[发明专利]系统异常的自动化检测

权利要求书

1.一种用于真实IT系统问题的自动化检测的方法，所述方法包括：

获取与IT系统的多个配置项目的活动相关联的度量的监控器测量结果；

检测所述监控器测量结果中的异常；

对将被视为系统异常的、与拓扑链接的多个配置项目中的配置项目相对应的所检测的异常的并发异常进行分组；

计算系统异常的显著性分数；以及

基于所计算的显著性分数确定系统异常涉及真实系统问题。

2.如权利要求1所述的方法，其中，检测所述监控器测量结果中的异常是基于每个度量的所确立的基线。

3.如权利要求1所述的方法，进一步包括：在异常知识库中保存关于真实系统异常的信息，以供将来参考。

4.如权利要求3所述的方法，进一步包括：搜索所述异常知识库，以发现过去相似的显著异常。

5.如权利要求1所述的方法，进一步包括：警示用户真实系统问题的确定。

6.如权利要求1所述的方法，进一步包括：在所分组的异常的显著性分数的计算中参考阈值。

7.一种在其上存储有指令的非临时性计算机可读介质，当所述指令由处理器执行时，将使所述处理器执行下述方法：

获取与IT系统的多个配置项目的活动相关联的度量的监控器测量结果，并且确立每个度量的基线；

通过参考每个度量的基线，检测所述监控器测量结果中的异常；

对将被视为系统异常的、与拓扑链接的多个配置项目中的配置项目相对应的所检测的异常的并发异常进行分组；

计算系统异常的显著性分数；以及

基于所计算的显著性分数确定系统异常涉及真实系统问题。

8.如权利要求7所述的非临时性计算机可读介质，其中，所述基线在时间上被确定。

9.如权利要求7所述的非临时性计算机可读介质，其中，显著性分数的计算包括使用一个或多个从下述组中选择的参数，所述组包括：显著系统异常中所期望的多个配置项目中的配置项目的最小数量、显著系统异常中所期望的度量的最小数量、非正常性测量、以及涉及正常度量事件的异常的权重。

10.如权利要求7所述的非临时性计算机可读介质，其中，指令进一步包括：把关于真实系统异常的信息保存在异常知识库中，以供将来参考。

11.一种用于真实IT系统问题的自动化检测的设备，系统包括：

多个监控器，用于获取与IT系统的多个配置项目的活动相关联的度量的监控器测量结果；

处理器，用于检测所述监控器测量结果中的异常；对将被视为系统异常的、与拓扑链接的多个配置项目中的配置项目相对应的所检测的异常的并发异常进行分组；计算系统异常的显著性分数；以及基于所计算的显著性分数确定系统异常涉及真实系统问题。

12.如权利要求11所述的系统，其中，检测所述监控器测量结果中的异常是基于每个度量的所确立的基线。

13.如权利要求11所述的系统，其中，处理器被设计成把关于真实系统异常的信息保存在异常知识库中，以供将来参考。

14.如权利要求13所述的系统，其中，处理器被设计成搜索所述异常知识库，以发现过去相似的显著异常。

15.如权利要求11所述的系统，进一步包括：警示用户系统异常的检测。