的报警特征后，根据报警特征确定对应的故障服务器，并对该故障服务器执行实施命令。
40.进一步的，在对故障服务器执行实施命令后，生成本次实施命令的执行结果，当执行结果表示执行应急策略成功的情况下，向监控报警系统发送指令，利用监控报警系统判断维护后的故障服务器是否恢复正常运行，若服务器恢复正常运行，则向故障服务器发送关闭报警信息的指令，若服务器未恢复正常运行，则向通信连接的策略执行系统发出指令，由策略执行系统向客户端转发目标报警信息。
41.当策略执行系统生成的执行结果表示应急策略执行失败的情况下，策略执行系统
直接向客户端转发目标报警信息，提醒运维人员及时处理该目标报警信息。运维人员能够根据执行结果确定该应急策略是否能够处理故障服务器出现的异常问题。
42.本技术实施例提供的报警信息的应急处理方法，通过获取故障服务器发出的目标报警信息，对目标报警信息进行特征提取，得到m个报警特征，其中，m为正整数；将m个报警特征输入预警分类模型，输出目标报警信息关联的应急策略，其中，预警分类模型由多组样本数据训练预设预警分类模型得到，每组样本数据包含历史报警信息的报警特征以及历史报警信息关联的应急策略；将应急策略输入应急管理系统，接收应急管理系统输出的实施命令；将实施命令和m个报警特征输入策略执行系统，输出对应急策略的执行结果，解决了相关技术中对应用系统发出的报警信息进行处理时耗时较高的问题，通过对故障服务器发送的目标报警信息进行处理，得到报警特征，再利用报警特征确定应急策略，进一步利用应急策略对故障服务器进行及时应急处理，进而达到了有效减少处理报警信息时间、提高运维效率的效果。
43.实施命令是根据目标报警信息中的报警特征确定的，可选地，在本技术实施例提供的报警信息的应急处理方法中，对目标报警信息进行特征提取，得到m个报警特征包括：将目标报警信息进行字段划分，得到n个字段信息，其中，n为正整数；根据目标字段列表从n个字段信息中筛选得到x个目标字段信息，其中，x为正整数，目标字段列表包括多个目标字段信息，x个目标字段信息用于确定目标报警信息关联的应急策略；将x个目标字段信息进行分词，得到分词后的报警特征，并将分词后的报警特征进行去重处理，得到m个报警特征。
44.具体的，先将目标报警信息根据字段进行划分，得到多个字段信息，其次，从多个字段构成信息中选择多个目标字段信息，需要说明的是，目标字段信息是指能够用于确定应急策略的字段信息，目标字段信息是根据目标字段列表得到。
45.例如，当客户端接收到一条故障服务器的报警信息，在将报警信息进行字段划分后得到报警编号、报警地点、报警级别、报警时间、服务器ip地址、事件类型、事件描述以及初步解决方案的多个字段信息，在根据目标字段列表筛选目标字段信息时，将报警编号、报警地点、报警级别、报警时间、首次展现时间、事件类型表示的字段信息去除，将服务器ip、事件描述、系统名称、解决方案进行保留，得到4个目标字段信息，这4个目标字段信息是能够用于确定应急策略的字段信息。
46.进一步的，将每个目标字段信息进行分词，例如，事件描述表示的字段信息为was_outofmemory:was_server_error:outofmemory:was_server_error，分词后得到多个分词后的报警特征为：was_outofmemory、was_server_error、was_server_error以及outofmemory，再对分词后的报警特征进行去重处理，也即将多余的was_server_error字段信息去除，最后保留was_outofmemory、was_server_error以及outofmemory字段信息，并将服务器ip、系统名称、解决方案以及分词、去重处理后的事件描述表示的字段信息作为报警特征。
47.应急策略需要在筛选后投入使用，可选地，在本技术实施例提供的报警信息的应急处理方法中，在将应急策略输入应急管理系统，得到实施命令之前，该方法还包括：判断应急策略库中是否存在与m个报警特征关联的应急策略；在应急策略库中存在与m个报警特征关联的应急策略的情况下，将m个报警特征关联的应急策略作为目标报警信息关联的应急策略；在应急策略库中不存在与m个报警特征关联的应急策略的情况下，执行将应急策略
输入应急管理系统的步骤。
48.在根据报警特征确定应急策略、并将应急策略输入应急管理系统之前，需要对目标报警信息关联的应急策略进行进一步筛选。具体的，根据特征提取后的报警特征判断应急策略库中是否存在关联的自定义应急策略，若应急策略库中包括与目标报警信息关联的自定义应急策略，则将该自定义应急策略作为需要输入应急管理系统的应急策略；反之，若应急策略库中不存在与目标报警信息关联的自定义应急策略，则将由预警分类模型输出的应急策略作为需要输入应急管理系统的应急策略。
49.需要说明的是，自定义应急策略可以是运维人员基于历史报警信息以及处理历史报警信息的应急策略确定的，通过历史运维经验得到的自定义应急策略能更好的处理故障服务器发出的报警信息以及异常问题。例如，某一目标报警信息为系统页面出错，根据预警分类模型得到的应急策略为修改部分代码，但根据该目标报警信息得到的报警特征从应急策略库中筛选出存在自定义应急策略，该自定义应急策略为重启目标场景代码，则将该自定义应急策略作为输入应急管理系统的应急策略。通过选择多个应急策略，能够更好解决目标报警信息指示的异常问题，进而能够达到更好修复服务器以及应用系统的效果。
50.对故障服务器的处理是通过策略执行系统执行应急策略得到的，可选地，在本技术实施例提供的报警信息的应急处理方法中，策略执行系统基于实施命令生成故障服务器的停机指令，根据实施命令配置得到故障服务器的预警策略包，并执行预警策略包，在预警策略包执行完毕的情况下，生成目标启动指令，其中，目标启动指令用于启动故障服务器，得到执行结果。
51.具体的，在根据预警分类模型确定的应急策略以及应急策略库中筛选得到的自定义应急策略中选择能够作为目标报警信息的应急策略后，将该应急策略输入应急管理系统，应急管理系统根据应急策略生成实施命令，并将实施命令传递至与应急管理系统通信连接的策略执行系统中，同时，将目标报警信息进行特征提取处理得到的报警特征输入策略执行系统。
52.进一步的，在策略执行系统接收到实施命令以及报警特征后，根据实施命令以及报警特征生成针对故障服务器的停机指令，并根据实施命令配置预警策略包，并将该预警策略包配置到策略执行系统。
53.在策略执行系统在接收到由客户端发送的执行应急策略的指令时，根据报警特征选择具体的故障服务器，向故障服务器发送停机指令，对该故障服务器执行预警策略包中的相关代码。在策略执行系统判定预警策略包执行完毕后，生成目标启动指令，对执行预警策略包的故障服务器执行目标启动指令，得到执行预警策略包的执行结果。通过利用策略执行系统执行应急策略，能够较快处理目标报警信息，为恢复系统运行节省了大量时间。
54.应急策略的执行方法包括多种，可选地，在本技术实施例提供的报警信息的应急处理方法中，策略执行系统在执行预警策略包失败的情况下，执行实施命令。
55.具体的，在策略执行系统对故障服务器执行预警策略包时，策略执行系统会实时监测预警策略包的执行情况，当策略执行系统检测到预警策略包执行失败的情况下，放弃利用预警策略包对故障服务器进行运维处理，将由应急管理系统对应急策略进行处理得到的实施命令作为对故障服务器进行运维处理的执行指令，并执行该实施命令，通过将实施命令作为故障服务器的备选执行指令，能够在预警策略包执行失败的情况下及时进行指令
的调整，为恢复应用系统以及出现故障的服务器节省了大量时间，降低了时间成本。
56.应急策略的执行情况由执行结果确定，可选地，在本技术实施例提供的报警信息的应急处理方法中，在将实施命令和m个报警特征输入策略执行系统，输出对应急策略的执行结果之后，该方法还包括：根据执行结果判断应急策略是否执行成功；在应急策略执行失败的情况下，向客户端发送目标报警信息，其中，目标报警信息用于指示目标对象对故障服务器执行故障处理操作。
57.具体的，在策略执行系统执行完毕预警策略包或实施命令，生成目标启动指令、并对执行预警策略包的故障服务器执行目标启动指令，得到执行预警策略包或实施命令的执行结果后，策略执行系统对执行结果进行识别。
58.当执行结果表示执行预警策略包或实施命令执行成功，也即表示应急策略执行成功的情况下，向与策略执行系统通信连接的监控报警系统发出指令，在监控报警系统接收到该指令后，判断维护后的故障服务器是否恢复正常运行，若服务器恢复正常运行，则向故障服务器发送关闭报警信息的指令，故障服务器在接收到该指令后关闭报警信息，继续运行应用系统。
59.若监控报警系统接收到该指令后，判断得到维护后的故障服务器并未恢复正常运行，则向通信连接的策略执行系统发出指令，由策略执行系统向客户端转发目标报警信息，运维人员在接收到目标报警信息后进行人工处理。
60.若策略执行系统生成的执行结果表示执行预警策略包或实施命令执行失败，也即表示应急策略执行失败的情况下，策略执行系统直接向客户端转发目标报警信息，提醒运维人员及时处理该目标报警信息。
61.通过对执行结果进行识别，能够及时了解目标报警信息的处理进程，若应急策略执行失败，也能在获知后进行及时处理，为系统恢复运行、服务器故障排除恢复运行减少了大量时间，提高了处理效率。
62.应急策略在输入应急管理系统前，需要进行人工审核，可选地，在本技术实施例提供的报警信息的应急处理方法中，在将应急策略输入应急管理系统之前，该方法还包括：将应急策略发送至客户端；接收客户端返回的应急策略的审批结果；在审批结果指示应急策略审批通过的情况下，执行将应急策略输入应急管理系统的步骤。
63.在将应急策略输入应急管理系统进行应急策略的执行之前，可以先对应急策略进行审批。具体的，在获取由预警分类模型输出的应急策略或者从应急策略库中得到的自定义应急策略后，并从中筛选出准备执行的应急策略，再将该应急策略发送至客户端，由运维人员对该应急策略进行审批，并编译审批结果发送至应急处理装置中。
64.进一步的，在接收到由客户端发送的审批结果后，对审批结果进行识别，当审批结果指示应急策略审批通过的情况下，将该应急策略先后输入应急管理系统以及策略执行系统，并在应急管理系统以及策略执行系统执行完毕应急策略后生成执行结果；反之，若审批结果指示应急策略审批不通过的情况下，表明该应急策略可能存在问题，需要运维人员重新确定应急策略，在确定好新的应急策略后，再将该应急策略输入应急管理系统以及策略执行系统，并在应急管理系统以及策略执行系统执行完毕新的应急策略后生成执行结果。通过将应急策略进行审核，避免了应急策略不匹配的情况下难以高效解决故障服务器出现的问题，为报警信息的处理节省了时间。
65.需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。
66.本技术实施例还提供了一种可选的报警信息的应急处理方法，图4是根据本技术实施例提供的可选的报警信息的应急处理方法的示意图，如图4所示，该方法包括：
67.当运行应用系统的服务器出现异常或运行在服务器上的应用系统出现异常时，会生成目标报警信息，在应急处理装置接收到目标报警信息后，对其进行数据预处理，通过将目标报警信息根据字段进行划分，得到以多个字段构成的信息，其次从以多个字段构成的信息中选择多个目标字段信息，以此实现数据的降噪。
68.进一步的，将目标字段信息进行分词得到分词后的报警特征，并将分词后的报警特征进行去重处理，得到多个报警特征。通过将进行特征提取操作后的报警特征输入到预警分类模型，利用预警分类模型判断该报警信息所关联的应急策略，进而输出应急策略。
69.进一步的，将应急策略发送至客户端，由运维人员审批后将其输入应急管理系统，由应急管理系统生成对应的实施命令，再将实施命令和报警特征输入策略执行系统，由策略执行系统执行该应急策略，并在执行完毕后输出对应急策略的执行结果。当执行结果表示执行应急策略成功的情况下，向监控报警系统发送指令，利用监控报警系统判断维护后的故障服务器是否恢复正常运行，若服务器恢复正常运行，则向故障服务器发送关闭报警信息的指令，若服务器未恢复正常运行，则向通信连接的策略执行系统发出指令，由策略执行系统向客户端转发目标报警信息。当策略执行系统生成的执行结果表示应急策略执行失败的情况下，策略执行系统直接向客户端转发目标报警信息，提醒运维人员及时处理该目标报警信息。
70.通过对故障服务器发送的目标报警信息进行处理得到报警特征，再利用报警特征确定应急策略，进一步利用应急策略对故障服务器进行及时应急处理，进而达到有效处理目标报警信息，提高报警的运维效率的效果。
71.本技术实施例还提供了一种报警信息的应急处理装置，需要说明的是，本技术实施例的报警信息的应急处理装置可以用于执行本技术实施例所提供的用于报警信息的应急处理方法。以下对本技术实施例提供的报警信息的应急处理装置进行介绍。
72.图5是根据本技术实施例提供的报警信息的应急处理装置的示意图，如图5所示，该装置包括：获取单元50、第一输入单元51、第二输入单元52、第三输入单元53。
73.获取单元50，用于获取故障服务器发出的目标报警信息，对目标报警信息进行特征提取，得到m个报警特征，其中，m为正整数；
74.第一输入单元51，用于将m个报警特征输入预警分类模型，输出目标报警信息关联的应急策略，其中，预警分类模型由多组样本数据训练预设预警分类模型得到，每组样本数据包含历史报警信息的报警特征以及历史报警信息关联的应急策略；
75.第二输入单元52，用于将应急策略输入应急管理系统，接收应急管理系统输出的实施命令；
76.第三输入单元53，用于将实施命令和m个报警特征输入策略执行系统，输出对应急策略的执行结果。
77.可选地，在本技术实施例提供的报警信息的应急处理装置中，获取单元50包括：划
分模块，用于将目标报警信息进行字段划分，得到n个字段信息，其中，n为正整数；筛选模块，用于根据目标字段列表从n个字段信息中筛选得到x个目标字段信息，其中，x为正整数，目标字段列表包括多个目标字段信息，x个目标字段信息用于确定目标报警信息关联的应急策略；分词模块，用于将x个目标字段信息进行分词，得到分词后的报警特征，并将分词后的报警特征进行去重处理，得到m个报警特征。
78.可选地，在本技术实施例提供的报警信息的应急处理装置中，该装置还包括：第一判断单元，用于在将应急策略输入应急管理系统，得到实施命令之前，判断应急策略库中是否存在与m个报警特征关联的应急策略；确定单元，用于在应急策略库中存在与m个报警特征关联的应急策略的情况下，将m个报警特征关联的应急策略作为目标报警信息关联的应急策略；第一执行单元，用于在应急策略库中不存在与m个报警特征关联的应急策略的情况下，执行将应急策略输入应急管理系统的步骤。
79.可选地，在本技术实施例提供的报警信息的应急处理装置中，第三输入单元53包括：生成模块，用于策略执行系统基于实施命令生成故障服务器的停机指令，根据实施命令配置得到故障服务器的预警策略包，并执行预警策略包，在预警策略包执行完毕的情况下，生成目标启动指令，其中，目标启动指令用于启动故障服务器，得到执行结果。
80.可选地，在本技术实施例提供的报警信息的应急处理装置中，第三输入单元53包括：执行模块，用于策略执行系统在执行预警策略包失败的情况下，执行实施命令。
81.可选地，在本技术实施例提供的报警信息的应急处理装置中，该装置还包括：第二判断单元，用于在将实施命令和m个报警特征输入策略执行系统，输出对应急策略的执行结果之后，根据执行结果判断应急策略是否执行成功；第一发送单元，用于在应急策略执行失败的情况下，向客户端发送目标报警信息，其中，目标报警信息用于指示目标对象对故障服务器执行故障处理操作。
82.可选地，在本技术实施例提供的报警信息的应急处理装置中，该装置还包括：第二发送单元，用于在将应急策略输入应急管理系统之前，将应急策略发送至客户端；接收单元，用于接收客户端返回的应急策略的审批结果；第二执行单元，用于在审批结果指示应急策略审批通过的情况下，执行将应急策略输入应急管理系统的步骤。
83.本技术实施例提供的报警信息的应急处理装置，通过获取单元50，用于获取故障服务器发出的目标报警信息，对目标报警信息进行特征提取，得到m个报警特征，其中，m为正整数；第一输入单元51，用于将m个报警特征输入预警分类模型，输出目标报警信息关联的应急策略，其中，预警分类模型由多组样本数据训练预设预警分类模型得到，每组样本数据包含历史报警信息的报警特征以及历史报警信息关联的应急策略；第二输入单元52，用于将应急策略输入应急管理系统，接收应急管理系统输出的实施命令；第三输入单元53，用于将实施命令和m个报警特征输入策略执行系统，输出对应急策略的执行结果，解决了相关技术中对应用系统发出的报警信息进行处理时耗时较高的问题，通过对故障服务器发送的目标报警信息进行处理，得到报警特征，再利用报警特征确定应急策略，进一步利用应急策略对故障服务器进行及时应急处理，进而达到了有效减少处理报警信息时间、提高运维效率的效果。
84.报警信息的应急处理装置包括处理器和存储器，上述获取单元50、第一输入单元51、第二输入单元52、第三输入单元53等均作为程序单元存储在存储器中，由处理器执行存
储在存储器中的上述程序单元来实现相应的功能。
85.处理器中包含内核，由内核去存储器中调取相应的程序单元。内核可以设置一个或以上，通过调整内核参数来解决相关技术中对应用系统发出的报警信息进行处理时耗时较高的问题。
86.存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(ram)和/或非易失性内存等形式，如只读存储器(rom)或闪存(flash ram)，存储器包括至少一个存储芯片。
87.本发明实施例提供了一种计算机可读存储介质，其上存储有程序，该程序被处理器执行时实现所述报警信息的应急处理方法。
88.本发明实施例提供了一种处理器，所述处理器用于运行程序，其中，所述程序运行时执行所述报警信息的应急处理方法。
89.图6是根据本技术实施例提供的电子设备的示意图，如图6所示，本发明实施例提供了一种电子设备，电子设备60包括处理器、存储器及存储在存储器上并可在处理器上运行的程序，处理器用于运行计算机可读指令，其中，计算机可读指令运行时执行一种报警信息的应急处理方法。本文中的设备可以是服务器、pc、pad、手机等。
90.本技术还提供了一种计算机程序产品，当在数据处理设备上执行时，适于执行一种报警信息的应急处理方法。
91.本领域内的技术人员应明白，本技术的实施例可提供为方法、系统、或计算机程序产品。因此，本技术可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本技术可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、cd-rom、光学存储器等)上实施的计算机程序产品的形式。
92.本技术是参照根据本技术实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
93.这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
94.这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
95.在一个典型的配置中，计算设备包括一个或多个处理器(cpu)、输入/输出接口、网络接口和内存。
96.存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(ram)和/
或非易失性内存等形式，如只读存储器(rom)或闪存(flash ram)。存储器是计算机可读介质的示例。
97.计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(pram)、静态随机存取存储器(sram)、动态随机存取存储器(dram)、其他类型的随机存取存储器(ram)、只读存储器(rom)、电可擦除可编程只读存储器(eeprom)、快闪记忆体或其他内存技术、只读光盘只读存储器(cd-rom)、数字多功能光盘(dvd)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。
98.还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个
……”
限定的要素，并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。
99.本领域技术人员应明白，本技术的实施例可提供为方法、系统或计算机程序产品。因此，本技术可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本技术可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、cd-rom、光学存储器等)上实施的计算机程序产品的形式。
100.以上仅为本技术的实施例而已，并不用于限制本技术。对于本领域技术人员来说，本技术可以有各种更改和变化。凡在本技术的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本技术的权利要求范围之内。

技术特征：
1.一种报警信息的应急处理方法，其特征在于，包括：获取故障服务器发出的目标报警信息，对所述目标报警信息进行特征提取，得到m个报警特征，其中，m为正整数；将所述m个报警特征输入预警分类模型，输出所述目标报警信息关联的应急策略，其中，所述预警分类模型由多组样本数据训练预设预警分类模型得到，每组样本数据包含历史报警信息的报警特征以及所述历史报警信息关联的应急策略；将所述应急策略输入应急管理系统，接收所述应急管理系统输出的实施命令；将所述实施命令和所述m个报警特征输入策略执行系统，输出对所述应急策略的执行结果。2.根据权利要求1所述的方法，其特征在于，对所述目标报警信息进行特征提取，得到m个报警特征包括：将所述目标报警信息进行字段划分，得到n个字段信息，其中，n为正整数；根据目标字段列表从所述n个字段信息中筛选得到x个目标字段信息，其中，x为正整数，所述目标字段列表包括多个目标字段信息，所述x个目标字段信息用于确定所述目标报警信息关联的应急策略；将所述x个目标字段信息进行分词，得到分词后的报警特征，并将所述分词后的报警特征进行去重处理，得到所述m个报警特征。3.根据权利要求1所述的方法，其特征在于，在将所述应急策略输入应急管理系统，得到实施命令之前，所述方法还包括：判断应急策略库中是否存在与所述m个报警特征关联的应急策略；在所述应急策略库中存在与所述m个报警特征关联的应急策略的情况下，将所述m个报警特征关联的应急策略作为所述目标报警信息关联的应急策略；在所述应急策略库中不存在与所述m个报警特征关联的应急策略的情况下，执行将所述应急策略输入应急管理系统的步骤。4.根据权利要求3所述的方法，其特征在于，所述策略执行系统基于所述实施命令生成所述故障服务器的停机指令，根据所述实施命令配置得到所述故障服务器的预警策略包，并执行所述预警策略包，在所述预警策略包执行完毕的情况下，生成目标启动指令，其中，所述目标启动指令用于启动所述故障服务器，得到所述执行结果。5.根据权利要求4所述的方法，其特征在于，所述策略执行系统在执行所述预警策略包失败的情况下，执行所述实施命令。6.根据权利要求1所述的方法，其特征在于，在将所述实施命令和所述m个报警特征输入策略执行系统，输出对所述应急策略的执行结果之后，所述方法还包括：根据所述执行结果判断所述应急策略是否执行成功；在所述应急策略执行失败的情况下，向客户端发送所述目标报警信息，其中，所述目标报警信息用于指示目标对象对所述故障服务器执行故障处理操作。7.根据权利要求1所述的方法，其特征在于，在将所述应急策略输入应急管理系统之前，所述方法还包括：将所述应急策略发送至客户端；接收所述客户端返回的所述应急策略的审批结果；
在所述审批结果指示所述应急策略审批通过的情况下，执行将所述应急策略输入应急管理系统的步骤。8.一种报警信息的应急处理装置，其特征在于，包括：获取单元，用于获取故障服务器发出的目标报警信息，对所述目标报警信息进行特征提取，得到m个报警特征，其中，m为正整数；第一输入单元，用于将所述m个报警特征输入预警分类模型，输出所述目标报警信息关联的应急策略，其中，所述预警分类模型由多组样本数据训练预设预警分类模型得到，每组样本数据包含历史报警信息的报警特征以及所述历史报警信息关联的应急策略；第二输入单元，用于将所述应急策略输入应急管理系统，接收所述应急管理系统输出的实施命令；第三输入单元，用于将所述实施命令和所述m个报警特征输入策略执行系统，输出对所述应急策略的执行结果。9.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序运行时执行权利要求1至7中任意一项所述的报警信息的应急处理方法。10.一种电子设备，其特征在于，包括一个或多个处理器和存储器，所述存储器用于存储一个或多个程序，其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现权利要求1至7中任意一项所述的报警信息的应急处理方法。

技术总结
本申请公开了一种报警信息的应急处理方法、装置、处理器以及电子设备。涉及金融科技领域，该方法包括：获取故障服务器发出的目标报警信息，对目标报警信息进行特征提取，得到M个报警特征，其中，M为正整数；将M个报警特征输入预警分类模型，输出目标报警信息关联的应急策略，其中，预警分类模型由多组样本数据训练预设预警分类模型得到，每组样本数据包含历史报警信息的报警特征以及历史报警信息关联的应急策略；将应急策略输入应急管理系统，接收应急管理系统输出的实施命令；将实施命令和M个报警特征输入策略执行系统，输出对应急策略的执行结果。通过本申请，解决了相关技术中对应用系统发出的报警信息进行处理时耗时较高的问题。问题。问题。


技术研发人员：李晓园 赵亚晴 江阮磊 王学洋
受保护的技术使用者：中国工商银行股份有限公司
技术研发日：2023.05.31
技术公布日：2023/9/9