监控报警间关联性挖掘方法初探

目前,工商银行的监控系统已集成主机、平台、应用、设备、网络和安全六大专业的报警内容。但是,报警通过逐条展示的形式进行监控,存在一些风险隐患,例如,堆积在监控视图下方的报警,无法得到监控人员的有效关注与跟踪,易引发次生灾害;报警间缺乏关联关系,即使同一个原因造成的报警,仍分散在监控视图中;通过人为方式梳理关联关系,需要花费大量人力成本,并且关联关系随着版本投产发生变化。