[发明专利]系统异常的自动化检测

说明书

背景技术

许多商业组织在监控它们的信息技术（IT）系统（此后为—IT系统）中投入相当大的努力，以确定高质量的服务并提升积极的用户体验。

例如，IT系统的监控可以通过使用负载模拟器（诸如像，惠普（Hewlett-Packard）公司（HP）的LoadRunner ?）来完成，其采用下述方式在系统上模拟负载：生成由虚拟用户造成的负载以便检查系统行为和性能，并且研究所述系统对这些负载的响应。

监控IT系统的另一个方法（其被嵌入商业服务管理（BSM））涉及真实用户监控以及虚拟用户监控。真实用户监控允许当真实用户正在以实时的方式与所述系统交互时监控IT系统的性能和行为，并且识别系统的减速或其他异常。

当真实用户没在使用所述系统时（例如，在下班期间），虚拟用户监控可以被使用，以便提供关于IT系统性能的信息。这在真实用户开始经历所述问题之前提供对减速的早期识别。

监控IT系统的IT操作员旨在识别这种异常、理解它们的起源、并且解决它们。

IT系统监控典型地涉及从大量的监控器中搜集测量结果，所述监控器监控涉及系统元素的各种参数（被称为“度量”），所述系统元素通常被称为配置项目或CI。

存在已知的监控应用，它们给IT操作员提供所监控的IT系统的拓扑表示，其中，所述IT系统由图形表示，CI位于图形的节点处，所述节点由指示连接的节点之间的关系的弧连接。

附图说明

本发明的实施例在接下来的详细说明中被描述，并且在附图中被图示，其中：

图1图示了依据本发明的示例的被监控以对真实系统问题进行自动化检测的IT系统。

图2图示了依据本发明的示例的真实系统问题的自动化检测的过程的流程图。

图3图示了依据本发明的示例的真实系统问题的自动化检测的方法。

图4图示了依据本发明的示例的真实系统问题的自动化检测的设备。

具体实施方式

图1图示了依据本发明的示例的被监控以对真实系统问题进行自动化检测的IT系统。

IT系统102（这个示例中的应用）可以被以拓扑图的形式图形化地表示，所述拓扑图可以包括各种CI 104, 106, 108, 110, 112, 114和116（在本发明的一些示例中，监控器120a-h也可以被认为是CI），其位于由表示节点之间的关系的弧（线）连接的节点（气泡）处。例如，系统102可以包括基础结构110，所述基础结构例如可以包括：数据库116、网络服务器114、和应用服务器112。系统102可以促进若干商业交易104, 106 和108的并发执行，每个交易均涉及用户（不同的用户或相同的用户）。

监控器120a-h可以被用于监控与系统的各种CI的活动相关联的度量的测量结果。例如，监控器120a, 120b和120c均可以测量分别与商业交易104, 106 和108的活动相关联的度量。例如，商业交易（例如，访问页面）的监控器测量结果可以包括：总响应时间（例如，从用户已登录的情形到页面在用户的显示装置上显示的情形的时间），也包括用户时间（例如，从用户装置接收用户的登录信息的情形直到用户装置已向页面在其上被托管的远程服务器发出访问请求的情形的时间）、网络时间（其是所发出的访问请求到达服务器所花费的时间）、和服务器时间（例如，服务器在访问请求被显示到用户之前处理所述访问请求所花费的时间）。每个交易CI(104, 106, 108)可以由提供这些监控器测量结果的多个监控器监控。

可以有多于一个的被分配来测量涉及单个CI的度量的监控器，这由下述监控器举例说明：测量数据库116的度量的监控器120d 和120e，以及测量网络（web）服务器114的度量的监控器120f 和120g。监控器120h测量应用服务器112的度量。

所有监控器均可以被连接到监控模块130，所述监控模块可以从监控器120a-h接收监控器测量结果信息，并且分析这个信息以自动地检测系统异常，这可以通过遵循依据本发明的示例的系统异常的自动化检测的方法而影响所述系统的性能。

与监控器120a-h相关联的度量的监控器测量结果可以被首先研究以确定每个度量的基线。这被完成以确定每个度量的监控器测量结果（度量事件）的标准“正常”模式。这可以在时间上被实现。在每个度量的基线的确立中，统计算法可以被使用，诸如像，Holt-Winters算法、平均和标准偏差的估计、基于时间序列的说明趋势和季节性的行为的统计估计。