本申请提供一种分层告警方法，包括：获取待检测流量；生成所述待检测流量对应的安全检测日志；过滤所述安全检测日志并确定威胁程度满足预设条件的目标日志，按照日志归并规则对所述目标日志归并生成告警信息；归并存在关联的告警信息，得到安全事件；其中，所述安全检测日志应用于流量溯源场景，所述告警信息用于网络安全攻防场景，所述安全事件用于网络安全运维场景。本申请能够满足流量溯源、安全攻防和网络安全运维等三种不用的告警应用场景，能够有效覆盖态势感知在不同场景下的应用，提高网络态势感知的安全检测能力。本申请还提供一种分层告警系统、计算机可读存储介质和终端，具有上述有益效果。