CN114741218A - 操作***的异常指标提取方法、装置、设备、***及介质 - Google Patents

Abstract

本说明书一个或多个实施例提供一种操作***的异常指标提取方法、装置、设备、分布式***及存储介质。所述方法应用于多操作***场景；所述方法包括：根据所述操作***的至少一项资源的获取时长，确定所述操作***的运行状态；若所述运行状态为非健康状态，采集所述操作***的至少一项待检查指标，以及获取所述运行状态为健康状态的其他操作***中的至少一项参考指标；根据所述参考指标对所述待检查指标进行离群分析，提取处于非健康状态的所述操作***的异常指标。本实施例实现对主动识别操作***的运行状态，并对处于非健康状态的操作***进行主动排查，以提取异常指标。

Description

操作***的异常指标提取方法、装置、设备、***及介质

技术领域

本说明书一个或多个实施例涉及终端技术领域，尤其涉及一种操作***的异常指标提取方法、装置、设备、分布式***及存储介质。

背景技术

操作***(operating system，简称OS)是管理计算机硬件与软件资源的计算机程序。操作***需要处理如管理与配置内存、决定***资源供需的优先次序、控制输入设备与输出设备、操作网络与管理文件***等基本事务。操作***是所有应用软件运行的基石，它运行健康与否直接关系到应用软件的运行质量。

发明内容

有鉴于此，本说明书一个或多个实施例提供一种操作***的异常指标提取方法、装置、设备、分布式***及存储介质。

为实现上述目的，本说明书一个或多个实施例提供技术方案如下：

根据本说明书一个或多个实施例的第一方面，提出了一种操作***的异常指标提取方法，应用于多操作***场景；所述方法包括：

根据所述操作***的至少一项资源的获取时长，确定所述操作***的运行状态；

若所述运行状态为非健康状态，采集所述操作***的至少一项待检查指标，以及获取所述运行状态为健康状态的其他操作***中的至少一项参考指标；

根据所述参考指标对所述待检查指标进行离群分析，提取处于非健康状态的所述操作***的异常指标。

根据本说明书一个或多个实施例的第二方面，提出了一种操作***的异常指标提取装置，应用于多操作***场景；所述装置包括：

运行状态确定模块，用于根据所述操作***的至少一项资源的获取时长，确定所述操作***的运行状态；

指标获取模块，用于若所述运行状态为非健康状态，采集所述操作***的至少一项待检查指标，以及获取所述运行状态为健康状态的其他操作***中的至少一项参考指标；

异常指标提取模块，用于根据所述参考指标对所述待检查指标进行离群分析，提取处于非健康状态的所述操作***的异常指标。

根据本说明书一个或多个实施例的第三方面，提出了一种电子设备，所述电子设备安装有多个操作***，所述电子设备包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器通过运行所述可执行指令以实现如第一方面中任一项所述的方法。

根据本说明书一个或多个实施例的第四方面，提出了一种分布式***，所述分布式***包括有多个数据节点，所述数据节点安装有一个或多个操作***；

任一所述数据节点用于执行第一方面中任一项所述的方法。

根据本说明书一个或多个实施例的第五方面，提出了一种计算机可读存储介质，其上存储有计算机指令，该指令被处理器执行时实现如第一方面中任一项所述方法的步骤。

本说明书一个或多个实施例针对于多操作***场景，提供了一种操作***的异常指标提取方法，可以根据所述操作***的至少一项资源的获取时长，确定所述操作***的运行状态，初步从资源维度确定操作***运行情况是否健康，实现对操作***的运行情况进行主动识别。在所述运行状态为非健康状态的情况下，统计所述操作***的至少一项待检查指标，以及获取所述运行状态为健康状态的其他操作***中的至少一项参考指标，然后根据所述参考指标对所述待检查指标进行离群分析，自动提取所述操作***的异常指标。本实施例提供了一种主动排查操作***的技术方案，实现可以实时或者定期执行本说明书实施例提供的方法来主动监控操作***的运行情况，并在操作***异常的情况下自动提取操作***的异常指标，以便基于异常指标定位异常原因，并且异常指标的自动提取的过程也有利于提高效率。

附图说明

图1是一示例性实施例提供的一种分布式***的结构图。

图2是一示例性实施例提供的一种操作***的异常指标提取方法的流程示意图。

图3是一示例性实施例提供的一种电子设备的结构示意图。

图4是一示例性实施例提供的一种操作***的异常指标提取装置的框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本说明书一个或多个实施例相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本说明书一个或多个实施例的一些方面相一致的装置和方法的例子。

需要说明的是：在其他实施例中并不一定按照本说明书示出和描述的顺序来执行相应方法的步骤。在一些其他实施例中，其方法所包括的步骤可以比本说明书所描述的更多或更少。此外，本说明书中所描述的单个步骤，在其他实施例中可能被分解为多个步骤进行描述；而本说明书中所描述的多个步骤，在其他实施例中也可能被合并为单个步骤进行描述。

操作***(operating system，简称OS)是管理计算机硬件与软件资源的计算机程序。操作***需要处理如管理与配置内存、决定***资源供需的优先次序、控制输入设备与输出设备、操作网络与管理文件***等基本事务。操作***也提供一个让用户与***交互的操作界面。

操作***的示例包括但不限于Windows操作***、Linux操作***、IOS操作***、Android操作***或者UNIX操作***等等。操作***是所有应用软件运行的基石，它运行健康与否直接关系到应用软件的运行质量。

本说明书实施例针对于多操作***场景，提供了一种操作***的异常指标提取方法以实现主动排查操作***，可以根据所述操作***的至少一项资源的获取时长，确定所述操作***的运行状态，实现对操作***的运行情况进行主动识别，初步从资源维度确定操作***运行情况是否健康。在所述运行状态为非健康状态的情况下，统计所述操作***的至少一项待检查指标，以及获取所述运行状态为健康状态的其他操作***中的至少一项参考指标，然后根据所述参考指标对所述待检查指标进行离群分析，自动提取所述操作***的异常指标。本实施例提供了一种主动排查操作***的技术方案，实现可以实时或者定期执行本说明书实施例提供的方法来主动监控操作***的运行情况，并在操作***异常的情况下自动提取操作***的异常指标，以便基于异常指标定位异常原因，并且异常指标的自动提取的过程也有利于提高排查效率。

在一示例性的实施例中，本说明书实施例提供的操作***的异常指标提取方法可应用于如图1所示的分布式***中，分布式***是多个数据节点100通过通信线路互联而构成的松散耦合的***，每个数据节点100都是一个能够独立处理某项事务的计算设备，所述计算设备可以是物理设备或者虚拟机。所述数据节点安装有一个或多个操作***。所述分布式***中任意一个数据节点均可以执行本说明实施例提供的操作***的异常指标提取方法。在一个例子中，所述数据节点安装有一计算机程序产品，该计算机程序产品包括有计算机程序/指令，所述计算机程序/指令被所述数据节点中的处理器执行时能够实现本说明实施例提供的操作***的异常指标提取方法中的步骤。

在另一示例性的实施例中，本说明书实施例提供的操作***的异常指标提取方法可应用于具有多个操作***的电子设备中。在一个例子中，所述电子设备安装有一计算机程序产品，该计算机程序产品包括有计算机程序/指令，所述计算机程序/指令被所述电子设备中的处理器执行时能够实现本说明实施例提供的操作***的异常指标提取方法中的步骤。

请参阅图2，图2为本说明书实施例提供的一种操作***的异常指标提取方法的流程示意图，所述方法可应用于多操作***场景中；所述方法包括：

在步骤S101中，根据所述操作***的至少一项资源的获取时长，确定所述操作***的运行状态。

在步骤S102中，若所述运行状态为非健康状态，采集所述操作***的至少一项待检查指标，以及获取所述运行状态为健康状态的其他操作***中的至少一项参考指标。

在步骤S103中，根据所述参考指标对所述待检查指标进行离群分析，提取处于非健康状态的所述操作***的异常指标。

本实施例中，分布式***中的数据节点或者具有多操作***的电子设备可以根据实际情况实时或者定期执行步骤S101以实现主动对操作***的运行情况进行健康检测，保证操作***的良好运行，在操作***的运行状态为非健康状态的情况下，执行步骤S102以及步骤S103，实现自动提取所述操作***的异常指标，定位操作***异常原因。

在一些实施例中，可以根据所述操作***的一项或多项资源的获取时长来确定所述操作***的运行状态是否健康。示例性的，可以统计所述操作***的各项资源的获取时长，若所述操作***的各项资源的获取时长均小于或等于预设时长，表示所述操作***的资源获取效率较高，则可以确定所述操作***的运行状态为健康状态；反之，若存在至少一项资源的获取时长大于所述预设时长，表示所述操作***的资源获取效率较低，则可以确定所述操作***的运行状态为非健康状态。可以理解的是，各项资源对应的所述预设时长可以相同，也可以不同，所述预设时长的具体数值可依据实际应用场景进行具体设置，例如对于某一项资源如CPU资源对应的所述预设时长可以根据运营人员筛选出的处于健康状态的一个或多个操作***中的CPU资源的获取时长的均值确定。

在一些实施例中，所述操作***的至少一项资源包括但不限于：处理资源(如CPU资源)、内存资源、网络资源、IO资源或锁资源等等。

示例性的，所述处理资源的获取时长包括：请求分配处理资源的时长，即从发送处理资源分配请求到该处理资源分配到位所经历的时长。所述处理资源的获取时长越短，表示有较多的空闲处理资源，所述操作***的运行状态越健康，反之，所述获取时长越长，表示处理资源可能被大量占用，所述操作***可能处于不健康状态。

示例性的，所述内存资源的获取时长包括：请求分配内存资源的时长，即从发送内存资源分配请求到该内存资源分配到位所经历的时长。所述内存资源的获取时长越短，表示有较多的空闲内存资源，所述操作***的运行状态越健康，反之，获取时长越长，表示内存资源可能被大量占用，所述操作***可能处于不健康状态。

示例性的，所述网络资源的获取时长包括：数据包的收发时长，即从发送请求数据包到接收到响应数据包所需的时长。所述网络资源的获取时长越短，表示操作***网络性能越好，所述操作***的运行状态越健康，反之，获取时长越长，表示操作***网络性能变差，所述操作***可能处于不健康状态。

示例性的，所述IO(输入输出)资源的获取时长包括：输入操作和/或输出操作的响应时长。所述响应时长越短，表示所述操作***的读写性能越好，所述操作***的运行状态越健康，反之，响应时间越长，表示操作***的读写性能变差，所述操作***可能处于不健康状态。

示例性的，所述锁资源的获取时长包括：访问一共享资源的等待时长；其中，同时访问该共享资源的至少两个进程存在互斥关系，在该共享资源已被占用的情况下，其他访问该共享资源的进程进入等待状态，直到该共享资源被释放。则如果所述等待时长越短，表示所述操作***的运行状态越健康，反之，如果所述等待时长越长，表示可能有大量进程需要访问该共享资源，所述操作***可能处于不健康状态。

在一些实施例中，所述操作***包括内核态和用户态，用于实现本说明书实施例提供的操作***的异常指标提取方法的程序产品可以安装在用户态中，进一步地，所述操作***的至少一项资源的获取时长可以基于BPF技术在内核态中收集得到。柏克莱封包过滤器(Berkeley Packet Filter，缩写BPF)，其目的是为了提供一种过滤包的方法，并且要避免从内核态到用户态的无用的数据包复制行为。BPF的过滤功能是以BPF虚拟机机器语言的解释器的形式实现的，这种语言的程序可以抓取封包数据，对封包中的数据采取算术操作，并将结果与常量或封包中的数据或结果中的测试位比较，根据比较的结果决定接受还是拒绝封包。可以在无需重启操作***的情况下基于BPF技术往内核态注入一段用于统计所述操作***的至少一项资源的获取时长的程序代码，进而通过运行该程序代码，在统计所述操作***的至少一项资源的获取时长得到统计信息之后，将统计信息上报给用户态中的程序产品。

当然，也可以采用其他方式来获得所述操作***的至少一项资源的获取时长；在一个例子中，比如可以对操作***的内核态进行重新编程以使得该操作***的内核态具备向用户态上报所述操作***的至少一项资源的获取时长的功能；在另一个例子中，比如可以通过打补丁的方式往操作***注入一段代码，进而通过运行该程序代码，在统计所述操作***的至少一项资源的获取时长得到统计信息之后，将统计信息上报给用户态中的程序产品。其中，打补丁的方式与利用BPF技术来收集所述操作***的至少一项资源的获取时长的过程存在一定区别，基于BPF技术植入的程序代码可以由虚拟机来执行，对操作***本身无更改，能够最大限度保证操作***的安全性，在注入的程序代码出错的情况下不会影响到操作***的其他功能；而打补丁的方式所植入的程序代码直接由物理机中的处理器来运行，在注入的程序代码出错的情况下可能会影响到操作***的其他功能。

在一些实施例中，如果所述操作***的运行状态为非健康状态，则可以采集操作***中的至少一项待检查指标以进行离群检测，示例性的，可以采集所述操作***的至少一项待检查指标，以及获取所述运行状态为健康状态的至少一个其他操作***中的至少一项参考指标，然后根据所述参考指标对所述待检查指标进行离群分析，从而提取所述操作***的异常指标。其中，所述参考指标和所述待检查指标属于同一类型的指标，比如均为CPU利用率。本实施例中，通过离群分析过程快速筛选出异常指标，锁定操作***异常原因。

其中，一般情况下，如果待检查指标所指示的内容没有出现异常的话，待检查指标和属于同类型的一个或多个所述参考指标之间的差异不大，比如可能都在预设的差异范围内，如果待检查指标所指示的内容出现异常，可能会出现待检查指标和属于同类型的一个或多个所述参考指标之间的差异较大的情况。离群分析的过程即检测所述待检查指标中是否存在与属于同类型的一个或多个所述参考指标差异较大的离群指标，如果有，该离群指标也即所述操作指标的异常指标。

在一可能的实现方式中，可以比对所述待检查指标与所述参考指标之间的差异，如果所述待检查指标与所述参考指标之间的差异超过预设差异，则可以确定所述待检查指标为处于非健康状态的所述操作***的异常指标，并提取所述异常指标，以便定位操作***异常原因。其中，所述参考指标为与所述待检查指标属于同一类型的指标，比如均为CPU使用率、内存使用率或者丢包率等等。

在一些实施例中，在所述操作***的运行状态为非健康状态的情况下，可以采集所述操作***的所有待检查指标，以及获取所述运行状态为健康状态的至少一个其他操作***中的所有参考指标；针对于各个待检查指标，根据与该待检查指标属于同类型的至少一个参考指标对该待检查指标进行离群分析，从而基于离群分析结果提取所述操作***的异常指标。本实施例中，通过检查所述操作***的所有待检查指标，有利于精准定位问题根因。

在一个例子中，以CPU使用率为例，比如可以将处于非健康状态的操作***的待检查CPU使用率与处于健康状态的其他一个或多个操作***的一个或多个参考CPU使用率进行比对，如果待检查CPU使用率分别与一个或多个参考CPU使用率之间的差异均大于预设差异，确定该待检查CPU使用率为处于非健康状态的操作***的异常指标，该处于非健康状态的操作***的CPU资源存在异常问题。

在另一些实施例中，考虑到所述操作***的所有待检查指标的数目众多，可能有几十甚至上百项，如果对所有的待检查指标分别都进行离群分析，其分析效率较低。因此，为了提高分析效率，本说明书考虑到操作***的健康程度是基于各项资源的获取时长来确定的，如果某一项资源的获取时长大于预设时长，可以大概率确定是该项资源存在异常，比如以内存资源为例，若所述内存资源的获取时长大于预设时长，则表示所述操作资源的内存资源方面可能存在异常，则可以考虑将所述获取时长大于预设时长对应的资源确定为待检查资源，并统计有关于所述待检查资源的至少一项待检查指标；以及获取所述运行状态为健康状态的其他操作***中有关于所述待检查资源的至少一项参考指标；然后根据所述参考指标对所述待检查指标进行离群分析，提取处于非健康状态的所述操作***的异常指标。本实施例中，通过仅分析待检查资源对应的至少一项待检查指标，有利于减少需要分析的指标数量，提高分析效率。

其中，各项资源对应的指标可依据预存的资源与指标的映射关系来确定，该映射关系可以是人为确定的，也可以是电子设备根据在统计相关指标时需要涉及到的相关资源自动确定。不同资源对应的指标可以存在相同的部分，也可以互不相同，可依据实际应用场景进行具体设置。

示例性的，处理资源以CPU资源为例，CPU资源对应的指标包括但不限于CPU使用率(比如内核态的CPU使用率、用户态的CPU使用率、各个应用的CPU使用率以及软中断的CPU使用率等等)、CPU缓存容量、CPU工作频率、CPU使用内部虚拟机运行任务的时间所占cpu总时间的百分比、每秒上下文切换数、用于进程等待磁盘I/O而使CPU处于空闲状态的比率(CPUiowait time)、或者可运行队列数等。

示例性的，内存资源对应的指标包括但不限于内存使用率(比如内核态的内存使用率、用户态的内存使用率、cache的使用率)、内存运行频率、存储速度、可用内存大小、交换分区大小、或者空闲交换分区百分比等。

示例性的，网络资源对应的指标包括但不限于每秒进入字节数(Incomingnetwork traffic)、每秒出去字节数(Outgoing network traffic)、丢包率、传输速率、带宽、吞吐量或者时延等等。

示例性的，IO资源对应的指标包括但不限于磁盘剩余百分比、磁盘读速度、磁盘写速度、磁盘inode(索引节点)使用率、或者磁盘IO读等待时长等等。

示例性的，锁资源对应的指标包括但不限于共享资源的占用率、需要使用共享资源的进程数量等等。

在一些实施例中，以本说明书实施例提供的方法应用于分布式***中的数据节点为例，所述分布式***包括有多个数据节点，所述数据节点安装有一个或多个操作***；任一所述数据节点可以统计所述分布式***中操作***处于非健康状态的数据节点的数量，如果操作***处于非健康状态的数据节点的数量超过预设阈值，可以认为所述分布式***的资源已经过载，则输出需要扩容的提示信息；如果操作***处于非健康状态的数据节点的数量低于所述预设阈值，则可以通过执行步骤S102和S103，对处于非健康状态的操作***的待检查指标进行离群分析，从而提取处于非健康状态的操作***的异常指标，以便定位操作***出现异常的原因。可以理解的是，所述预设阈值可依据实际应用场景进行具体设置，本实施例对此不做任何限制，比如所述预设阈值为所述分布式***中数据节点的总数量的60％或者70％等等。本实施例实现对分布式***内的各个数据节点的操作***进行主动监测，有利于保障分布式***健康稳定地运行。

图3是一示例性实施例提供的一种电子设备的示意结构图。请参考图3，在硬件层面，该设备包括处理器302、内部总线304、网络接口306、内存308以及非易失性存储器310，当然还可能包括其他业务所需要的硬件。本说明书一个或多个实施例可以基于软件方式来实现，比如由处理器302从非易失性存储器310中读取对应的计算机程序到内存308中然后运行。当然，除了软件实现方式之外，本说明书一个或多个实施例并不排除其他实现方式，比如逻辑器件抑或软硬件结合的方式等等，也就是说以下处理流程的执行主体并不限定于各个逻辑单元，也可以是硬件或逻辑器件。所述电子设备可以安装有多个操作***。

请参考图4，操作***的异常指标提取装置可以应用于如图3所示的电子设备或者如图1所示的数据节点中，以实现本说明书的技术方案。其中，该操作***的异常指标提取装置可以包括：

运行状态确定模块21，用于根据所述操作***的至少一项资源的获取时长，确定所述操作***的运行状态。

指标获取模块22，用于若所述运行状态为非健康状态，采集所述操作***的至少一项待检查指标，以及获取所述运行状态为健康状态的其他操作***中的至少一项参考指标。

异常指标提取模块23，用于根据所述参考指标对所述待检查指标进行离群分析，提取处于非健康状态的所述操作***的异常指标。

在一些实施例中，所述运行状态确定模块21具体用于：若所述操作***的各项资源的获取时长均小于或等于预设时长，确定所述操作***的运行状态为健康状态；若存在至少一项资源的获取时长大于所述预设时长，确定所述操作***的运行状态为非健康状态。

在一些实施例中，所述操作***的至少一项资源包括：处理资源、内存资源、网络资源、IO资源或锁资源；所述处理资源的获取时长包括：请求分配处理资源的时长；所述内存资源的获取时长包括：请求分配内存资源的时长；所述网络资源的获取时长包括：数据包的收发时长；所述IO资源的获取时长包括：输入操作和/或输出操作的响应时长；所述锁资源的获取时长包括：访问一共享资源的等待时长；其中，同时访问该共享资源的至少两个进程存在互斥关系。

在一些实施例中，所述指标获取模块22具体用于：将所述获取时长大于预设时长对应的资源确定为待检查资源，并统计有关于所述待检查资源的至少一项待检查指标；其中，所述参考指标包括所述运行状态为健康状态的其他操作***中有关于所述待检查资源的参考指标。

在一些实施例中，所述异常指标提取模块23具体用于：若所述待检查指标与所述参考指标之间的差异超过预设差异，确定所述待检查指标为处于非健康状态的所述操作***的异常指标。

在一些实施例中，所述操作***包括内核态和用户态；所述操作***的至少一项资源的获取时长基于BPF技术在内核态中收集得到。

在一些实施例中，所述方法应用于分布式***，所述分布式***包括有多个数据节点，所述数据节点安装有一个或多个操作***；或者所述方法应用于具有多个操作***的电子设备。

在一些实施例中，所述方法应用于分布式***，所述装置还包括数量统计模块，用于：若所述分布式***中操作***处于非健康状态的数据节点的数量超过预设阈值，输出需要扩容的提示信息；若所述分布式***中操作***处于非健康状态的数据节点的数量低于所述预设阈值，提取处于非健康状态的操作***的异常指标。

在一些实施例中，本说明书实施例还提供了一种电子设备，所述电子设备安装有多个操作***，所述电子设备包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器通过运行所述可执行指令以实现上述任一项所述的方法。

在一些实施例中，请参阅图1，本说明书实施例还提供了一种分布式***，所述分布式***包括有多个数据节点，所述数据节点安装有一个或多个操作***；

任一所述数据节点用于执行上述中任一项所述的方法。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器，上述指令可由装置的处理器执行以完成上述方法。例如，非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

一种非临时性计算机可读存储介质，当存储介质中的指令由终端的处理器执行时，使得终端能够执行上述方法。

上述实施例阐明的***、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机，计算机的具体形式可以是个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件收发设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任意几种设备的组合。

在一个典型的配置中，计算机包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带、磁盘存储、量子存储器、基于石墨烯的存储介质或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

在本说明书一个或多个实施例使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本说明书一个或多个实施例。在本说明书一个或多个实施例和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本说明书一个或多个实施例可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本说明书一个或多个实施例范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

以上所述仅为本说明书一个或多个实施例的较佳实施例而已，并不用以限制本说明书一个或多个实施例，凡在本说明书一个或多个实施例的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本说明书一个或多个实施例保护的范围之内。

Claims (12)

1.一种操作***的异常指标提取方法，应用于多操作***场景；所述方法包括：

根据所述操作***的至少一项资源的获取时长，确定所述操作***的运行状态；

若所述运行状态为非健康状态，采集所述操作***的至少一项待检查指标，以及获取所述运行状态为健康状态的其他操作***中的至少一项参考指标；

根据所述参考指标对所述待检查指标进行离群分析，提取处于非健康状态的所述操作***的异常指标。

2.根据权利要求1所述的方法，所述根据所述操作***的至少一项资源的获取时长，确定所述操作***的运行状态，包括：

若所述操作***的各项资源的获取时长均小于或等于预设时长，确定所述操作***的运行状态为健康状态；

若存在至少一项资源的获取时长大于所述预设时长，确定所述操作***的运行状态为非健康状态。

3.根据权利要求1所述的方法，所述操作***的至少一项资源包括：处理资源、内存资源、网络资源、IO资源或锁资源；

所述处理资源的获取时长包括：请求分配处理资源的时长；

所述内存资源的获取时长包括：请求分配内存资源的时长；

所述网络资源的获取时长包括：数据包的收发时长；

所述IO资源的获取时长包括：输入操作和/或输出操作的响应时长；

所述锁资源的获取时长包括：访问一共享资源的等待时长；其中，同时访问该共享资源的至少两个进程存在互斥关系。

4.根据权利要求1所述的方法，所述采集所述操作***的至少一项待检查指标，包括：

将所述获取时长大于预设时长对应的资源确定为待检查资源，并采集有关于所述待检查资源的至少一项待检查指标；

其中，所述参考指标包括所述运行状态为健康状态的其他操作***中有关于所述待检查资源的参考指标。

5.根据权利要求1所述的方法，所述根据所述参考指标对所述待检查指标进行离群分析，包括：

若所述待检查指标与所述参考指标之间的差异超过预设差异，确定所述待检查指标为处于非健康状态的所述操作***的异常指标。

6.根据权利要求1所述的方法，所述操作***包括内核态和用户态；

所述操作***的至少一项资源的获取时长基于BPF技术在内核态中收集得到。

7.根据权利要求1所述的方法，所述方法应用于分布式***，所述分布式***包括有多个数据节点，所述数据节点安装有一个或多个操作***；或者

所述方法应用于具有多个操作***的电子设备。

8.根据权利要求7所述的方法，所述方法应用于分布式***，所述方法还包括：

若所述分布式***中操作***处于非健康状态的数据节点的数量超过预设阈值，输出需要扩容的提示信息；

若所述分布式***中操作***处于非健康状态的数据节点的数量低于所述预设阈值，提取处于非健康状态的操作***的异常指标。

9.一种操作***的异常指标提取装置，应用于多操作***场景；所述装置包括：

运行状态确定模块，用于根据所述操作***的至少一项资源的获取时长，确定所述操作***的运行状态；

指标获取模块，用于若所述运行状态为非健康状态，采集所述操作***的至少一项待检查指标，以及获取所述运行状态为健康状态的其他操作***中的至少一项参考指标；

异常指标提取模块，用于根据所述参考指标对所述待检查指标进行离群分析，提取处于非健康状态的所述操作***的异常指标。

10.一种电子设备，所述电子设备安装有多个操作***，所述电子设备包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器通过运行所述可执行指令以实现如权利要求1至8中任一项所述的方法。

11.一种分布式***，所述分布式***包括有多个数据节点，所述数据节点安装有一个或多个操作***；

任一所述数据节点用于执行权利要求1至8中任一项所述的方法。

12.一种计算机可读存储介质，其上存储有计算机指令，该指令被处理器执行时实现如权利要求1至8中任一项所述方法的步骤。

Images