CN110162445A - 基于主机日志及性能指标的主机健康评价方法及装置 - Google Patents
基于主机日志及性能指标的主机健康评价方法及装置 Download PDFInfo
- Publication number
- CN110162445A CN110162445A CN201910432627.7A CN201910432627A CN110162445A CN 110162445 A CN110162445 A CN 110162445A CN 201910432627 A CN201910432627 A CN 201910432627A CN 110162445 A CN110162445 A CN 110162445A
- Authority
- CN
- China
- Prior art keywords
- host
- index
- structuring
- log
- performance
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 230000007366 host health Effects 0.000 title claims abstract description 121
- 238000001514 detection method Methods 0.000 title claims abstract description 100
- 238000000034 method Methods 0.000 title claims abstract description 68
- 230000005856 abnormality Effects 0.000 claims abstract description 50
- 230000036541 health Effects 0.000 claims abstract description 34
- 238000012360 testing method Methods 0.000 claims abstract description 32
- 238000012545 processing Methods 0.000 claims description 30
- 230000015654 memory Effects 0.000 claims description 23
- 238000005192 partition Methods 0.000 claims description 21
- 238000003860 storage Methods 0.000 claims description 20
- 238000004590 computer program Methods 0.000 claims description 13
- 238000007621 cluster analysis Methods 0.000 claims description 8
- 238000012549 training Methods 0.000 claims description 8
- 238000000605 extraction Methods 0.000 claims description 6
- 230000002159 abnormal effect Effects 0.000 claims description 5
- 238000013480 data collection Methods 0.000 claims description 4
- 238000004458 analytical method Methods 0.000 claims description 3
- 238000004364 calculation method Methods 0.000 claims description 3
- 238000007689 inspection Methods 0.000 claims 1
- 238000010586 diagram Methods 0.000 description 25
- 238000011156 evaluation Methods 0.000 description 4
- 230000006870 function Effects 0.000 description 4
- 230000008569 process Effects 0.000 description 4
- 238000013139 quantization Methods 0.000 description 4
- 230000001052 transient effect Effects 0.000 description 4
- 238000005266 casting Methods 0.000 description 3
- 230000008859 change Effects 0.000 description 3
- 238000004891 communication Methods 0.000 description 3
- XLYOFNOQVPJJNP-UHFFFAOYSA-N water Substances O XLYOFNOQVPJJNP-UHFFFAOYSA-N 0.000 description 3
- 238000011161 development Methods 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 238000004519 manufacturing process Methods 0.000 description 2
- 230000000007 visual effect Effects 0.000 description 2
- 238000012800 visualization Methods 0.000 description 2
- 230000008901 benefit Effects 0.000 description 1
- 230000006835 compression Effects 0.000 description 1
- 238000007906 compression Methods 0.000 description 1
- 238000009826 distribution Methods 0.000 description 1
- 235000013399 edible fruits Nutrition 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 239000000284 extract Substances 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 230000014759 maintenance of location Effects 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 238000003062 neural network model Methods 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- SBNFWQZLDJGRLK-UHFFFAOYSA-N phenothrin Chemical group CC1(C)C(C=C(C)C)C1C(=O)OCC1=CC=CC(OC=2C=CC=CC=2)=C1 SBNFWQZLDJGRLK-UHFFFAOYSA-N 0.000 description 1
- 230000001737 promoting effect Effects 0.000 description 1
- 238000013138 pruning Methods 0.000 description 1
- 230000009467 reduction Effects 0.000 description 1
- 230000008439 repair process Effects 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 239000007787 solid Substances 0.000 description 1
- 230000007480 spreading Effects 0.000 description 1
- 238000003892 spreading Methods 0.000 description 1
- 239000000725 suspension Substances 0.000 description 1
- 230000002123 temporal effect Effects 0.000 description 1
- 239000011800 void material Substances 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/30—Monitoring
- G06F11/3003—Monitoring arrangements specially adapted to the computing system or computing system component being monitored
- G06F11/3024—Monitoring arrangements specially adapted to the computing system or computing system component being monitored where the computing system component is a central processing unit [CPU]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/30—Monitoring
- G06F11/3065—Monitoring arrangements determined by the means or processing involved in reporting the monitored data
- G06F11/3068—Monitoring arrangements determined by the means or processing involved in reporting the monitored data where the reporting involves data format conversion
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/30—Monitoring
- G06F11/34—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment
- G06F11/3452—Performance evaluation by statistical analysis
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/30—Monitoring
- G06F11/34—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment
- G06F11/3466—Performance evaluation by tracing or monitoring
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F18/00—Pattern recognition
- G06F18/20—Analysing
- G06F18/23—Clustering techniques
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Quality & Reliability (AREA)
- Data Mining & Analysis (AREA)
- Evolutionary Biology (AREA)
- Life Sciences & Earth Sciences (AREA)
- Bioinformatics & Cheminformatics (AREA)
- Bioinformatics & Computational Biology (AREA)
- Computing Systems (AREA)
- Computer Hardware Design (AREA)
- Mathematical Physics (AREA)
- Probability & Statistics with Applications (AREA)
- Artificial Intelligence (AREA)
- Computer Vision & Pattern Recognition (AREA)
- Evolutionary Computation (AREA)
- Debugging And Monitoring (AREA)
Abstract
本申请公开了一种基于主机日志及性能指标的主机健康评价方法及装置,该方法包括:获取实时的主机日志及多个主机性能指标;识别出所述主机日志对应的预设主机日志模板,并根据该主机日志模板确定所述主机日志的结构化时序指标;分别根据所述结构化时序指标以及各主机性能指标对应的指标数据预测模型对所述结构化时序指标以及各主机性能指标进行异常检测,并分别得到所述结构化时序指标以及各主机性能指标的检测结果;根据所述结构化时序指标以及各主机性能指标的检测结果进行主机健康评价。本发明解决了现有技术缺少对主机整体健康情况进行评价的方法的技术问题。
Description
技术领域
本发明涉及大型主机技术领域,具体而言,涉及一种基于主机日志及性能指标的主机健康评价方法及装置。
背景技术
目前,IBM-Z系列的大型主机(Mainframe)***凭借其高可靠性、高可用性的特点,在企业IT架构中仍然发挥基础作用,承载着企业IT核心业务。但是,在主机***日常运维过程中,现有的基于单一指标和事件的监控技术手段无法对主机整体健康情况进行评价,也不支持故障期间的快速进行问题定位和智能化处置。随着企业数据量大幅增长及7乘24小时不间断的运行要求,传统的监控方式与业务发展对主机运维的精细化、智能化的健康情况评价的要求存在较大差距,现有技术缺少一种对主机整体健康情况进行评价的方法。
本发明为了解决上述至少一个技术问题,提出了一种基于主机日志及性能指标的主机健康评价方法及装置。
发明内容
本发明的主要目的在于提供一种基于主机日志及性能指标的主机健康评价方法及装置,以解决现有技术缺少对主机整体健康情况进行评价的方法的技术问题。
为了实现上述目的,根据本发明的一个方面,提供了一种基于主机日志及性能指标的主机健康评价方法,该方法包括:获取实时的主机日志及多个主机性能指标;
识别出所述主机日志对应的预设主机日志模板,并根据该主机日志模板确定所述主机日志的结构化时序指标;
分别根据所述结构化时序指标以及各主机性能指标对应的指标数据预测模型对所述结构化时序指标以及各主机性能指标进行异常检测,并分别得到所述结构化时序指标以及各主机性能指标的检测结果,其中,指标数据预测模型为根据对应的指标的历史数据训练得出;
根据所述结构化时序指标以及各主机性能指标的检测结果进行主机健康评价。
进一步的,所述分别根据所述结构化时序指标以及各主机性能指标对应的指标数据预测模型对所述结构化时序指标以及各主机性能指标进行异常检测,包括:
分别获取所述结构化时序指标以及各主机性能指标与对应的指标数据预测模型实时输出的预测值范围;
通过判断所述结构化时序指标以及各主机性能指标是否在对应的预测值范围内,以对所述结构化时序指标以及各主机性能指标进行异常检测。
进一步的,所述分别得到所述结构化时序指标以及各主机性能指标的检测结果,包括:
确定所述结构化时序指标以及各主机性能指标与对应的预测值范围的偏离程度;
根据偏离程度分别计算所述结构化时序指标以及各主机性能指标实时的健康分值。
进一步的,所述根据所述结构化时序指标以及各主机性能指标的检测结果进行主机健康评价,包括:
对所述结构化时序指标以及各主机性能指标的实时的健康分值进行加权计算,得出实时的主机健康值;
根据所述主机健康值进行主机健康评价。
进一步的,该主机健康评价方法还包括:
根据所述主机健康值生成预警信息,并判断所述预警信息是否与预设的自动化处理场景匹配,若匹配,则进行对应的自动化处理。
进一步的,该主机健康评价方法还包括:
确定历史主机日志中出现的高频单词组合,根据所述高频单词组合生成所述主机日志模板。
进一步的,所述根据该主机日志模板确定所述主机日志的结构化时序指标,包括:
根据所述主机日志模板对所述主机日志进行格式化处理,并输出日志XML文件;
提取所述日志XML文件固定字段类型的数值作为所述结构化时序指标。
进一步的,该主机健康评价方法还包括:
对所述多个主机性能指标进行聚类分析,生成多个聚类性能指标;
分别根据各主机性能指标对应的指标数据预测模型对各主机性能指标进行异常检测,并分别得到各主机性能指标的检测结果,包括:
分别根据各聚类性能指标对应的指标数据预测模型对各聚类性能指标进行异常检测,并分别得到各聚类性能指标的检测结果。
进一步的,所述多个主机性能指标包括:总体级指标、逻辑分区级指标以及地址空间级指标;
所述对所述多个主机性能指标进行聚类分析,生成多个聚类性能指标,包括:
分别针对所述总体级指标、所述逻辑分区级指标以及所述地址空间级指标进行聚类分析,分别生成所述总体级指标、所述逻辑分区级指标以及所述地址空间级指标对应的多个聚类性能指标。
为了实现上述目的,根据本发明的另一方面,提供了一种基于主机日志及性能指标的主机健康评价装置,该装置包括:
数据收集单元,用于获取实时的主机日志及多个主机性能指标;
结构化时序指标生成单元,用于识别出所述主机日志对应的预设主机日志模板,并根据该主机日志模板确定所述主机日志的结构化时序指标;
异常检测单元,用于分别根据所述结构化时序指标以及各主机性能指标对应的指标数据预测模型对所述结构化时序指标以及各主机性能指标进行异常检测,并分别得到所述结构化时序指标以及各主机性能指标的检测结果,其中,指标数据预测模型为根据对应的指标的历史数据训练得出;
健康评价单元,用于根据所述结构化时序指标以及各主机性能指标的检测结果进行主机健康评价。
进一步的,所述异常检测单元包括:检测模块;
所述检测模块,用于分别获取所述结构化时序指标以及各主机性能指标与对应的指标数据预测模型实时输出的预测值范围,并通过判断所述结构化时序指标以及各主机性能指标是否在对应的预测值范围内,以对所述结构化时序指标以及各主机性能指标进行异常检测。
进一步的,所述异常检测单元还包括:计算模块;
所述计算模块,用于确定所述结构化时序指标以及各主机性能指标与对应的预测值范围的偏离程度,并根据偏离程度分别计算所述结构化时序指标以及各主机性能指标实时的健康分值。
进一步的,所述健康评价单元包括:主机健康值计算模块;
所述主机健康值计算模块,用于对所述结构化时序指标以及各主机性能指标的实时的健康分值进行加权计算,得出实时的主机健康值,以根据所述主机健康值进行主机健康评价。
进一步的,该主机健康评价装置还包括:
预警及自动化处理单元,用于根据所述主机健康值生成预警信息,并判断所述预警信息是否与预设的自动化处理场景匹配,若匹配,则进行对应的自动化处理。
进一步的,该主机健康评价装置还包括:
主机日志模板生成单元,用于确定历史主机日志中出现的高频单词组合,并根据所述高频单词组合生成所述主机日志模板。
进一步的,所述结构化时序指标生成单元包括:格式化处理模块和数值提取模块;
所述格式化处理模块,用于根据所述主机日志模板对所述主机日志进行格式化处理,并输出日志XML文件;
所述数值提取模块,用于提取所述日志XML文件固定字段类型的数值作为所述结构化时序指标。
进一步的,该主机健康评价装置还包括:
聚类分析单元,用于对所述多个主机性能指标进行聚类分析,生成多个聚类性能指标;
所述异常检测单元,还用于分别根据各聚类性能指标对应的指标数据预测模型对各聚类性能指标进行异常检测,并分别得到各聚类性能指标的检测结果。
进一步的,所述多个主机性能指标包括:总体级指标、逻辑分区级指标以及地址空间级指标;
所述聚类分析单元,还用于分别针对所述总体级指标、所述逻辑分区级指标以及所述地址空间级指标进行聚类分析,分别生成所述总体级指标、所述逻辑分区级指标以及所述地址空间级指标对应的多个聚类性能指标。
为了实现上述目的,根据本发明的另一方面,还提供了一种计算机设备,包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,所述处理器执行所述计算机程序时实现上述基于主机日志及性能指标的主机健康评价方法中的步骤。
为了实现上述目的,根据本发明的另一方面,还提供了一种计算机可读存储介质,所述计算机可读存储介质存储有计算机程序,所述计算机程序在计算机处理器中执行时实现上述基于主机日志及性能指标的主机健康评价方法中的步骤。
本发明的有益效果为:本发明通过实时获取主机日志与主机性能指标数据,通过对主机日志进行识别,将非结构化的主机日志提取为模板并转化为结构化时序指标,并通过预先训练好的指标数据预测模型对结构化时序指标以及各主机性能指标进行异常检测,得出异常检测结果。进而根据结构化时序指标以及各主机性能指标的异常检测结果进行主机健康评价。本发明实现了量化的对主机健康进行评价,提升了主机监控精细化、智能化水平,对保障主机***稳定运行具有较大意义。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。在附图中:
图1是本发明实施例基于主机日志及性能指标的主机健康评价方法的流程图;
图2是本发明实施例进行异常检测的方法流程图;
图3是本发明实施例计算指标的健康分值的方法流程图;
图4是本发明实施例基于主机健康值进行主机健康评价及预警的方法流程图;
图5是本发明实施例生成主机日志模板的方法流程图;
图6是本发明实施例确定主机日志的结构化时序指标的方法流程图;
图7是本发明实施例对主机性能指标进行聚类分析的方法流程图;
图8是本发明实施例基于主机日志及性能指标的主机健康评价装置的第一结构框图;
图9是本发明实施例异常检测单元的组成结构框图;
图10是本发明实施例健康评价单元的组成结构框图;
图11是本发明实施例基于主机日志及性能指标的主机健康评价装置的第二结构框图;
图12是本发明实施例基于主机日志及性能指标的主机健康评价装置的第三结构框图;
图13是本发明实施例结构化时序指标生成单元的组成结构框图;
图14是本发明实施例基于主机日志及性能指标的主机健康评价装置的第四结构框图;
图15是本发明实施例计算机设备示意图。
具体实施方式
为了使本技术领域的人员更好地理解本发明方案,下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分的实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都应当属于本发明保护的范围。
本领域内的技术人员应明白,本发明的实施例可提供为方法、***、或计算机程序产品。因此,本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且,本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
需要说明的是,本发明的说明书和权利要求书及上述附图中的术语“包括”和“具有”以及他们的任何变形,意图在于覆盖不排他的包含,例如,包含了一系列步骤或单元的过程、方法、***、产品或设备不必限于清楚地列出的那些步骤或单元,而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
需要说明的是,在不冲突的情况下,本发明中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本发明。
图1是本发明实施例基于主机日志及性能指标的主机健康评价方法的流程图,如图1所示,本实施例的基于主机日志及性能指标的主机健康评价方法包括步骤S101至步骤S104。
步骤S101,获取实时的主机日志及多个主机性能指标。
在本发明的实施例中,目前主机平均单日的日志容量约3G,各类主机性能指标接近4000个。主机的健康评价需要全面涵盖日志与指标的真实状态,本发明通过在线收集实时的各主机性能指标以及主机日志,并转存在平台数据库中,实现了数据源的全覆盖。在本发明的实施例中,主机性能指标包括:总体级指标(如总体CPU使用率)、逻辑分区级指标(如单分区CPU使用率)以及地址空间级指标(如联机地址空间CPU使用率)等。
步骤S102,识别出所述主机日志对应的预设主机日志模板,并根据该主机日志模板确定所述主机日志的结构化时序指标。
在本发明的实施例中,将主机日志与所有的预设主机日志模板进行对比,确定当前主机日志对应的主机日志模板,进而根据主机日志模板确定当前主机日志的结构化时序指标,通过该方法将非结构化的文本形式的主机日志转化成结构化的时序指标。
步骤S103,分别根据所述结构化时序指标以及各主机性能指标对应的指标数据预测模型对所述结构化时序指标以及各主机性能指标进行异常检测,并分别得到所述结构化时序指标以及各主机性能指标的检测结果,其中,指标数据预测模型为根据对应的指标的历史数据训练得出。
在本发明实施例中,首先根据各指标的历史数据训练出各指标对应的指标数据预测模型,在可选实施例中,可以采用ARIMA(自回归积分滑动平均)神经网络模型进行模型训练。训练好的ARIMA模型输出实时的指标预测值,在本发明的可选实施例中,该指标预测值可以为一预测值区间,即预测该指标实时的最大值和最小值。在本发明实施例中,将实时的结构化时序指标以及各主机性能指标与对应的ARIMA模型输出实时的指标预测值进行对比,以实现对当前的各指标进行异常检测。
步骤S104,根据所述结构化时序指标以及各主机性能指标的检测结果进行主机健康评价。
在本发明的可选实施例中,检测结果可以以数值的形式来表示可以以状态的形式来表示(例如,指标正常、非正常等)。在本发明的实施例中,根据结构化时序指标以及各主机性能指标的检测结果进行主机健康评价的方法可以有多种,例如:可以根据各指标的状态来判断主机是否健康,例如当各指标均正常时主机为健康;也可以根据各指标的检测结果数值来判断主机是否健康,例如当各指标的检测结果数值的总和或平均值满足预设数值范围时判断主机是否健康等。
由以上描述可以看出。本发明通过实时获取主机日志与主机性能指标数据,通过对主机日志进行识别,将非结构化的主机日志提取为模板并转化为结构化时序指标,并通过预先训练好的指标数据预测模型对结构化时序指标以及各主机性能指标进行异常检测,得出异常检测结果。进而根据结构化时序指标以及各主机性能指标的异常检测结果进行主机健康评价。本发明实现了量化的对主机健康进行评价,提升了主机监控精细化、智能化水平,对保障主机***稳定运行具有较大意义。
图2是本发明实施例进行异常检测的方法流程图,如图2所示,上述步骤S103的异常检测具体包括步骤S201和步骤S202。
步骤S201,分别获取所述结构化时序指标以及各主机性能指标与对应的指标数据预测模型实时输出的预测值范围。
在本发明中,结构化时序指标以及各主机性能指标均为时序数据。在本发明的实施例中,指标数据预测模型输出实时的指标预测值范围,指标的实时预测值范围即预测该指标实时的最大值和最小值。在本发明实施例中,将实时的结构化时序指标以及各主机性能指标与对应的指标数据预测模型输出实时的指标预测值范围进行对比,以实现对当前的各指标进行异常检测。
在本发明的可选实施例中,在根据指标的历史数据来训练指标数据预测模型时,首先以单指标为对象,使用ARIMA模型对历史数据训练,学习该指标的分布规律,并给出指标的预测上下区间。以此类推,对全量指标进行训练。
步骤S202,通过判断所述结构化时序指标以及各主机性能指标是否在对应的预测值范围内,以对所述结构化时序指标以及各主机性能指标进行异常检测。
在本发明的可选实施例中,当结构化时序指标以及各主机性能指标在对应的实时的预测值范围内时,判断其为正常,否则该指标为异常。
图3是本发明实施例计算指标的健康分值的方法流程图,如图3所示,上述步骤S103的检测结果具体通过步骤S301和步骤S302得出。
步骤S301,确定所述结构化时序指标以及各主机性能指标与对应的预测值范围的偏离程度。
步骤S302,根据偏离程度分别计算所述结构化时序指标以及各主机性能指标实时的健康分值。
在本发明的实施例中,结构化时序指标以及各主机性能指标的检测结果可以用健康分值来表示。在计算结构化时序指标以及各主机性能指标实时的健康分值时,首先需要确定实时的结构化时序指标以及各主机性能指标与对应的实时的预测值范围的偏离程度,进而根据偏离程度计算出健康分值。在本发明的可选实施例中,当一个指标实时的数值在对应的实时的预测值范围内时,该指标的健康分值为满分,当数值在预测值范围外时,根据数值与预测值范围的差值来计算健康分值。
图4是本发明实施例基于主机健康值进行主机健康评价及预警的方法流程图,如图4所示,上述步骤S104的根据所述结构化时序指标以及各主机性能指标的检测结果进行主机健康评价具体包括步骤S401和步骤S402。
步骤S401,对所述结构化时序指标以及各主机性能指标的实时的健康分值进行加权计算,得出实时的主机健康值。
步骤S402,根据所述主机健康值进行主机健康评价。
在本发明的实施例中,可以根据结构化时序指标以及各主机性能指标的实时的健康分值来计算出主机健康值,进而根据主机健康值来进行主机健康评价,实现了量化的对主机健康进行评价。
在本发明的实施例中,主机健康值可以由各指标的实时的健康分值进行加权计算来得出,具体的计算公式可以为:
其中,M为主机健康值,n为指标的数量,k为指标的次序,k=1表示第一个指标,Nk为第k个指标的健康分值,Wk为第k个指标的权重值。
在本发明的实施例中,根据主机健康值进行主机健康评价具体可以为:首先设定三种主机健康状态,健康、关注和严重,每种主机健康状态对应有主机健康值区间,进而可以通过判断实时的主机健康值在哪种主机健康状态对应的区间内,来确定实时的主机健康情况。在本发明的可选实施例中,当主机健康值在关注或严重的主机健康值区间内时,生成预警信息,并实施相应的自动化处置。
在本发明的可选实施例中,也可以根据结构化时序指标以及各主机性能指标的实时的健康分值直接来进行主机健康评价。
步骤S403,根据所述主机健康值生成预警信息,并判断所述预警信息是否与预设的自动化处理场景匹配,若匹配,则进行对应的自动化处理。
在本发明的实施例中,在计算出实时的主机健康值后可以对主机健康值进行可视化输出。在本发明的实施例中,可视化输出可以包括健康度展示、事件播报、自动化处置展示以及指标状态展示。健康值展示是指采用健康趋势线,拐点图标、悬浮窗口提示等可视化手段,将一段时间内的主机健康度展示出来,提供主机健康状态历史发展趋势。事件播报是指采用纵向时间轴的可视化方式,将生产实施产生的报警事件及时播报出来。自动化处置展示为采用文字播报的形式将场景匹配并自动触发的操作动作和触发条件展示出来。指标状态展示为对指标实施三层分类,使用红绿灯状态展示。当指标性能异常,为红灯,点击可以查询详细指标趋势。在本发明的实施例中,可视化展示支持时间上的回溯。也就是说,当点击之前某个时刻的健康度曲线时,性能指标状态等以及事件播报都回溯到当时的时刻,可视化展示故障蔓延趋势。
图5是本发明实施例生成主机日志模板的方法流程图,如图5所示,上述步骤S102中的主机日志模板具体通过步骤S501生成得出。
步骤S501,确定历史主机日志中出现的高频单词组合,根据所述高频单词组合生成所述主机日志模板。
在本发明考虑到主机日志涵盖各子***运行状态信息,为非结构化的文本,海量数据,类型多样,日志分析和异常检测难度很大。本发明提供一种无监督实时的日志特征识别方法,基本思想是建立主机日志模板,根据主机日志模板将非结构化的日志文本转化为结构化的时序指标数据。
在本发明中,建立主机日志模板为从历史主机日志消息中识别出频繁出现单词组合。令DM=(M1,M2,...,Mn)为主机日志消息的集合,每个Mi是一条主机日志消息。I=(a1,a2,...,am)是主机日志消息集合中出现的不同单词组合。一个单词组合A的支持度(即单词组合出现的频率)等于DM中包含A的主机日志消息的数量。如果A频繁地出现(即具有较大的支持度),那么将A设置为一个主机日志模板。
在本发明的实施例中,可以基于前缀树模型来建立主机日志模板。具体为:首先,扫描根据历史主机日志创建的词频降序列表(见下表)。再次,创建根节点,扫描主机日志的第一条消息,匹配上步构建的词频降序列表得到树的第一条路径。扫描主机日志的第二条消息,得到树的第二条路径,以此类推。由于树节点的单词是按词频列表排序,故多条路径都共享前缀。最后对树做剪枝,如果树的某个节点有太多子节点,则删除其所有子节点,该节点变为叶节点。
通过本发明的方法生成的主机日志模板约300个,意味着主机日志有约300个频繁出现的单词组合和类型,模板以XML格式保存。该方法不仅可用于主机日志,也可用于其他平台***的日志,具备推广价值。
步骤S502,识别出所述主机日志对应的预设主机日志模板,并根据该主机日志模板确定所述主机日志的结构化时序指标。
图6是本发明实施例确定主机日志的结构化时序指标的方法流程图,如图5所示,上述步骤S102的根据主机日志模板确定主机日志的结构化时序指标具体包括步骤S601和步骤S602。
步骤S601,根据所述主机日志模板对所述主机日志进行格式化处理,并输出日志XML文件;
在本发明实施例中,对于实时获取的主机日志,全量扫描已有的主机日志模板,对该条主机日志实施模板匹配,如匹配成功,则按主机日志模板对该条消息做格式化处理,输出XML。如未匹配成功,则意味着主机日志出现了新的单词组合,则进行动态增量式学习,构建新的主机日志模板,并保存为XML格式。
步骤S602,提取所述日志XML文件固定字段类型的数值作为所述结构化时序指标。
在本发明实施例中,针对格式化处理后的日志XML文件,可以通过预定义的特征提取功能,将日志XML文件中固定字段类型的数值提取出来,作为结构化时序指标。在本发明的其他实施例中,也可以统计主机日志对应的主机日志模板出现次数,将主机日志转化为频数,该频数表征每分钟该主机日志模板发生次数,进而将该频数作为结构化时序指标。通过上述方法实现了将非结构化的主机日志转化成了结构化时序指标,进而实现了对主机日志进行异常检测。
图7是本发明实施例对主机性能指标进行聚类分析的方法流程图,如图7所示,本发明实施例对主机性能指标进行聚类分析的方法包括步骤S701。
步骤S701,对所述多个主机性能指标进行聚类分析,生成多个聚类性能指标。
步骤S702,分别根据各聚类性能指标对应的指标数据预测模型对各聚类性能指标进行异常检测,并分别得到各聚类性能指标的检测结果。
本发明考虑到生产环境包含近2500个主机性能指标,若对每个指标进行异常检测及计算健康分值成本过高,因此需要对主机性能指标进行聚类。在本发明实施例中,首先根据运维经验(专家规则),将性能指标自顶向下分为三层,总体级指标,逻辑分区级指标,地址空间级指标。对于每一层内部,根据该层性能指标真实的时序波动状态,使用DBSCAN模型对性能指标实施聚类分析,根据分析结果再划分为CPU类,实存虚存类,通道链路类,存储IO类、交易率响应时间类、表空间类等等。通过上述层次划分,将约2500个性能指标维度压缩到约20个维度。通过上述分类及降维的预处理,为健康度的运算提供了有效支撑。
在本发明实施例中,可以针对聚类性能指标预先训练出对应的指标数据预测模型,进而对实时的聚类性能指标进行异常检测,计算出聚类性能指标的健康分值。进而在计算主机健康值时可以通过对结构化时序指标及所有的聚类性能指标进行加权计算得出。
在本发明的实施例中,所述多个主机性能指标包括:总体级指标、逻辑分区级指标以及地址空间级指标。上述步骤S701的对所述多个主机性能指标进行聚类分析生成多个聚类性能指标,具体可以包括分别针对所述总体级指标、所述逻辑分区级指标以及所述地址空间级指标进行聚类分析,分别生成所述总体级指标、所述逻辑分区级指标以及所述地址空间级指标对应的多个聚类性能指标。
需要说明的是,在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机***中执行,并且,虽然在流程图中示出了逻辑顺序,但是在某些情况下,可以以不同于此处的顺序执行所示出或描述的步骤。
基于同一发明构思,本发明实施例还提供了一种基于主机日志及性能指标的主机健康评价装置,可以用于实现上述实施例所描述的基于主机日志及性能指标的主机健康评价方法,如下面的实施例所述。由于基于主机日志及性能指标的主机健康评价装置解决问题的原理与基于主机日志及性能指标的主机健康评价方法相似,因此基于主机日志及性能指标的主机健康评价装置的实施例可以参见基于主机日志及性能指标的主机健康评价方法的实施例,重复之处不再赘述。以下所使用的,术语“单元”或者“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现,但是硬件,或者软件和硬件的组合的实现也是可能并被构想的。
图8是本发明实施例基于主机日志及性能指标的主机健康评价装置的第一结构框图,如图8所示,本发明实施例基于主机日志及性能指标的主机健康评价装置包括:数据收集单元1、结构化时序指标生成单元2、异常检测单元3以及健康评价单元4。
数据收集单元1,用于获取实时的主机日志及多个主机性能指标;
结构化时序指标生成单元2,用于识别出所述主机日志对应的预设主机日志模板,并根据该主机日志模板确定所述主机日志的结构化时序指标;
异常检测单元3,用于分别根据所述结构化时序指标以及各主机性能指标对应的指标数据预测模型对所述结构化时序指标以及各主机性能指标进行异常检测,并分别得到所述结构化时序指标以及各主机性能指标的检测结果,其中,指标数据预测模型为根据对应的指标的历史数据训练得出;
健康评价单元4,用于根据所述结构化时序指标以及各主机性能指标的检测结果进行主机健康评价。
图9是本发明实施例异常检测单元的组成结构框图,如图9所示,本发明实施例的异常检测单元3包括检测模块301和计算模块302。
检测模块301,用于分别获取所述结构化时序指标以及各主机性能指标与对应的指标数据预测模型实时输出的预测值范围,并通过判断所述结构化时序指标以及各主机性能指标是否在对应的预测值范围内,以对所述结构化时序指标以及各主机性能指标进行异常检测。
计算模块302,用于确定所述结构化时序指标以及各主机性能指标与对应的预测值范围的偏离程度,并根据偏离程度分别计算所述结构化时序指标以及各主机性能指标实时的健康分值。
图10是本发明实施例健康评价单元的组成结构框图,如图10所示,本发明实施例的健康评价单元4包括主机健康值计算模块401。
主机健康值计算模块401,用于对所述结构化时序指标以及各主机性能指标的实时的健康分值进行加权计算,得出实时的主机健康值,以根据所述主机健康值进行主机健康评价。
图11是本发明实施例基于主机日志及性能指标的主机健康评价装置的第二结构框图,如图11所示,本发明实施例的基于主机日志及性能指标的主机健康评价装置还包括预警及自动化处理单元5,该预警及自动化处理单元5与健康评价单元4连接。
预警及自动化处理单元5,用于根据所述主机健康值生成预警信息,并判断所述预警信息是否与预设的自动化处理场景匹配,若匹配,则进行对应的自动化处理。
图12是本发明实施例基于主机日志及性能指标的主机健康评价装置的第三结构框图,如图12所示,本发明实施例的基于主机日志及性能指标的主机健康评价装置还包括主机日志模板生成单元6,该主机日志模板生成单元6与结构化时序指标生成单元2连接。
主机日志模板生成单元6,用于确定历史主机日志中出现的高频单词组合,并根据所述高频单词组合生成所述主机日志模板。
图13是本发明实施例结构化时序指标生成单元的组成结构框图,如图13所示,本发明实施例结构化时序指标生成单元2包括格式化处理模块201和数值提取模块202。
格式化处理模块201,用于根据所述主机日志模板对所述主机日志进行格式化处理,并输出日志XML文件;
数值提取模块202,用于提取所述日志XML文件固定字段类型的数值作为所述结构化时序指标。
图14是本发明实施例基于主机日志及性能指标的主机健康评价装置的第四结构框图,如图14所示,本发明实施例的基于主机日志及性能指标的主机健康评价装置还包括聚类分析单元7,该聚类分析单元7分别与数据收集单元1和异常检测单元3连接。
聚类分析单元7,用于对所述多个主机性能指标进行聚类分析,生成多个聚类性能指标。
在本发明实施例中,异常检测单元3还用于分别根据各聚类性能指标对应的指标数据预测模型对各聚类性能指标进行异常检测,并分别得到各聚类性能指标的检测结果。
在本发明的实施例中,上述多个主机性能指标包括:总体级指标、逻辑分区级指标以及地址空间级指标。聚类分析单元7具体用于分别针对所述总体级指标、所述逻辑分区级指标以及所述地址空间级指标进行聚类分析,分别生成所述总体级指标、所述逻辑分区级指标以及所述地址空间级指标对应的多个聚类性能指标。
由以上描述可以看出,本发明通过实时获取主机日志与主机性能指标数据,通过对主机日志进行识别,将非结构化的主机日志提取为模板并转化为结构化时序指标,并通过预先训练好的指标数据预测模型对结构化时序指标以及各主机性能指标进行异常检测,得出异常检测结果。进而根据结构化时序指标以及各主机性能指标的异常检测结果进行主机健康评价。本发明实现了量化的对主机健康进行评价,提升了主机监控精细化、智能化水平,对保障主机***稳定运行具有较大意义。
为了实现上述目的,根据本申请的另一方面,还提供了一种计算机设备。如图15所示,该计算机设备包括存储器、处理器、通信接口以及通信总线,在存储器上存储有可在处理器上运行的计算机程序,所述处理器执行所述计算机程序时实现上述基于主机日志及性能指标的主机健康评价方法中的步骤。
处理器可以为中央处理器(Central Processing Unit,CPU)。处理器还可以为其他通用处理器、数字信号处理器(Digital Signal Processor,DSP)、专用集成电路(Application Specific Integrated Circuit,ASIC)、现场可编程门阵列(Field-Programmable Gate Array,FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等芯片,或者上述各类芯片的组合。
存储器作为一种非暂态计算机可读存储介质,可用于存储非暂态软件程序、非暂态计算机可执行程序以及单元,如本发明上述方法实施例中对应的程序单元。处理器通过运行存储在存储器中的非暂态软件程序、指令以及模块,从而执行处理器的各种功能应用以及作品数据处理,即实现上述方法实施例中的方法。
存储器可以包括存储程序区和存储数据区,其中,存储程序区可存储操作***、至少一个功能所需要的应用程序;存储数据区可存储处理器所创建的数据等。此外,存储器可以包括高速随机存取存储器,还可以包括非暂态存储器,例如至少一个磁盘存储器件、闪存器件、或其他非暂态固态存储器件。在一些实施例中,存储器可选包括相对于处理器远程设置的存储器,这些远程存储器可以通过网络连接至处理器。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。
所述一个或者多个单元存储在所述存储器中,当被所述处理器执行时,执行上述实施例中的方法。
上述计算机设备具体细节可以对应参阅上述实施例中对应的相关描述和效果进行理解,此处不再赘述。
为了实现上述目的,根据本申请的另一方面,还提供了一种计算机可读存储介质,所述计算机可读存储介质存储有计算机程序,所述计算机程序在计算机处理器中执行时实现上述基于主机日志及性能指标的主机健康评价方法中的步骤。本领域技术人员可以理解,实现上述实施例方法中的全部或部分流程,是可以通过计算机程序来指令相关的硬件来完成,所述的程序可存储于一计算机可读取存储介质中,该程序在执行时,可包括如上述各方法的实施例的流程。其中,所述存储介质可为磁碟、光盘、只读存储记忆体(Read-OnlyMemory,ROM)、随机存储记忆体(RandomAccessMemory,RAM)、快闪存储器(Flash Memory)、硬盘(Hard Disk Drive,缩写:HDD)或固态硬盘(Solid-State Drive,SSD)等;所述存储介质还可以包括上述种类的存储器的组合。
显然,本领域的技术人员应该明白,上述的本发明的各模块或各步骤可以用通用的计算装置来实现,它们可以集中在单个的计算装置上,或者分布在多个计算装置所组成的网络上,可选地,它们可以用计算装置可执行的程序代码来实现,从而,可以将它们存储在存储装置中由计算装置来执行,或者将它们分别制作成各个集成电路模块,或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样,本发明不限制于任何特定的硬件和软件结合。
以上所述仅为本发明的优选实施例而已,并不用于限制本发明,对于本领域的技术人员来说,本发明可以有各种更改和变化。凡在本发明的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。
Claims (20)
1.一种基于主机日志及性能指标的主机健康评价方法,其特征在于,包括:
获取实时的主机日志及多个主机性能指标;
识别出所述主机日志对应的预设主机日志模板,并根据该主机日志模板确定所述主机日志的结构化时序指标;
分别根据所述结构化时序指标以及各主机性能指标对应的指标数据预测模型对所述结构化时序指标以及各主机性能指标进行异常检测,并分别得到所述结构化时序指标以及各主机性能指标的检测结果,其中,指标数据预测模型为根据对应的指标的历史数据训练得出;
根据所述结构化时序指标以及各主机性能指标的检测结果进行主机健康评价。
2.根据权利要求1所述的基于主机日志及性能指标的主机健康评价方法,其特征在于,所述分别根据所述结构化时序指标以及各主机性能指标对应的指标数据预测模型对所述结构化时序指标以及各主机性能指标进行异常检测,包括:
分别获取所述结构化时序指标以及各主机性能指标与对应的指标数据预测模型实时输出的预测值范围;
通过判断所述结构化时序指标以及各主机性能指标是否在对应的预测值范围内,以对所述结构化时序指标以及各主机性能指标进行异常检测。
3.根据权利要求2所述的基于主机日志及性能指标的主机健康评价方法,其特征在于,所述分别得到所述结构化时序指标以及各主机性能指标的检测结果,包括:
确定所述结构化时序指标以及各主机性能指标与对应的预测值范围的偏离程度;
根据偏离程度分别计算所述结构化时序指标以及各主机性能指标实时的健康分值。
4.根据权利要求3所述的基于主机日志及性能指标的主机健康评价方法,其特征在于,所述根据所述结构化时序指标以及各主机性能指标的检测结果进行主机健康评价,包括:
对所述结构化时序指标以及各主机性能指标的实时的健康分值进行加权计算,得出实时的主机健康值;
根据所述主机健康值进行主机健康评价。
5.根据权利要求4所述的基于主机日志及性能指标的主机健康评价方法,其特征在于,还包括:
根据所述主机健康值生成预警信息,并判断所述预警信息是否与预设的自动化处理场景匹配,若匹配,则进行对应的自动化处理。
6.根据权利要求1所述的基于主机日志及性能指标的主机健康评价方法,其特征在于,还包括:
确定历史主机日志中出现的高频单词组合,根据所述高频单词组合生成所述主机日志模板。
7.根据权利要求1所述的基于主机日志及性能指标的主机健康评价方法,其特征在于,所述根据该主机日志模板确定所述主机日志的结构化时序指标,包括:
根据所述主机日志模板对所述主机日志进行格式化处理,并输出日志XML文件;
提取所述日志XML文件固定字段类型的数值作为所述结构化时序指标。
8.根据权利要求1所述的基于主机日志及性能指标的主机健康评价方法,其特征在于,还包括:
对所述多个主机性能指标进行聚类分析,生成多个聚类性能指标;
分别根据各主机性能指标对应的指标数据预测模型对各主机性能指标进行异常检测,并分别得到各主机性能指标的检测结果,包括:
分别根据各聚类性能指标对应的指标数据预测模型对各聚类性能指标进行异常检测,并分别得到各聚类性能指标的检测结果。
9.根据权利要求8所述的基于主机日志及性能指标的主机健康评价方法,其特征在于,所述多个主机性能指标包括:总体级指标、逻辑分区级指标以及地址空间级指标;
所述对所述多个主机性能指标进行聚类分析,生成多个聚类性能指标,包括:
分别针对所述总体级指标、所述逻辑分区级指标以及所述地址空间级指标进行聚类分析,分别生成所述总体级指标、所述逻辑分区级指标以及所述地址空间级指标对应的多个聚类性能指标。
10.一种基于主机日志及性能指标的主机健康评价装置,其特征在于,包括:
数据收集单元,用于获取实时的主机日志及多个主机性能指标;
结构化时序指标生成单元,用于识别出所述主机日志对应的预设主机日志模板,并根据该主机日志模板确定所述主机日志的结构化时序指标;
异常检测单元,用于分别根据所述结构化时序指标以及各主机性能指标对应的指标数据预测模型对所述结构化时序指标以及各主机性能指标进行异常检测,并分别得到所述结构化时序指标以及各主机性能指标的检测结果,其中,指标数据预测模型为根据对应的指标的历史数据训练得出;
健康评价单元,用于根据所述结构化时序指标以及各主机性能指标的检测结果进行主机健康评价。
11.根据权利要求10所述的基于主机日志及性能指标的主机健康评价装置,其特征在于,所述异常检测单元包括:检测模块;
所述检测模块,用于分别获取所述结构化时序指标以及各主机性能指标与对应的指标数据预测模型实时输出的预测值范围,并通过判断所述结构化时序指标以及各主机性能指标是否在对应的预测值范围内,以对所述结构化时序指标以及各主机性能指标进行异常检测。
12.根据权利要求11所述的基于主机日志及性能指标的主机健康评价装置,其特征在于,所述异常检测单元还包括:计算模块;
所述计算模块,用于确定所述结构化时序指标以及各主机性能指标与对应的预测值范围的偏离程度,并根据偏离程度分别计算所述结构化时序指标以及各主机性能指标实时的健康分值。
13.根据权利要求12所述的基于主机日志及性能指标的主机健康评价装置,其特征在于,所述健康评价单元包括:主机健康值计算模块;
所述主机健康值计算模块,用于对所述结构化时序指标以及各主机性能指标的实时的健康分值进行加权计算,得出实时的主机健康值,以根据所述主机健康值进行主机健康评价。
14.根据权利要求13所述的基于主机日志及性能指标的主机健康评价装置,其特征在于,还包括:
预警及自动化处理单元,用于根据所述主机健康值生成预警信息,并判断所述预警信息是否与预设的自动化处理场景匹配,若匹配,则进行对应的自动化处理。
15.根据权利要求10所述的基于主机日志及性能指标的主机健康评价装置,其特征在于,还包括:
主机日志模板生成单元,用于确定历史主机日志中出现的高频单词组合,并根据所述高频单词组合生成所述主机日志模板。
16.根据权利要求10所述的基于主机日志及性能指标的主机健康评价装置,其特征在于,所述结构化时序指标生成单元包括:格式化处理模块和数值提取模块;
所述格式化处理模块,用于根据所述主机日志模板对所述主机日志进行格式化处理,并输出日志XML文件;
所述数值提取模块,用于提取所述日志XML文件固定字段类型的数值作为所述结构化时序指标。
17.根据权利要求10所述的基于主机日志及性能指标的主机健康评价装置,其特征在于,还包括:
聚类分析单元,用于对所述多个主机性能指标进行聚类分析,生成多个聚类性能指标;
所述异常检测单元,还用于分别根据各聚类性能指标对应的指标数据预测模型对各聚类性能指标进行异常检测,并分别得到各聚类性能指标的检测结果。
18.根据权利要求17所述的基于主机日志及性能指标的主机健康评价装置,其特征在于,所述多个主机性能指标包括:总体级指标、逻辑分区级指标以及地址空间级指标;
所述聚类分析单元,还用于分别针对所述总体级指标、所述逻辑分区级指标以及所述地址空间级指标进行聚类分析,分别生成所述总体级指标、所述逻辑分区级指标以及所述地址空间级指标对应的多个聚类性能指标。
19.一种计算机设备,包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,其特征在于,所述处理器执行所述计算机程序时实现权利要求1至9任一项方法中的步骤。
20.一种计算机可读存储介质,所述计算机可读存储介质存储有计算机程序,其特征在于,所述计算机程序在计算机处理器中执行时实现如权利要求1至9任意一项方法中的步骤。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201910432627.7A CN110162445A (zh) | 2019-05-23 | 2019-05-23 | 基于主机日志及性能指标的主机健康评价方法及装置 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201910432627.7A CN110162445A (zh) | 2019-05-23 | 2019-05-23 | 基于主机日志及性能指标的主机健康评价方法及装置 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN110162445A true CN110162445A (zh) | 2019-08-23 |
Family
ID=67632299
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201910432627.7A Pending CN110162445A (zh) | 2019-05-23 | 2019-05-23 | 基于主机日志及性能指标的主机健康评价方法及装置 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN110162445A (zh) |
Cited By (9)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN111339052A (zh) * | 2020-02-28 | 2020-06-26 | ***股份有限公司 | 一种非结构化日志数据处理方法及装置 |
CN111813644A (zh) * | 2020-07-16 | 2020-10-23 | 中国民航信息网络股份有限公司 | ***性能的评价方法、装置、电子设备和计算机可读介质 |
CN112559474A (zh) * | 2019-09-26 | 2021-03-26 | 中国电信股份有限公司 | 日志处理方法和装置 |
CN112765002A (zh) * | 2020-12-28 | 2021-05-07 | 中国人寿保险股份有限公司上海数据中心 | 一种应用***健康情况评价方法、设备及存储介质 |
CN113643791A (zh) * | 2021-07-30 | 2021-11-12 | 海南大学 | 意图体系驱动的患者个性化治疗方案评估方法 |
CN114116431A (zh) * | 2022-01-25 | 2022-03-01 | 深圳市明源云科技有限公司 | ***运行健康检测方法、装置、电子设备及可读存储介质 |
WO2022257421A1 (zh) * | 2021-06-10 | 2022-12-15 | 天翼云科技有限公司 | 集群异常检测方法、装置和相关设备 |
CN115587158A (zh) * | 2022-12-08 | 2023-01-10 | 广东名阳信息科技有限公司 | 基于可视化配置的日志数据转换方法及*** |
CN118055427A (zh) * | 2024-04-16 | 2024-05-17 | 中国电信股份有限公司浙江分公司 | 一种用于专网基站自动网络优化的方法及装置 |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN106886481A (zh) * | 2017-02-28 | 2017-06-23 | 深圳市华傲数据技术有限公司 | 一种***健康度静态分析预测方法及装置 |
CN108509793A (zh) * | 2018-04-08 | 2018-09-07 | 北京明朝万达科技股份有限公司 | 一种基于用户行为日志数据的用户异常行为检测方法及装置 |
CN108874640A (zh) * | 2018-05-07 | 2018-11-23 | 北京京东尚科信息技术有限公司 | 一种集群性能的评估方法和装置 |
US20190056969A1 (en) * | 2017-08-16 | 2019-02-21 | Royal Bank Of Canada | Virtual machine underutilization detector |
-
2019
- 2019-05-23 CN CN201910432627.7A patent/CN110162445A/zh active Pending
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN106886481A (zh) * | 2017-02-28 | 2017-06-23 | 深圳市华傲数据技术有限公司 | 一种***健康度静态分析预测方法及装置 |
US20190056969A1 (en) * | 2017-08-16 | 2019-02-21 | Royal Bank Of Canada | Virtual machine underutilization detector |
CN108509793A (zh) * | 2018-04-08 | 2018-09-07 | 北京明朝万达科技股份有限公司 | 一种基于用户行为日志数据的用户异常行为检测方法及装置 |
CN108874640A (zh) * | 2018-05-07 | 2018-11-23 | 北京京东尚科信息技术有限公司 | 一种集群性能的评估方法和装置 |
Cited By (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN112559474A (zh) * | 2019-09-26 | 2021-03-26 | 中国电信股份有限公司 | 日志处理方法和装置 |
CN111339052A (zh) * | 2020-02-28 | 2020-06-26 | ***股份有限公司 | 一种非结构化日志数据处理方法及装置 |
CN111813644A (zh) * | 2020-07-16 | 2020-10-23 | 中国民航信息网络股份有限公司 | ***性能的评价方法、装置、电子设备和计算机可读介质 |
CN111813644B (zh) * | 2020-07-16 | 2024-02-27 | 中国民航信息网络股份有限公司 | ***性能的评价方法、装置、电子设备和计算机可读介质 |
CN112765002A (zh) * | 2020-12-28 | 2021-05-07 | 中国人寿保险股份有限公司上海数据中心 | 一种应用***健康情况评价方法、设备及存储介质 |
CN112765002B (zh) * | 2020-12-28 | 2023-11-14 | 中国人寿保险股份有限公司上海数据中心 | 一种应用***健康情况评价方法、设备及存储介质 |
WO2022257421A1 (zh) * | 2021-06-10 | 2022-12-15 | 天翼云科技有限公司 | 集群异常检测方法、装置和相关设备 |
CN113643791A (zh) * | 2021-07-30 | 2021-11-12 | 海南大学 | 意图体系驱动的患者个性化治疗方案评估方法 |
CN114116431A (zh) * | 2022-01-25 | 2022-03-01 | 深圳市明源云科技有限公司 | ***运行健康检测方法、装置、电子设备及可读存储介质 |
CN115587158A (zh) * | 2022-12-08 | 2023-01-10 | 广东名阳信息科技有限公司 | 基于可视化配置的日志数据转换方法及*** |
CN118055427A (zh) * | 2024-04-16 | 2024-05-17 | 中国电信股份有限公司浙江分公司 | 一种用于专网基站自动网络优化的方法及装置 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN110162445A (zh) | 基于主机日志及性能指标的主机健康评价方法及装置 | |
CN111209131A (zh) | 一种基于机器学习确定异构***的故障的方法和*** | |
CN106886481B (zh) | 一种***健康度静态分析预测方法及装置 | |
CN110417721A (zh) | 安全风险评估方法、装置、设备及计算机可读存储介质 | |
KR20180108446A (ko) | Ict 인프라 관리 시스템 및 이를 이용한 ict 인프라 관리 방법 | |
CN109670690A (zh) | 数据信息中心监控预警方法、***及设备 | |
CN104796273A (zh) | 一种网络故障根源诊断的方法和装置 | |
CN106294559A (zh) | 一种应用流量分析方法及装置 | |
CN109800995A (zh) | 一种电网设备故障识别方法及*** | |
CN101997709A (zh) | 一种根告警数据分析的方法及其*** | |
CN109993189A (zh) | 一种网络故障预警方法、装置和介质 | |
CN113434575B (zh) | 基于数据仓库的数据归因处理方法、装置及存储介质 | |
CN109242250A (zh) | 一种基于模糊熵权法与云模型的用户行为可信度检测方法 | |
CN103049365B (zh) | 信息与应用资源运行状态监控及评价方法 | |
CN110388315A (zh) | 基于多源信息融合的输油泵故障识别方法、装置及*** | |
CN109088747A (zh) | 云计算***中资源的管理方法和装置 | |
CN110210980A (zh) | 一种驾驶行为评估方法、装置和存储介质 | |
WO2021191704A1 (en) | Machine learning based data monitoring | |
WO2022142013A1 (zh) | 基于人工智能的ab测试方法、装置、计算机设备及介质 | |
US20170109640A1 (en) | Generation of Candidate Sequences Using Crowd-Based Seeds of Commonly-Performed Steps of a Business Process | |
US20170109637A1 (en) | Crowd-Based Model for Identifying Nonconsecutive Executions of a Business Process | |
CN108023740A (zh) | 监控中异常信息的风险提示方法和装置 | |
CN110837970A (zh) | 一种区域卫生平台质控方法和*** | |
CN116228312A (zh) | 大额积分兑换行为的处理方法和装置 | |
CN110059234A (zh) | 水务异常事件侦测方法及装置、计算机装置及存储介质 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
RJ01 | Rejection of invention patent application after publication | ||
RJ01 | Rejection of invention patent application after publication |
Application publication date: 20190823 |