CN118115939A - 告警事件处理方法、装置、非易失性存储介质及电子设备 - Google Patents

Abstract

本申请公开了一种告警事件处理方法、装置、非易失性存储介质及电子设备。其中，该方法包括：对待检测视频进行检测，并根据检测结果确定目标告警事件；确定目标告警事件与历史告警信息集合中的各条历史告警事件之间的相似度，并比较相似度和相似度阈值；在比较结果为相似度不小于相似度阈值的情况下，确定目标告警事件对应的告警信息，以及将目标告警事件归档到告警信息对应的证据链中。本申请解决了由于相关技术中无法对短时间内产生的大量重复告警信息进行归档导致的无法实现告警信息的及时归类和异常事件溯源的技术问题。

Description

告警事件处理方法、装置、非易失性存储介质及电子设备

技术领域

本申请涉及电数字数据处理领域，具体而言，涉及一种告警事件处理方法、装置、非易失性存储介质及电子设备。

背景技术

目前相关技术中提供了一种从监控视频中抽取图片并进行检测得到告警信息的方法，实现了针对异常情况的自动告警。但是相关技术中针对同一异常事件会在短时间内产生大量的重复告警信息，并且相关技术中对告警信息无法进行有效归档，导致无法实现告警信息的及时归类和异常事件溯源。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本申请实施例提供了一种告警事件处理方法、装置、非易失性存储介质及电子设备，以至少解决由于相关技术中无法对短时间内产生的大量重复告警信息进行归档导致的无法实现告警信息的及时归类和异常事件溯源的技术问题。

根据本申请实施例的一个方面，提供了一种告警事件处理方法，包括：对待检测视频进行检测，并根据检测结果确定目标告警事件；确定目标告警事件与历史告警信息集合中的各条历史告警事件之间的相似度，并比较相似度和相似度阈值；在比较结果为相似度不小于相似度阈值的情况下，确定目标告警事件对应的告警信息，以及将目标告警事件归档到告警信息对应的证据链中。

可选地，目标告警事件中包括目标告警图像，历史告警事件中包括历史告警图像；确定目标告警事件和历史告警信息集合中的各条历史告警事件之间的相似度的步骤包括：确定目标告警事件对应的告警时间信息；在告警时间信息位于预设时间段内的情况下，确定与预设时间段对应的历史告警信息集合；确定目标告警事件中的目标告警图像和历史告警事件中的历史告警图像之间的图像相似度，并依据图像相似度确定目标告警事件和与预设时间段对应的历史告警信息集合中各条历史告警事件之间的相似度。

可选地，确定目标告警事件对应的告警信息的步骤包括：确定目标告警事件对应的告警事件类型，并将目标告警事件存入告警事件类型对应的待处理事件集合中；在告警事件类型对应的待处理事件集合中的告警事件数量达到预设阈值的情况下，确定是否存在类型为告警事件类型的未结案告警信息；在不存在类型为告警事件类型的未结案告警信息的情况下，建立类型为告警事件类型的第一目标告警信息，其中，第一目标告警信息为待处理事件集合中的全部告警事件对应的告警信息；在存在类型为告警事件类型的未结案告警信息的情况下，从告警事件类型对应的未结案告警信息中确定与待处理事件集合中的全部告警事件对应的第二目标告警信息。

可选地，将目标告警事件归档到告警信息对应的证据链中的步骤包括：确定第一目标告警信息的告警信息标识，以及目标告警事件的告警事件标识；建立告警信息标识和告警事件标识之间的关联关系；依据关联关系将目标告警事件归档到第一目标告警信息对应的证据链中。

可选地，从告警事件类型对应的未结案告警信息中确定与待处理事件集合中的全部告警事件对应的第二目标告警信息的步骤包括：确定目标告警事件与各条未结案告警信息中的第一告警事件之间的告警时间间隔，其中，第一告警事件为各条未结案告警信息中告警时间点最晚的告警事件；在存在告警时间间隔小于预设告警时间间隔的情况下，依据告警时间间隔从告警事件类型对应的未结案告警信息中确定第一待定未结案信息集合，其中，第一待定未结案信息集合中的任意未结案信息对应的告警时间间隔小于预设告警时间间隔；依据目标告警信息中的告警图像中的预设点的坐标信息，在第一待定未结案信息结合中确定第二待定未结案信息集合，其中，第二待定未结案信息结合中的任意未结案信息中存在与坐标信息匹配的历史告警图像；依据告警图像中的目标对象的对象属性信息，在第二待定未结案集合中确定第二目标告警信息，其中，第二目标告警信息中存在与对象属性信息匹配的历史告警图像。

可选地，告警事件处理方法还包括：在不存在第一待定未结案信息集合的情况下，依据告警事件类型生成新的告警信息作为第二目标告警信息；在不存在第二待定未结案信息集合的情况下，依据告警事件类型生成新的告警信息作为第二目标告警信息；在依据对象属性信息未检索到第二目标告警信息的情况下，依据告警事件类型生成新的告警信息作为第二目标告警信息。

可选地，告警事件处理方法还包括：确定告警信息对应的各个告警事件对应的告警时间中的最晚告警时间；依据最晚告警时间，对告警信息进行结案处理。

根据本申请实施例的另一方面，还提供了一种告警事件处理装置，包括：第一处理模块，用于对待检测视频进行检测，并根据检测结果确定目标告警事件；第二处理模块，用于确定目标告警事件与历史告警信息集合中的各条历史告警事件之间的相似度，并比较相似度和相似度阈值；第三处理模块，用于在比较结果为相似度不小于相似度阈值的情况下，确定目标告警事件对应的告警信息，以及将目标告警事件归档到告警信息对应的证据链中。

根据本申请实施例的另一方面，还提供了一种非易失性存储介质，非易失性存储介质中存储有程序，其中，在程序运行时控制非易失性存储介质所在设备执行告警事件处理方法。

根据本申请实施例的另一方面，还提供了一种电子设备，包括：存储器和处理器，处理器用于运行存储在存储器中的程序，其中，程序运行时执行告警事件处理方法。

在本申请实施例中，采用对待检测视频进行检测，并根据检测结果确定目标告警事件；确定目标告警事件与历史告警信息集合中的各条历史告警事件之间的相似度，并比较相似度和相似度阈值；在比较结果为相似度不小于相似度阈值的情况下，确定目标告警事件对应的告警信息，以及将目标告警事件归档到告警信息对应的证据链中的方式，通过根据目标告警事件和历史告警事件之间的相似度来对目标告警事件进行归档，达到了高效整理告警信息的目的，从而实现了对告警信息的及时归类和对告警事件对应的异常事件溯源的技术效果，进而解决了由于相关技术中无法对短时间内产生的大量重复告警信息进行归档导致的无法实现告警信息的及时归类和异常事件溯源技术问题。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1是根据本申请实施例提供的一种计算机终端的结构示意图；

图2是根据本申请实施例提供的一种告警事件处理方法的流程示意图；

图3是根据本申请实施例提供的一种告警事件处理流程的流程示意图；

图4是根据本申请实施例提供的一种预警信息生成流程的流程示意图；

图5是根据本申请实施例提供的一种告警事件处理装置的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

为了更好地理解本申请实施例，以下将本申请实施例中涉及的技术术语解释如下：

告警类型：基于AI算法，根据不同的告警状况所划分的告警类别。

目标坐标:基于告警图片分辨率的目标检测框的X、Y轴坐标。

归集策略：基于不同的告警信息的特点，选择合适的归档方法，对告警信息进行收集、归纳。

事件列表：AI算法/智能盒子等推送的每一条记录。

告警列表：根据归集策略的归档方法，汇聚事件列表而产生的需要处理的告警信息。

证据链：根据归集策略将告警信息进行归档，形成的告警与事件的关联关系。

随着信息技术的发展，视频监控+AI算法分析已应用于越来越多的场景中。基于视频监控系统、视频分析系统、视频存储系统，以视频抽帧模式对实时视频流进行抽帧，将抽帧图片进行算法检测，可以支持对同一张抽帧图片同时进行多种算法检测，生成不同告警类型的告警信息。

但是相关技术中采用视频抽帧的方式生成告警信息时，对于长时间持续的同一告警事件会连续生成大量的重复告警。并且相关技术中告警信息的处理和归档主要依赖于人工操作，存在效率低、易出错、易遗漏等问题。同时，相关技术中对告警信息的归档处理也存在一定的局限性，不能支持告警信息归类及AI事件的溯源和证据链归纳，无法满足实际需求。

为了解决上述问题，本申请实施例中提供了相关的解决方案，以下详细说明。

根据本申请实施例，提供了一种告警事件处理方法的方法实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

本申请实施例所提供的方法实施例可以在移动终端、计算机终端或者类似的运算装置中执行。图1示出了一种用于实现告警事件处理方法的计算机终端(或移动设备)的硬件结构框图。如图1所示，计算机终端10(或移动设备10)可以包括一个或多个(图中采用102a、102b，……，102n来示出)处理器102(处理器102可以包括但不限于微处理器MCU或可编程逻辑器件FPGA等的处理装置)、用于存储数据的存储器104、以及用于通信功能的传输装置106。除此以外，还可以包括：显示器、输入/输出接口(I/O接口)、通用串行总线(USB)端口(可以作为BUS总线的端口中的一个端口被包括)、网络接口、电源和/或相机。本领域普通技术人员可以理解，图1所示的结构仅为示意，其并不对上述电子装置的结构造成限定。例如，计算机终端10还可包括比图1中所示更多或者更少的组件，或者具有与图1所示不同的配置。

应当注意到的是上述一个或多个处理器102和/或其他数据处理电路在本文中通常可以被称为“数据处理电路”。该数据处理电路可以全部或部分的体现为软件、硬件、固件或其他任意组合。此外，数据处理电路可为单个独立的处理模块，或全部或部分的结合到计算机终端10(或移动设备)中的其他元件中的任意一个内。如本申请实施例中所涉及到的，该数据处理电路作为一种处理器控制(例如与接口连接的可变电阻终端路径的选择)。

存储器104可用于存储应用软件的软件程序以及模块，如本申请实施例中的告警事件处理方法对应的程序指令/数据存储装置，处理器102通过运行存储在存储器104内的软件程序以及模块，从而执行各种功能应用以及数据处理，即实现上述的告警事件处理方法。存储器104可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器104可进一步包括相对于处理器102远程设置的存储器，这些远程存储器可以通过网络连接至计算机终端10。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

传输装置106用于经由一个网络接收或者发送数据。上述的网络具体实例可包括计算机终端10的通信供应商提供的无线网络。在一个实例中，传输装置106包括一个网络适配器(Network Interface Controller，NIC)，其可通过基站与其他网络设备相连从而可与互联网进行通讯。在一个实例中，传输装置106可以为射频(Radio Frequency，RF)模块，其用于通过无线方式与互联网进行通讯。

显示器可以例如触摸屏式的液晶显示器(LCD)，该液晶显示器可使得用户能够与计算机终端10(或移动设备)的用户界面进行交互。

在上述运行环境下，本申请实施例提供了一种告警事件处理方法，如图2所示，该方法包括如下步骤：

步骤S202，对待检测视频进行检测，并根据检测结果确定目标告警事件；

在步骤S202所提供的技术方案中，可以对待检测视频采用抽帧检测的方式，从视频中抽取待检测的图片，然后采用多种预设算法对图片进行检测，并在检测结果显示存在违规行为等异常行为的情况下生成目标告警事件。违规行为可以包括垃圾未分类、消防道被占用等行为。

步骤S204，确定目标告警事件与历史告警信息集合中的各条历史告警事件之间的相似度，并比较相似度和相似度阈值；

在步骤S204所提供的技术方案中，目标告警事件中包括目标告警图像，历史告警事件中包括历史告警图像；确定目标告警事件和历史告警信息集合中的各条历史告警事件之间的相似度的步骤包括：确定目标告警事件对应的告警时间信息；在告警时间信息位于预设时间段内的情况下，确定与预设时间段对应的历史告警信息集合；确定目标告警事件中的目标告警图像和历史告警事件中的历史告警图像之间的图像相似度，并依据图像相似度确定目标告警事件和与预设时间段对应的历史告警信息集合中各条历史告警事件之间的相似度。

步骤S206，在比较结果为相似度不小于相似度阈值的情况下，确定目标告警事件对应的告警信息，以及将目标告警事件归档到告警信息对应的证据链中。

证据链中的相关数据会存储在数据库以及文件系统中，用户可以通过预设的索引机制来调用相关证据链。另外还可以通过web界面、H5、APP展示归档后的证据链，以便用户进行告警追踪、问题定位等操作。

在步骤S206所提供的技术方案中，确定目标告警事件对应的告警信息的步骤包括：确定目标告警事件对应的告警事件类型，并将目标告警事件存入告警事件类型对应的待处理事件集合中；在告警事件类型对应的待处理事件集合中的告警事件数量达到预设阈值的情况下，确定是否存在类型为告警事件类型的未结案告警信息；在不存在类型为告警事件类型的未结案告警信息的情况下，建立类型为告警事件类型的第一目标告警信息，其中，第一目标告警信息为待处理事件集合中的全部告警事件对应的告警信息；在存在类型为告警事件类型的未结案告警信息的情况下，从告警事件类型对应的未结案告警信息中确定与待处理事件集合中的全部告警事件对应的第二目标告警信息。

作为一种可选地实施方式，将目标告警事件归档到告警信息对应的证据链中的步骤包括：确定第一目标告警信息的告警信息标识，以及目标告警事件的告警事件标识；建立告警信息标识和告警事件标识之间的关联关系；依据关联关系将目标告警事件归档到第一目标告警信息对应的证据链中。

在本申请的一些实施例中，从告警事件类型对应的未结案告警信息中确定与待处理事件集合中的全部告警事件对应的第二目标告警信息的步骤包括：确定目标告警事件与各条未结案告警信息中的第一告警事件之间的告警时间间隔，其中，第一告警事件为各条未结案告警信息中告警时间点最晚的告警事件；在存在告警时间间隔小于预设告警时间间隔的情况下，依据告警时间间隔从告警事件类型对应的未结案告警信息中确定第一待定未结案信息集合，其中，第一待定未结案信息集合中的任意未结案信息对应的告警时间间隔小于预设告警时间间隔；依据目标告警信息中的告警图像中的预设点的坐标信息，在第一待定未结案信息结合中确定第二待定未结案信息集合，其中，第二待定未结案信息结合中的任意未结案信息中存在与坐标信息匹配的历史告警图像；依据告警图像中的目标对象的对象属性信息，在第二待定未结案集合中确定第二目标告警信息，其中，第二目标告警信息中存在与对象属性信息匹配的历史告警图像。

上述对象属性信息可以包括车牌号、车牌颜色、车辆类型、人员姓名等。

另外，在确定第二目标告警信息时，还可以在不存在第一待定未结案信息集合的情况下，依据告警事件类型生成新的告警信息作为第二目标告警信息；在不存在第二待定未结案信息集合的情况下，依据告警事件类型生成新的告警信息作为第二目标告警信息；在依据对象属性信息未检索到第二目标告警信息的情况下，依据告警事件类型生成新的告警信息作为第二目标告警信息。

作为一种可选地实施方式，还可以根据告警事件对应的告警时间对关联的告警信息进行结案处理。具体地，可以确定告警信息对应的各个告警事件对应的告警时间中的最晚告警时间；然后依据最晚告警时间，对告警信息进行结案处理。

在进行结案处理时，如果有配置的自动结案策略，则按照配置的结案策略进行结案处理，否则转由人工处理。

本申请实施例中提供了一种如图3所示的告警事件处理流程，包括如下步骤：

1：接收AI算法/智能盒子等推送的告警消息。

2：提取告警相关信息，保存成事件。

3：调用告警策略，传入当前事件信息。

4：根据已配置的告警策略判断：

4.1：检查上报的告警日期是否在配置的周期及时间段内，以及是否存在与当前告警事件的告警相似度达到预设阈值的历史告警事件，如符合跳转到4.2；如不符合，则直接结束。

4.2：检查是否达到首次告警条件，判断该告警类型的事件累计数量是否符合配置条件，如不符合，结束。如符合，根据是否为首条告警信息，相应跳转到4.3或4.4。

具体地，在生成新的告警事件后，在确定告警事件的告警类型后将告警事件加入到该告警类型对应的待处理事件集合中，并在待处理事件集合中的事件数量达到预设数量后再统一处理待处理事件集合中的事件。之后可以根据该告警类型是否存在告警信息来确定是否达到首次告警条件。如不存在告警信息则说明符合首次告警条件。

4.3：如该设备该告警类型尚未有相应的告警信息生成，则符合首次告警条件，生成新告警信息。

4.3.1：关联该条事件ID与告警信息ID，生成首条证据链。

4.4：如该设备该告警类型已存在告警信息，获取所有未结案的告警信息列表。

4.5：根据已配置的归集策略判断：

4.5.1：新生成的告警事件对应的告警时间是否达到告警时间间隔时间，以及是否达到配置的告警持续时间，如不符合，跳转到4.5.2；如符合，生成新告警信息，跳转到4.3.1。

上述是否达到告警时间间隔时间和告警持续时间指的是新生成的告警事件和告警信息列表中各个告警信息中的最近一次生成的告警事件对应的告警时间之间的差值是否超过一个预设的时间段。如果存在某个告警信息不符合该条件则进行下一步判断，否则直接生成新的告警信息。

4.5.2：根据事件的目标坐标，判断左上角坐标点的X、Y轴是否一致，如一致，跳转到4.5.3；如不一致，生成新告警信息，跳转到4.3.1。

4.5.3：判断根据事件的目标属性是否一致，如车牌号、车牌颜色、车辆类型、人员姓名等，如一致，跳转到4.5.4；如不一致，生成新告警信息，跳转到4.3.1。

4.5.4：以上归集策略通过，查询出符合条件的告警ID。

4.5.4.1：关联该条事件ID与告警ID，此条证据链不断累加。

5：自治结案判断，当前告警能否结案。

5.1：当前策略是否有配置自治结案，如果有跳转到5.1.1，否则跳转到5.1.2。

5.1.1：判断当前告警的最后事件时间距离当前时间的时间间隔，是否达到自治结案配置的时间间隔，如果达到，则当前告警可结案，跳转到5.2；如未达到，证据链中的事件继续累加。

5.1.2：读取当前策略配置的工作流，根据流程配置进行工作流流转，由人工进行处置结案。

5.2：符合自治结案配置，更新告警状态为自治结案，此条告警结束。

本申请实施例还提供了一种如图4所示的预警信息生成流程。从图4中可以看出，预警信息生成流程包括数据采集、数据预处理、证据链生成、证据链存储、可视化展示盒预警通知等步骤。

其中，数据采集操作可以通过各种平台算法、智能设备以及AI盒子等方式完成。数据预处理操作包括对数据进行统一存储、格式转换和信息筛选等。并且在数据采集步骤中采集的收据会进行统一的内存数据库服务管理，添加到Redis消息队列中。

之后在证据链生成步骤中可以采用如图3所示的流程来生成证据链。并且可以将证据链与目标设备关联并推送。

在证据链存储步骤中，可以对证据链中的文件类型进行分类并存储到不同的文件系统中，并对证据链信息进行汇总后生成系统日志。而且可以提供一个统一的开放接口来供客户查询。

在可视化展示步骤中，可以采用Web浏览器、H5/APP、可视化组件等方式展示证据链以及对证据链关联的告警统计信息和告警列表。之后在预警通知步骤中可以采用短信通知、微信通知、语音广播和手机语音等方式来通知相关终端设备。

通过采用对待检测视频进行检测，并根据检测结果确定目标告警事件；确定目标告警事件与历史告警信息集合中的各条历史告警事件之间的相似度，并比较相似度和相似度阈值；在比较结果为相似度不小于相似度阈值的情况下，确定目标告警事件对应的告警信息，以及将目标告警事件归档到告警信息对应的证据链中的方式，通过根据目标告警事件和历史告警事件之间的相似度来对目标告警事件进行归档，达到了高效整理告警信息的目的，从而实现了对告警信息的及时归类和对告警事件对应的异常事件溯源的技术效果，进而解决了由于相关技术中无法对短时间内产生的大量重复告警信息进行归档导致的无法实现告警信息的及时归类和异常事件溯源技术问题。

本申请实施例提供了一种告警事件处理装置，图5是该装置的结构示意图。从图5中可以看出，该装置包括：第一处理模块50，用于对待检测视频进行检测，并根据检测结果确定目标告警事件；第二处理模块52，用于确定目标告警事件与历史告警信息集合中的各条历史告警事件之间的相似度，并比较相似度和相似度阈值；第三处理模块54，用于在比较结果为相似度不小于相似度阈值的情况下，确定目标告警事件对应的告警信息，以及将目标告警事件归档到告警信息对应的证据链中。

在本申请的一些实施例中，目标告警事件中包括目标告警图像，历史告警事件中包括历史告警图像；第二处理模块52确定目标告警事件和历史告警信息集合中的各条历史告警事件之间的相似度的步骤包括：确定目标告警事件对应的告警时间信息；在告警时间信息位于预设时间段内的情况下，确定与预设时间段对应的历史告警信息集合；确定目标告警事件中的目标告警图像和历史告警事件中的历史告警图像之间的图像相似度，并依据图像相似度确定目标告警事件和与预设时间段对应的历史告警信息集合中各条历史告警事件之间的相似度。

在本申请的一些实施例中，第三处理模块54确定目标告警事件对应的告警信息的步骤包括：确定目标告警事件对应的告警事件类型，并将目标告警事件存入告警事件类型对应的待处理事件集合中；在告警事件类型对应的待处理事件集合中的告警事件数量达到预设阈值的情况下，确定是否存在类型为告警事件类型的未结案告警信息；在不存在类型为告警事件类型的未结案告警信息的情况下，建立类型为告警事件类型的第一目标告警信息，其中，第一目标告警信息为待处理事件集合中的全部告警事件对应的告警信息；在存在类型为告警事件类型的未结案告警信息的情况下，从告警事件类型对应的未结案告警信息中确定与待处理事件集合中的全部告警事件对应的第二目标告警信息。

在本申请的一些实施例中，第三处理模块54将目标告警事件归档到告警信息对应的证据链中的步骤包括：确定第一目标告警信息的告警信息标识，以及目标告警事件的告警事件标识；建立告警信息标识和告警事件标识之间的关联关系；依据关联关系将目标告警事件归档到第一目标告警信息对应的证据链中。

在本申请的一些实施例中，第三处理模块54从告警事件类型对应的未结案告警信息中确定与待处理事件集合中的全部告警事件对应的第二目标告警信息的步骤包括：确定目标告警事件与各条未结案告警信息中的第一告警事件之间的告警时间间隔，其中，第一告警事件为各条未结案告警信息中告警时间点最晚的告警事件；在存在告警时间间隔小于预设告警时间间隔的情况下，依据告警时间间隔从告警事件类型对应的未结案告警信息中确定第一待定未结案信息集合，其中，第一待定未结案信息集合中的任意未结案信息对应的告警时间间隔小于预设告警时间间隔；依据目标告警信息中的告警图像中的预设点的坐标信息，在第一待定未结案信息结合中确定第二待定未结案信息集合，其中，第二待定未结案信息结合中的任意未结案信息中存在与坐标信息匹配的历史告警图像；依据告警图像中的目标对象的对象属性信息，在第二待定未结案集合中确定第二目标告警信息，其中，第二目标告警信息中存在与对象属性信息匹配的历史告警图像。

在本申请的一些实施例中，告警事件处理装置还用于：在不存在第一待定未结案信息集合的情况下，依据告警事件类型生成新的告警信息作为第二目标告警信息；在不存在第二待定未结案信息集合的情况下，依据告警事件类型生成新的告警信息作为第二目标告警信息；在依据对象属性信息未检索到第二目标告警信息的情况下，依据告警事件类型生成新的告警信息作为第二目标告警信息。

在本申请的一些实施例中，告警事件处理装置还用于：确定告警信息对应的各个告警事件对应的告警时间中的最晚告警时间；依据最晚告警时间，对告警信息进行结案处理。

需要说明的是，上述告警事件处理装置中的各个模块可以是程序模块(例如是实现某种特定功能的程序指令集合)，也可以是硬件模块，对于后者，其可以表现为以下形式，但不限于此：上述各个模块的表现形式均为一个处理器，或者，上述各个模块的功能通过一个处理器实现。

本申请实施例提供了一种非易失性存储介质，非易失性存储介质中存储有程序，其中，在程序运行时控制非易失性存储介质所在设备执行如下告警事件处理方法：对待检测视频进行检测，并根据检测结果确定目标告警事件；确定目标告警事件与历史告警信息集合中的各条历史告警事件之间的相似度，并比较相似度和相似度阈值；在比较结果为相似度不小于相似度阈值的情况下，确定目标告警事件对应的告警信息，以及将目标告警事件归档到告警信息对应的证据链中。

本申请实施例提供了一种电子设备，电子设备包括处理器和存储器，处理器用于运行存储在存储器中的程序，其中，程序运行时执行如下告警事件处理方法：对待检测视频进行检测，并根据检测结果确定目标告警事件；确定目标告警事件与历史告警信息集合中的各条历史告警事件之间的相似度，并比较相似度和相似度阈值；在比较结果为相似度不小于相似度阈值的情况下，确定目标告警事件对应的告警信息，以及将目标告警事件归档到告警信息对应的证据链中。

在本申请的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，可以为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对相关技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅是本申请的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本申请的保护范围。

Claims (10)

1.一种告警事件处理方法，其特征在于，包括：

对待检测视频进行检测，并根据检测结果确定目标告警事件；

确定所述目标告警事件与历史告警信息集合中的各条历史告警事件之间的相似度，并比较所述相似度和相似度阈值；

在比较结果为所述相似度不小于所述相似度阈值的情况下，确定所述目标告警事件对应的告警信息，以及将所述目标告警事件归档到所述告警信息对应的证据链中。

2.根据权利要求1所述的告警事件处理方法，其特征在于，所述目标告警事件中包括目标告警图像，所述历史告警事件中包括历史告警图像；所述确定所述目标告警事件和历史告警信息集合中的各条历史告警事件之间的相似度的步骤包括：

确定所述目标告警事件对应的告警时间信息；

在所述告警时间信息位于预设时间段内的情况下，确定与所述预设时间段对应的历史告警信息集合；

确定所述目标告警事件中的所述目标告警图像和所述历史告警事件中的历史告警图像之间的图像相似度，并依据所述图像相似度确定所述目标告警事件和与所述预设时间段对应的历史告警信息集合中各条历史告警事件之间的相似度。

3.根据权利要求1所述的告警事件处理方法，其特征在于，所述确定所述目标告警事件对应的告警信息的步骤包括：

确定所述目标告警事件对应的告警事件类型，并将所述目标告警事件存入所述告警事件类型对应的待处理事件集合中；

在所述告警事件类型对应的所述待处理事件集合中的告警事件数量达到预设阈值的情况下，确定是否存在类型为所述告警事件类型的未结案告警信息；

在不存在类型为所述告警事件类型的所述未结案告警信息的情况下，建立类型为所述告警事件类型的第一目标告警信息，其中，所述第一目标告警信息为所述待处理事件集合中的全部告警事件对应的告警信息；

在存在类型为所述告警事件类型的所述未结案告警信息的情况下，从所述告警事件类型对应的所述未结案告警信息中确定与所述待处理事件集合中的全部告警事件对应的第二目标告警信息。

4.根据权利要求3所述的告警事件处理方法，其特征在于，所述将所述目标告警事件归档到所述告警信息对应的证据链中的步骤包括：

确定所述第一目标告警信息的告警信息标识，以及所述目标告警事件的告警事件标识；

建立所述告警信息标识和所述告警事件标识之间的关联关系；

依据所述关联关系将所述目标告警事件归档到所述第一目标告警信息对应的证据链中。

5.根据权利要求3所述的告警事件处理方法，其特征在于，所述从所述告警事件类型对应的所述未结案告警信息中确定与所述待处理事件集合中的全部告警事件对应的第二目标告警信息的步骤包括：

确定所述目标告警事件与各条所述未结案告警信息中的第一告警事件之间的告警时间间隔，其中，所述第一告警事件为各条所述未结案告警信息中告警时间点最晚的告警事件；

在存在所述告警时间间隔小于预设告警时间间隔的情况下，依据所述告警时间间隔从所述告警事件类型对应的所述未结案告警信息中确定第一待定未结案信息集合，其中，所述第一待定未结案信息集合中的任意未结案信息对应的所述告警时间间隔小于所述预设告警时间间隔；

依据所述目标告警信息中的告警图像中的预设点的坐标信息，在所述第一待定未结案信息结合中确定第二待定未结案信息集合，其中，所述第二待定未结案信息结合中的任意未结案信息中存在与所述坐标信息匹配的历史告警图像；

依据所述告警图像中的目标对象的对象属性信息，在所述第二待定未结案集合中确定所述第二目标告警信息，其中，所述第二目标告警信息中存在与所述对象属性信息匹配的历史告警图像。

6.根据权利要求5所述的告警事件处理方法，其特征在于，所述告警事件处理方法还包括：

在不存在所述第一待定未结案信息集合的情况下，依据所述告警事件类型生成新的告警信息作为所述第二目标告警信息；

在不存在所述第二待定未结案信息集合的情况下，依据所述告警事件类型生成新的告警信息作为所述第二目标告警信息；

在依据所述对象属性信息未检索到所述第二目标告警信息的情况下，依据所述告警事件类型生成新的告警信息作为所述第二目标告警信息。

7.根据权利要求1所述的告警事件处理方法，其特征在于，所述告警事件处理方法还包括：

确定所述告警信息对应的各个告警事件对应的告警时间中的最晚告警时间；

依据所述最晚告警时间，对所述告警信息进行结案处理。

8.一种告警事件处理装置，其特征在于，包括：

第一处理模块，用于对待检测视频进行检测，并根据检测结果确定目标告警事件；

第二处理模块，用于确定所述目标告警事件与历史告警信息集合中的各条历史告警事件之间的相似度，并比较所述相似度和相似度阈值；

第三处理模块，用于在比较结果为所述相似度不小于所述相似度阈值的情况下，确定所述目标告警事件对应的告警信息，以及将所述目标告警事件归档到所述告警信息对应的证据链中。

9.一种非易失性存储介质，其特征在于，所述非易失性存储介质中存储有程序，其中，在所述程序运行时控制所述非易失性存储介质所在设备执行权利要求1至7中任意一项所述的告警事件处理方法。

10.一种电子设备，其特征在于，包括：存储器和处理器，所述处理器用于运行存储在所述存储器中的程序，其中，所述程序运行时执行权利要求1至7中任意一项所述的告警事件处理方法。