CN113391981A - 一种监控指标的预警方法及相关设备 - Google Patents

一种监控指标的预警方法及相关设备 Download PDF

Info

Publication number
CN113391981A
CN113391981A CN202110744874.8A CN202110744874A CN113391981A CN 113391981 A CN113391981 A CN 113391981A CN 202110744874 A CN202110744874 A CN 202110744874A CN 113391981 A CN113391981 A CN 113391981A
Authority
CN
China
Prior art keywords
alarm
monitoring index
monitoring
target
unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202110744874.8A
Other languages
English (en)
Inventor
王雪飞
李婷
刘晓辉
周子站
王荻
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Travelsky Technology Co Ltd
Original Assignee
China Travelsky Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Travelsky Technology Co Ltd filed Critical China Travelsky Technology Co Ltd
Priority to CN202110744874.8A priority Critical patent/CN113391981A/zh
Publication of CN113391981A publication Critical patent/CN113391981A/zh
Priority to PCT/CN2022/087285 priority patent/WO2023273520A1/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3003—Monitoring arrangements specially adapted to the computing system or computing system component being monitored
    • G06F11/3024—Monitoring arrangements specially adapted to the computing system or computing system component being monitored where the computing system component is a central processing unit [CPU]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3051—Monitoring arrangements for monitoring the configuration of the computing system or of the computing system component, e.g. monitoring the presence of processing resources, peripherals, I/O links, software programs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3065—Monitoring arrangements determined by the means or processing involved in reporting the monitored data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/32—Monitoring with visual or acoustical indication of the functioning of the machine
    • G06F11/324—Display of status information
    • G06F11/327—Alarm or error message display

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Quality & Reliability (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Mathematical Physics (AREA)
  • Debugging And Monitoring (AREA)

Abstract

本申请提供了一种监控指标的预警方法及相关设备，可以及时发现应用服务器未知的异常情况，发出报警提示信息。该方法包括：获取当前单位时间内K个监控指标所对应的汇总性能报文，K为大于或等于1的整数；确定所述K个监控指标所对应的基线范围；将所述汇总性能报文中目标监控指标所对应的数据与所述目标监控指标所对应的基线范围进行比对，得到目标比对结果；获取所述当前单位时间之前的N个单位时间内所述目标监控指标所对应的历史比对结果；若所述目标比对结果以及所述历史比对结果符合所述预设报警条件，则输出所述目标监控指标所对应的报警提示信息。

Description

一种监控指标的预警方法及相关设备
技术领域
本申请涉及告警监控技术领域，尤其涉及一种监控指标的预警方法及相关设备。
背景技术
目前的民航业务监控中的报警功能指的是民航业务监控中应用服务器出现异常情况时，进行报警提示。该报警功能主要是通过对应用服务器的事件信息进行采集，之后进行处理，根据应用服务器已知的异常场景设置报警规则，当事件信息符合预设规则的设置产生报警时，发送给提前设置好的报警联系人。
近年来随着民航安全要求的提升和大数据技术的发展，原有规则由于对异常场景考虑的不全面，而经常出现已经发生异常了而未报警的情况，不能满足现在监控与分析的需要。
发明内容
本申请提供了一种监控指标的预警方法及相关设备，可以及时发现应用服务器未知的异常情况，发出报警，可以有效地避免因为规则设置的不充分，或对异常场景考虑的不全面造成的异常漏报的情况。
本申请实施例第一方面提供了一种监控指标的预警方法，包括：
获取当前单位时间内K个监控指标所对应的汇总性能报文，其中，所述K为大于或等于1的整数；
确定所述K个监控指标所对应的基线范围，所述K个监控指标所对应的基线范围与所述K个监控指标所对应的历史数据相对应；
将所述汇总性能报文中目标监控指标所对应的数据与所述目标监控指标所对应的基线范围进行比对，得到目标比对结果，所述目标监控指标为所述K个监控指标中的任意一个监控指标；
获取所述当前单位时间之前的N个单位时间内所述目标监控指标所对应的历史比对结果，其中，所述N为大于或等于1的整数，且所述N个单位时间与所述当前时间相邻；
若所述目标比对结果以及所述历史比对结果符合所述预设报警条件，则输出所述目标监控指标所对应的报警提示信息，所述预设报警条件与所述当前单位时间以及所述N个单位时间具有关联关系。
本申请实施例第二方面提供了一种监控指标预警装置，包括：
获取单元，用于获取当前单位时间内K个监控指标所对应的汇总性能报文，其中，所述K为大于或等于1的整数；
确定单元，用于确定所述K个监控指标所对应的基线范围，所述K个监控指标所对应的基线范围与所述K个监控指标所对应的历史数据相对应；
比对单元，用于将所述汇总性能报文中目标监控指标所对应的数据与所述目标监控指标所对应的基线范围进行比对，得到目标比对结果，所述目标监控指标为所述K个监控指标中的任意一个监控指标；
所述获取单元，还用于获取所述当前单位时间之前的N个单位时间内所述目标监控指标所对应的历史比对结果，其中，所述N为大于或等于1的整数，且所述N个单位时间与所述当前时间相邻；
输出单元，用于若所述目标比对结果以及所述历史比对结果符合所述预设报警条件，则输出所述目标监控指标所对应的报警提示信息，所述预设报警条件与所述当前单位时间以及所述N个单位时间具有关联关系。
本申请第三方面提供了一种计算机设备，包括存储器、处理器以及总线***；其中，所述存储器用于存储程序，所述总线***用于连接所述存储器以及所述处理器，以使所述存储器以及所述处理器进行通信；所述处理器用于执行所述存储器中的程序，所述处理器用于根据程序代码中的指令执行上述第一方面所述的监控指标的预警方法的步骤。
本申请实施例第四方面提供了一种机器可读介质，其包括指令，当其在机器上运行时，使得机器执行上述第一方面所述的监控指标的预警方法的步骤。
综上所述，可以看出，本申请提供的实施例中，通过对应用服务器的历史数据进行分析，确定监控指标所对应的预测基线范围，通过实时数据与预测基线范围的对比，可以及时发现应用服务器未知的异常情况，发出报警，可以有效地避免因为规则设置的不充分，或对异常场景考虑的不全面造成的异常漏报的情况。
附图说明
结合附图并参考以下具体实施方式，本申请各实施例的上述和其他特征、优点及方面将变得更加明显。贯穿附图中，相同或相似的附图标记表示相同或相似的元素。应当理解附图是示意性的，原件和元素不一定按照比例绘制。
图1为本申请实施例提供的监控指标预警***的架构图；
图2为本申请实施例提供的监控指标的预警方法的流程示意图；
图3为本申请实施例提供的监控指标预警装置的结构示意图；
图4为本申请实施例提供的机器可读介质的结构示意图；
图5为本申请实施例提供的服务器的硬件结构示意图。
具体实施方式
下面将参照附图更详细地描述本申请的实施例。虽然附图中显示了本申请的某些实施例，然而应当理解的是，本申请可以通过各种形式来实现，而且不应该被解释为限于这里阐述的实施例，相反提供这些实施例是为了更加透彻和完整地理解本申请。应当理解的是，本申请的附图及实施例仅用于示例性作用，并非用于限制本申请的保护范围。
本申请中使用的术语“包括”及其变形是开放性包括，即“包括但不限于”。术语“基于”是“至少部分地基于”。术语“一个实施例”表示“至少一个实施例”；术语“另一实施例”表示“至少一个另外的实施例”；术语“一些实施例”表示“至少一些实施例”。其他术语的相关定义将在下文描述中给出。
需要注意，本申请中提及的“第一”、“第二”等概念仅用于对不同的装置、模块或单元进行区分，并非用于限定这些装置、模块或单元所执行的功能的顺序或者相互依存关系。
需要注意，本申请中提及的“一个”、“多个”的修饰是示意性而非限制性的，本领域技术人员应当理解，除非在上下文另有明确指出，否则应该理解为“一个或多个”。
请参阅图1，图1为本申请实施例提供的监控指标预警***的架构图，包括：
日志采集组件100、日志分析组件200、监控报警组件300以及基线预测组件400；
其中，日志采集组件100用于通过部署在应用服务器上的采集程序获取标准格式的应用运行(running)日志及机器性能(该机器性能包括中央处理器数据、内存数据以及文件空间使用率等数据)等信息，该日志采集组件100为部署在各个业务应用服务器上的单独进程，监控应用服务器的日志变化，按照预先配置的业务规则从应用服务器的指定位置读取当前日志以及机器性能信息并存入活动消息队列(active Message Queue)。
日志分析组件200用于对日志采集组件100采集到的运行日志进行分析，包括消息管理单元、存储单元以及业务逻辑单元等处理单元，该日志分析组件基于AMQ，JBOSS(是一个基于J2EE的开放源代码的应用服务器，其中，J2EE为Java 2Platform EnterpriseEdition的简称，是企业级分布式应用程序开发规范)，redis(是一个高性能的键值对(key-value)数据库)以及DM(DM指的是达梦数据库，是一个高性能数据库管理***)环境。其中消息管理单元用于管理AMQ消息队列中数据的读取及将AMQ消息队列临时存储到redis，业务逻辑单元用来设置管理报警规则，并定时把redis中的数据存储到DM数据库中，存储单元是指DM数据库，用于存储大量历史数据及报警规则等信息。
监控报警组件300用于根据业务规则设置报警规则，持续监控应用服务器的实时数据与基线进行对比，得到对比结果，以及，确定应用服务器的实时数据相较于历史数据的变化幅度，对结果进行汇总计算，判断计算结果是否满足报警规则。如果满足预设报警规则，则调用外部报警接口进行报警。
基线预测组件400用于根据应用服务器的历史数据生成预测基线并存储到redis，通过日志分析组件200提取历史数据，进行分析预测，产生基线后存到redis及DM数据库中。
本申请提供的实施例中，通过对应用服务器的历史数据进行分析，确定监控指标所对应的预测基线范围，通过实时数据与预测基线范围的对比，可以较早的发现应用服务器未知的异常情况，发出报警，可以有效地避免因为规则设置的不充分，或对异常场景考虑的不全面造成的异常漏报的情况。
下面从监控指标预警装置的角度本申请提供的监控指标的预警方法进行说明，请参阅图2，图2为本申请实施例提供的监控指标的预警方法的一个流程示意图，包括：
201、获取当前单位时间内K个监控指标所对应的汇总性能报文。
本实施例中，监控指标预警装置可以获取当前单位时间内K个监控指标所对应的汇总性能报文。具体的：
监控指标预警装置可以通过部署在应用服务器上的采集程序获取K个监控指标所对应的标准格式的应用running日志及机器性能等信息，其中，应用日志的格式如下：
[#％&*^]20201211000000:173.tr730c27-sih！SIH:bbfc.137544，140080448263968#NA％NA&NA*NA^:RUNNING>AppName＝BRIDGE_1，10.5.72.214；RecvTps＝0.00；SendTps＝127.48；RecvAvMsgLen＝0；SendAvMsgLen＝1；
[#％&*^]20201211000000:173.tr730c27-sih！SIH:bbfc.137544，140080448263968#NA％NA&NA*NA^:RUNNING>AppName＝BRIDGE_1，10.5.72.220；RecvTps＝512.47；SendTps＝0.00；RecvAvMsgLen＝1；SendAvMsgLen＝0；
[#％&*^]20201211000000:173.tr730c27-sih！SIH:bbfc.137544，140080448263968#NA％NA&NA*NA^:RUNNING>AppName＝BRIDGE_1，10.6.99.47；RecvTps＝0.00；SendTps＝0.00；RecvAvMsgLen＝0；SendAvMsgLen＝0；
监控指标预警装置在得到运行日志以及机器性能等信息之后，可以将该将该运行日志转换成可扩展标记语言(Extensible Markup Language，XML)格式报文发送到AMQ中，该运行日志的XML格式如下：
<response><head><transactionid>0000000000</transactionid><version>3.0</version><type>performance</type><app>TAM</app><source>TAM</source><target>TAM</target><time>2020-12-111224:12:540</time></head><body><ip>10.225.9.88</ip><hostname>localhost</hostname><performances><performance><services><service><name>DoTask</name><art>1</art></service></services><type>request</type><tps_total>0</tps_total><tps_fail>0</tps_fail><tps_timeout>0</tps_timeout></performance><performance><services><service><name>Event2AlarmTask</name><art>1</art></service></services><type>request</type><tps_total>0</tps_total><tps_fail>0</tps_fail><tps_timeout>0</tps_timeout></performance><performance><services><service><name>TlhMonitorTimeTask</name><art>1</art></service></services><type>request</type><tps_total>0</tps_total><tps_fail>0</tps_fail><tps_timeout>0</tps_timeout></performance><performance><services><service><name>CheckAgentStatusTask</name><art>1</art></service></services><type>request</type><tps_total>0</tps_total><tps_fail>0</tps_fail><tps_timeout>0</tps_timeout></performance><performance><services><service><name>manageMsg</name><art>1</art></service></services><type>request</type><tps_total>0</tps_total><tps_fail>0</tps_fail><tps_timeout>0</tps_timeout></performance><performance><services><service><name>statisticMsg</name><art>1</art></service></services><type>request</type><tps_total>0</tps_total><tps_fail>0</tps_fail><tps_timeout>0</tps_timeout></performance><performance><services><service><name>pseudoMsg</name><art>1</art></service></services><type>request</type><tps_total>0</tps_total><tps_fail>0</tps_fail><tps_timeout>0</tps_timeout></performance><performance><services><service><name>defaultMsg</name><art>2</art></service></services><type>request</type><tps_total>1</tps_total><tps_fail>0</tps_fail><tps_timeout>0</tps_timeout></performance><performance><services><service><name>MQTimerTask</name><art>1</art></service></services><type>request</type><tps_total>1</tps_total><tps_fail>0</tps_fail><tps_timeout>0</tps_timeout></performance></performances></body></response>
监控指标预警装置可以对XML格式的报文进行汇总，将当前单位时间(例如当前的1分钟)内相同的应用、IP地址以及服务下的性能报文进行汇总，即得到K个监控指标所对应的汇总性能报文。可以理解的是，该K个监控指标包括但不限于每秒查询事务数(TransactionsPerSecond，TPS)、平均事务响应时间(Average transaction responsetime，ART)、内存以及文件空间使用率。
需要说明的是，监控指标预警装置在获取到该K个监控指标所对应的汇总性能报文之后，可以将该K个监控指标所对应的汇总性能报文存储至redis中以备后续使用。另外，在确定K个监控指标时，还可以对K个监控指标进行。
202、确定K个监控指标所对应的基线范围。
本实施例中，监控指标预警装置可以确定K个监控指标所对应的基线范围，其中，K个监控指标所对应的基线范围与K个监控指标所对应的历史数据相对应。下面对确定K个监控指标中每个监控指标所对应的基线范围的确定方式进行说明：
监控指标预警装置可以首先确定K个监控指标中每个监控指标所对应的基线计算规则，并根据基线计算规则从数据库中获取与K个监控指标中每个监控指标所对应的历史汇总数据，并根据历史汇总数据确定K个监控指标中每个监控指标所对应的。
也就是说，监控指标预警装置可以根据基线基线规则中的应用、IP、服务名等指标从数据库获取对应的历史汇总数据，每个指标取出近一个月的数据(例如想要监控的K个监控指标为某个应用所对应的监控指标，则从数据库中获取该应用近一个月内的历史汇总数据，当然也还可以是某个IP所对应的监控指标，某个服务所对应的监控指标，或者是某个IP下的某个服务，另外还可以是2个月，15天内的历史数据，具体不做限定)。
监控指标预警装置可以选择基线学习算法，并基于该基线学习算法对历史汇总数据进行处理得到K个监控指标中每个监控指标所对应的基线范围，存入redis中，以用于后续报警。
需要说明的是，该基线学***均算法，当然也还可以为其他的基线学习算法，具体不限定。另外，还可以设置redis中基线范围的使用时长，过期自动删除，以减轻redis的数据负担。
需要说明的是，通过步骤201可以获取K个监控指标所对应的汇总性能报文，通过步骤202可以确定K个监控指标所对应的基线范围，然而，这两个步骤之间并没有先后执行顺序的限制，可以先执行步骤201，也可以先执行步骤202，或者同时执行，具体不做限定。
203、将汇总性能报文中目标监控指标所对应的数据与目标监控指标所对应的基线范围进行比较，得到目标比对结果。
本实施例中，监控指标预警装置在得到汇总性能报文以及K个监控指标所对应的基线范围之后，可以将汇总性能报文中目标监控指标所对应的数据与目标监控指标所对应的基线范围进行比较，得到目标比对结果，其中，该目标监控指标为K个监控指标中的任意一个监控指标，例如目标监控指标可以为ART，将当前单位时间内ART的数据与ART的基线范围进行比较，确定单位时间内ART超出ART的基线范围的次数，该次数即为目标比对结果。
204、获取当前单位时间之前的N个单位时间内目标监控指标所对应的历史比对结果。
本实施例中，监控指标预警装置可以获取当前单位时间之前的N个单位时间所对应的历史比对结果，其中，N为大于或等于1的整数，也就是说，监控指标预警装置可以获取过去N分钟之内该目标监控指标的参数与其所对应的基线范围进行比对，确定出N分钟之内该目标监控指标超出该基线范围的次数，该N分钟内该目标监控指标超出该基线范围的次数即为该历史比对结果。
需要说明的是，此处具体不限定步骤204的执行顺序，只要在步骤205之前执行即可。
205、若目标比对结果以及历史比对结果符合预设报警条件，则输出目标监控指标所对应的报警提示信息。
本实施例中，监控指标预警装置可以判断目标比较结果以及历史比较结果是否符合预设报警条件，也即判断过去几分钟与当前分钟内目标监控指标超出基线范围的次数，也即确定过去几分钟内发生目标监控指标超出基线范围的次数与当前分钟内目标监控指标超出基线范围的次数进行相加，可以得到总体的次数，之后在于预设报警条件进行比对，该预设报警条件为几分钟内发生了几次超出基线范围的情况，此处可以根据预设报警条件来设置N的数值，例如预设报警条件为5分钟发生20次超出基线范围的情况，则N设置为4。若目标比对结果以及历史比对结果符合预设报警条件，则输出目标监控指标所对应的报警提示信息。例如将该报警提示信息发送至管理员，以提示该管理员及时进行处理。
需要说明的是，监控指标预警装置在确定该目标比对结果以及历史比对结果符合预设报警条件时，为了避免同一个监控指标多次报警，可以在一段时间内只输出第一次的报警信息，具体的，可以判断该目标监控指标所对应的报警是否为第一次报警，若该目标监控指标所对应的报警是第一次报警，则输出目标监控指标所对应的报警提示信息，若该目标监控指标所对应的报警不为第一次报警，则说明该目标监控指标所对应的报警提示信息之前已经提示了，等待一段时间后，若该目标监控指标所对应的报警提示信息依旧未处理，则再次输出该目标监控指标所对应的报警提示信息。
一个实施例中，监控指标预警装置在获取当前单位时间之前的N个单位时间所对应的历史比对结果之后，还执行如下操作：
确定当前单位时间以及P个单位时间内目标监控指标所对应的数据的变化趋势，其中，P为大于或等于1的整数，P个单位时间为当前单位时间之前的单位时间，且P个单位时间与当前单位时间相邻；
若目标监控指标所对应的数据的变化趋势满足预设趋势报警规则，则输出目标监控指标所对应的报警提示信息，预设趋势报警规则与当前单位时间以及P个单位时间具有关联关系。
本实施例中，监控指标预警装置还可以确定在一段时间内(当前单位时间以及P个单位时间)内的目标监控指标所对应的参数的变化趋势，该变化趋势指的是，该目标监控指标所对应的参数呈增长性的变化，例如在多个单位时间内，目标监控指标每次超出基线范围的数值都比上次多了5％(当然也可以是其他的数值，具体不限定)，之后判断该变化趋势是否满足预设趋势报警规则，若是，则发出报警提示信息，该预设趋势报警规则与P+1个单位时间内的变化趋势相关联，例如在P+1个单位时间内，目标监控指标每次超出基线范围的数值比上次多了5％-20％，且连续超出的次数达到20次，就发出报警提示信息。
需要说明的是，上述在输出报警提示信息时，是当目标比对结果以及所述历史比对结果符合预设报警条件，或，目标监控指标所对应的数据的变化趋势满足预设趋势报警规则时，输出的报警提示信息，当然也还可以在当目标比对结果以及所述历史比对结果符合预设报警条件，且目标监控指标所对应的数据的变化趋势满足预设趋势报警规则时，输出的报警提示信息，具体不做限定。
另外，监控指标预警装置还可以根据报警提示信息生成目标监控指标所对应的报警时间报文，并判断该应用服务器的报警事件报文是否符合预设关联报警规则，该预设关联报警规则为同一设备多个不同的监控指标同时报警，例如应用服务器的多个不同的监控指标同时报警(在内存使用率报警的同时，ART以及TPS也报警)，则确定该应用服务器的报警时间报文符合预设关联报警规则，则输出应用服务器所对应的报警提示信息。
综上所述，可以看出，本申请提供的实施例中，通过对应用服务器的历史数据进行分析，确定监控指标所对应的预测基线范围，通过实时数据与预测基线范围的对比，可以较早的发现应用服务器未知的异常情况，发出报警，可以有效地避免因为规则设置的不充分，或对异常场景考虑的不全面造成的异常漏报的情况。
可以理解的是，附图中的流程图和框图，图示了按照本申请各种实施例的***、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的***来实现，或者可以用专用硬件与计算机指令的组合来实现。
本申请实施方式中的多个装置之间所交互的消息或者信息的名称仅用于说明性的目的，而并不是用于对这些消息或信息的范围进行限制。
虽然采用特定次序描绘了各操作，但是这不应当理解为要求这些操作以所示出的特定次序或以顺序次序执行来执行。在一定环境下，多任务和并行处理可能是有利的。
应当理解，本申请的方法实施方式中记载的各个步骤可以按照不同的顺序执行，和/或并行执行。此外，方法实施方式可以包括附加的步骤和/或省略执行示出的步骤。本申请的范围在此方面不受限制。
另外，本申请还可以以一种或多种程序设计语言或其组合来编写用于执行本申请的操作的计算机程序代码，上述程序设计语言包括但不限于面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。
上面从监控指标的预警方法的角度对本申请实施例进行说明，下面从监控指标预警装置的角度对本申请实施例进行说明。
请参阅图3，图3为本申请实施例提供的监控指标预警装置的虚拟结构意图，该监控指标预警装置300包括：
获取单元301，用于获取当前单位时间内K个监控指标所对应的汇总性能报文，其中，所述K为大于或等于1的整数；
确定单元302，用于确定所述K个监控指标所对应的基线范围，所述K个监控指标所对应的基线范围与所述K个监控指标所对应的历史数据相对应；
比对单元303，用于将所述汇总性能报文中目标监控指标所对应的数据与所述目标监控指标所对应的基线范围进行比对，得到目标比对结果，所述目标监控指标为所述K个监控指标中的任意一个监控指标；
所述获取单元301，还用于获取所述当前单位时间之前的N个单位时间内所述目标监控指标所对应的历史比对结果，其中，所述N为大于或等于1的整数，且所述N个单位时间与所述当前时间相邻；
输出单元304，用于若所述目标比对结果以及所述历史比对结果符合所述预设报警条件，则输出所述目标监控指标所对应的报警提示信息，所述预设报警条件与所述当前单位时间以及所述N个单位时间具有关联关系。
一种可能的设计中，所述确定单元302，还用于确定所述当前单位时间以及P个单位时间内所述目标监控指标所对应的数据的变化趋势，其中，所述P为大于或等于1的整数，所述P个单位时间为所述当前单位时间之前的单位时间，所述P个单位时间与所述当前时间相邻；
所述输出单元304，还用于若所述目标监控指标所对应的数据的变化趋势满足预设趋势报警规则，则输出所述目标监控指标所对应的报警提示信息，所述预设趋势报警规则与所述当前单位时间以及所述P个单位时间具有关联关系。
一种可能的设计中，所述确定单元302具体用于：
确定所述K个监控指标中每个监控指标所对应的基线计算规则；
根据所述基线计算规则从数据库中获取与所述K个监控指标中每个监控指标所对应的历史汇总数据；
根据所述历史汇总数据确定所述K个监控指标中每个监控指标所对应的基线范围。
一种可能的设计中，所述输出单元304具体用于:
判断所述目标监控指标所对应的报警是否为第一次报警；
若所述目标监控指标所对应的报警为所述第一次报警，则输出所述目标监控指标所对应的报警提示信息；
若所述目标监控指标所对应的报警不为所述第一次报警，则在预设报警间隔后输出所述目标监控指标所对应的报警提示信息。
一种可能的设计中，所述输出单元304还用于：
根据所述报警提示信息生成所述目标监控指标所对应的报警事件报文；
判断所述应用服务器的报警事件报文是否符合预设关联报警规则，所述预设关联报警规则为同一设备多个不同的监控指标同时报警；
若所述应用服务器的报警事件报文符合所述预设关联报警规则，则输出所述应用服务器所对应的报警提示信息。
综上所述，可以看出，本申请提供的实施例中，通过对应用服务器的历史数据进行分析，确定监控指标所对应的预测基线范围，通过实时数据与预测基线范围的对比，可以及时发现应用服务器未知的异常情况，发出报警，可以有效地避免因为规则设置的不充分，或对异常场景考虑的不全面造成的异常漏报的情况。
需要说明的是，描述于本申请实施例中所涉及到的单元可以通过软件的方式实现，也可以通过硬件的方式来实现。其中，单元的名称在某种情况下并不构成对该单元本身的限定，例如，获取单元还可以被描述为“获取目标用户的证件信息的单元”。
本文中以上描述的功能可以至少部分地由一个或多个硬件逻辑部件来执行。例如，非限制性地，可以使用的示范类型的硬件逻辑部件包括：现场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、片上***(SOC)、复杂可编程逻辑设备(CPLD)等等。
请参阅图4，图4为本申请实施例提供的一种机器可读介质的实施例示意图。
如图4所示，本实施例提供了一种机器可读介质400，其上存储有计算机程序411，该计算机程序411被处理器执行时实现上述图2中所述监控指标的预警方法的步骤。
需要说明的是，本申请的上下文中，机器可读介质可以是有形的介质，其可以包含或存储以供指令执行***、装置或设备使用或与指令执行***、装置或设备结合地使用的程序。机器可读介质可以是机器可读信号介质或机器可读储存介质。机器可读介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体***、装置或设备，或者上述内容的任何合适组合。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。
需要说明的是，本申请上述的机器可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的***、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本申请中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行***、装置或者器件使用或者与其结合使用。而在本申请中，计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读信号介质可以发送、传播或者传输用于由指令执行***、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：电线、光缆、RF(射频)等等，或者上述的任意合适的组合。
上述计算机可读介质可以是上述电子设备中所包含的；也可以是单独存在，而未装配入该电子设备中。
请参阅图5，图5是本申请实施例提供的一种服务器的硬件结构示意图，该服务器500可因配置或性能不同而产生比较大的差异，可以包括一个或一个以***处理器(central processing units，CPU)522(例如，一个或一个以上处理器)和存储器532，一个或一个以上存储应用程序542或数据544的存储介质530(例如一个或一个以上海量存储设备)。其中，存储器532和存储介质530可以是短暂存储或持久存储。存储在存储介质530的程序可以包括一个或一个以上模块(图示没标出)，每个模块可以包括对服务器中的一系列指令操作。更进一步地，中央处理器522可以设置为与存储介质530通信，在服务器500上执行存储介质530中的一系列指令操作。
服务器500还可以包括一个或一个以上电源526，一个或一个以上有线或无线网络接口550，一个或一个以上输入输出接口558，和/或，一个或一个以上操作***541，例如Windows ServerTM，Mac OS XTM，UnixTM，LinuxTM，FreeBSDTM等等。
上述实施例中由监控指标预警装置所执行的步骤可以基于该图5所示的服务器结构。
还需要说明的，根据本申请的实施例上述图2的流程示意图描述的所述监控指标的预警方法的过程，可以被实现为计算机软件程序。例如，本申请的实施例包括一种计算机程序产品，其包括承载在非暂态计算机可读介质上的计算机程序，该计算机程序包含用于执行上述图2的流程示意图中所示的方法的程序代码。
尽管已经采用特定于结构特征和/或方法逻辑动作的语言描述了本主题，但是应当理解所附权利要求书中所限定的主题未必局限于上面描述的特定特征或动作。相反，上面所描述的特定特征和动作仅仅是实现权利要求书的示例形式。
虽然在上面论述中包含了若干具体实现细节，但是这些不应当被解释为对本申请的范围的限制。在单独的实施例的上下文中描述的某些特征还可以组合地实现在单个实施例中。相反地，在单个实施例的上下文中描述的各种特征也可以单独地或以任何合适的子组合的方式实现在多个实施例中。
以上描述仅为本申请的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本申请中所涉及的公开范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离上述公开构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本申请中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。

Claims (10)

1.一种监控指标的预警方法，其特征在于，包括：
获取当前单位时间内K个监控指标所对应的汇总性能报文，其中，所述K为大于或等于1的整数；
确定所述K个监控指标所对应的基线范围，所述K个监控指标所对应的基线范围与所述K个监控指标所对应的历史数据相对应；
将所述汇总性能报文中目标监控指标所对应的数据与所述目标监控指标所对应的基线范围进行比对，得到目标比对结果，所述目标监控指标为所述K个监控指标中的任意一个监控指标；
获取所述当前单位时间之前的N个单位时间内所述目标监控指标所对应的历史比对结果，其中，所述N为大于或等于1的整数，且所述N个单位时间与所述当前时间相邻；
若所述目标比对结果以及所述历史比对结果符合所述预设报警条件，则输出所述目标监控指标所对应的报警提示信息，所述预设报警条件与所述当前单位时间以及所述N个单位时间具有关联关系。
2.根据权利要求1所述的预警方法，其特征在于，所述获取所述当前单位时间之前的N个单位时间所对应的历史比对结果之后，所述方法还包括：
确定所述当前单位时间以及P个单位时间内所述目标监控指标所对应的数据的变化趋势，其中，所述P为大于或等于1的整数，所述P个单位时间为所述当前单位时间之前的单位时间，所述P个单位时间与所述当前时间相邻；
若所述目标监控指标所对应的数据的变化趋势满足预设趋势报警规则，则输出所述目标监控指标所对应的报警提示信息，所述预设趋势报警规则与所述当前单位时间以及所述P个单位时间具有关联关系。
3.根据权利要求1所述的预警方法，其特征在于，所述确定所述K个监控指标所对应的基线范围包括：
确定所述K个监控指标中每个监控指标所对应的基线计算规则；
根据所述基线计算规则从数据库中获取与所述K个监控指标中每个监控指标所对应的历史汇总数据；
根据所述历史汇总数据确定所述K个监控指标中每个监控指标所对应的基线范围。
4.根据权利要求1至3中任一项所述的预警方法，其特征在于，所述输出所述目标监控指标所对应的报警提示信息包括:
判断所述目标监控指标所对应的报警是否为第一次报警；
若所述目标监控指标所对应的报警为所述第一次报警，则输出所述目标监控指标所对应的报警提示信息；
若所述目标监控指标所对应的报警不为所述第一次报警，则在预设报警间隔后输出所述目标监控指标所对应的报警提示信息。
5.根据权利要求1至3中任一项所述的预警方法，其特征在于，所述方法还包括：
根据所述报警提示信息生成所述目标监控指标所对应的报警事件报文；
判断所述应用服务器的报警事件报文是否符合预设关联报警规则，所述预设关联报警规则为同一设备多个不同的监控指标同时报警；
若所述应用服务器的报警事件报文符合所述预设关联报警规则，则输出所述应用服务器所对应的报警提示信息。
6.一种监控指标预警装置，其特征在于，包括：
获取单元，用于获取当前单位时间内K个监控指标所对应的汇总性能报文，其中，所述K为大于或等于1的整数；
确定单元，用于确定所述K个监控指标所对应的基线范围，所述K个监控指标所对应的基线范围与所述K个监控指标所对应的历史数据相对应；
比对单元，用于将所述汇总性能报文中目标监控指标所对应的数据与所述目标监控指标所对应的基线范围进行比对，得到目标比对结果，所述目标监控指标为所述K个监控指标中的任意一个监控指标；
所述获取单元，还用于获取所述当前单位时间之前的N个单位时间内所述目标监控指标所对应的历史比对结果，其中，所述N为大于或等于1的整数，且所述N个单位时间与所述当前时间相邻；
输出单元，用于若所述目标比对结果以及所述历史比对结果符合所述预设报警条件，则输出所述目标监控指标所对应的报警提示信息，所述预设报警条件与所述当前单位时间以及所述N个单位时间具有关联关系。
7.根据权利要求6所述的装置，其特征在于，
所述确定单元，还用于确定所述当前单位时间以及P个单位时间内所述目标监控指标所对应的数据的变化趋势，其中，所述P为大于或等于1的整数，所述P个单位时间为所述当前单位时间之前的单位时间，所述P个单位时间与所述当前时间相邻；
所述输出单元，还用于若所述目标监控指标所对应的数据的变化趋势满足预设趋势报警规则，则输出所述目标监控指标所对应的报警提示信息，所述预设趋势报警规则与所述当前单位时间以及所述P个单位时间具有关联关系。
8.根据权利要求6所述的装置，其特征在于，所述确定单元具体用于：
确定所述K个监控指标中每个监控指标所对应的基线计算规则；
根据所述基线计算规则从数据库中获取与所述K个监控指标中每个监控指标所对应的历史汇总数据；
根据所述历史汇总数据确定所述K个监控指标中每个监控指标所对应的基线范围。
9.一种计算机设备，其特征在于，包括：
存储器、处理器以及总线***；
其中，所述存储器用于存储程序，所述总线***用于连接所述存储器以及所述处理器，以使所述存储器以及所述处理器进行通信；
所述处理器用于执行所述存储器中的程序，所述处理器用于根据程序代码中的指令执行权利要求1至5中任一项所述的预警方法。
10.一种机器可读介质，其特征在于，包括指令，当所述指令在机器上运行时，使得机器执行上述权利要求1至5中任一项所述的预警方法。
CN202110744874.8A 2021-06-30 2021-06-30 一种监控指标的预警方法及相关设备 Pending CN113391981A (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN202110744874.8A CN113391981A (zh) 2021-06-30 2021-06-30 一种监控指标的预警方法及相关设备
PCT/CN2022/087285 WO2023273520A1 (zh) 2021-06-30 2022-04-18 一种监控指标的预警方法及相关设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110744874.8A CN113391981A (zh) 2021-06-30 2021-06-30 一种监控指标的预警方法及相关设备

Publications (1)

Publication Number Publication Date
CN113391981A true CN113391981A (zh) 2021-09-14

Family

ID=77624938

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110744874.8A Pending CN113391981A (zh) 2021-06-30 2021-06-30 一种监控指标的预警方法及相关设备

Country Status (2)

Country Link
CN (1) CN113391981A (zh)
WO (1) WO2023273520A1 (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2022105685A1 (zh) * 2020-11-17 2022-05-27 中兴通讯股份有限公司 光传输设备的内存管理方法、设备和存储介质
WO2023273520A1 (zh) * 2021-06-30 2023-01-05 中国民航信息网络股份有限公司 一种监控指标的预警方法及相关设备

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN117676653A (zh) * 2023-12-08 2024-03-08 广州配天通信技术有限公司 多***接入平台及通信***

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103544093A (zh) * 2012-07-13 2014-01-29 深圳市快播科技有限公司 监控报警控制方法及其***
CN110489306A (zh) * 2019-08-26 2019-11-22 北京博睿宏远数据科技股份有限公司 一种报警阈值确定方法、装置、计算机设备及存储介质
CN110661659A (zh) * 2019-09-23 2020-01-07 上海艾融软件股份有限公司 一种告警方法、装置、***及电子设备
CN111639011A (zh) * 2020-06-11 2020-09-08 支付宝(杭州)信息技术有限公司 一种数据监控方法、装置及设备
WO2020259421A1 (zh) * 2019-06-28 2020-12-30 深圳前海微众银行股份有限公司 一种业务***的监控方法及装置

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20160004475A1 (en) * 2013-02-28 2016-01-07 Hitachi, Ltd Management system and method of dynamic storage service level monitoring
CN107705149A (zh) * 2017-09-22 2018-02-16 平安科技（深圳）有限公司 数据实时监控方法、装置、终端设备及存储介质
CN108572905B (zh) * 2018-04-23 2021-07-23 中国农业银行股份有限公司 一种基于分布式计算的监控方法及***
CN111563022B (zh) * 2020-05-12 2023-09-05 中国民航信息网络股份有限公司 一种集中式存储器监控方法和装置
CN112596975A (zh) * 2020-12-15 2021-04-02 中国建设银行股份有限公司 对网络设备进行监控处理的方法、***、设备和存储介质
CN113391981A (zh) * 2021-06-30 2021-09-14 中国民航信息网络股份有限公司 一种监控指标的预警方法及相关设备

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103544093A (zh) * 2012-07-13 2014-01-29 深圳市快播科技有限公司 监控报警控制方法及其***
WO2020259421A1 (zh) * 2019-06-28 2020-12-30 深圳前海微众银行股份有限公司 一种业务***的监控方法及装置
CN110489306A (zh) * 2019-08-26 2019-11-22 北京博睿宏远数据科技股份有限公司 一种报警阈值确定方法、装置、计算机设备及存储介质
CN110661659A (zh) * 2019-09-23 2020-01-07 上海艾融软件股份有限公司 一种告警方法、装置、***及电子设备
CN111639011A (zh) * 2020-06-11 2020-09-08 支付宝(杭州)信息技术有限公司 一种数据监控方法、装置及设备

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2022105685A1 (zh) * 2020-11-17 2022-05-27 中兴通讯股份有限公司 光传输设备的内存管理方法、设备和存储介质
WO2023273520A1 (zh) * 2021-06-30 2023-01-05 中国民航信息网络股份有限公司 一种监控指标的预警方法及相关设备

Also Published As

Publication number Publication date
WO2023273520A1 (zh) 2023-01-05

Similar Documents

Publication Publication Date Title
CN113391981A (zh) 一种监控指标的预警方法及相关设备
CN111221702B (zh) 基于日志分析的异常处理方法、***、终端及介质
US10558544B2 (en) Multiple modeling paradigm for predictive analytics
WO2020024376A1 (zh) 一种处理运维监控告警的方法及设备
US20180359184A1 (en) Out-of-band telemetry data collection
CN113225339B (zh) 网络安全监测方法、装置、计算机设备及存储介质
CN109815085B (zh) 告警数据的分类方法、装置和电子设备及存储介质
CN112306700A (zh) 一种异常rpc请求的诊断方法和装置
US20230331266A1 (en) Automated positive train control event data extraction and analysis engine and method therefor
CN110971488A (zh) 一种数据处理方法、装置、服务器和存储介质
CN112256548B (zh) 异常数据的监听方法、装置、服务器及存储介质
CN110633165B (zh) 故障处理方法、装置、***服务器及计算机可读存储介质
CN110011845B (zh) 日志采集方法及***
CN111427749A (zh) 一种openstack环境下针对ironic服务的监控工具及方法
WO2023200597A1 (en) Automated positive train control event data extraction and analysis engine for performing root cause analysis of unstructured data
CN110851316A (zh) 异常预警方法及装置、***、电子设备、存储介质
CN111181982B (zh) 异常数据的识别方法、装置、计算设备以及介质
CN114238069A (zh) 一种Web应用防火墙测试方法、装置、电子设备、介质及产品
CN109388546B (zh) 处理应用程序的故障的方法、装置和***
CN113760568A (zh) 数据处理的方法和装置
CN113138872A (zh) 数据库***的异常处理装置及方法
CN110955579A (zh) 一种基于Ambari的大数据平台的监测方法
CN113590424B (zh) 一种故障监控方法、装置、设备及存储介质
US11765065B1 (en) System and method for scalable telemetry
US11861509B2 (en) Automated positive train control event data extraction and analysis engine for performing root cause analysis of unstructured data

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination