[发明专利]确定异常网络行为的可疑根本原因

说明书

背景技术

信息技术管理系统帮助管理员检测和解决运行在数据中心和其他类型的网络中的各种应用所面临的问题。这种系统监视信息技术系统的各个方面，诸如应用响应时间、资源利用和其他参数。管理系统收集监视数据并使用它来检测问题。

附图说明

附图图示了本文描述的原理的各种示例，并且是说明书的一部分。图示的示例仅仅是示例而不限制权利要求的范围。

图1是根据本文描述的原理的网络的示例的图。

图2是根据本文描述的原理的评分策略因素的示例的图。

图3是根据本文描述的原理的排名的示例的图。

图4是根据本文描述的原理的用于确定异常网络行为的可疑根本原因的方法的示例的图。

图5是根据本文描述的原理的归类（triaging）系统的示例的图。

图6是根据本文描述的原理的归类系统的示例的图。

图7是根据本文描述的原理的用于确定异常网络行为的可疑根本原因的过程的流程图的示例的图。

具体实施方式

通常，当网络应用有问题时，检测到问题的症状。然而，问题的根本原因常常更难以识别。根本原因可能在用于运行应用的任何网络组件中，该网络组件可能是数百个网络组件中的一个。例如，数据库中的问题可以影响使用该数据库的商业交易的响应时间。问题的症状是应用的用户所体验到的、交易的增加的响应时间。但是，在这种情况下，根本原因是数据库。然而，应用可以使用若干个数据库和其他虚拟组件。在虚拟化环境中，每天出现数百个或数千个改变事件。因此，识别作为根本原因的正确网络组件是耗时的。

通常，根本原因产生于网络中的改变事件，诸如安装新代码、更新、更换硬件、移位针对虚拟组件的主机、向服务器添加硬件、其他改变或其组合。因此，对问题进行归类的用户能够通过理解网络的最近改变事件来减少问题的解决的时间。本文描述的原理包括一种用于确定异常网络行为的可疑根本原因的方法。这种方法包括：从多个网络组件中识别表现出异常网络行为的网络中的异常组件：基于评分策略向每个网络组件分配可能性分数，所述评分策略考虑影响异常组件的最近改变事件；以及基于所述可能性分数来识别被怀疑是根本原因的网络组件的子集。

在下面的描述中，出于解释的目的，阐述了许多特定的细节以便提供对本系统和方法的透彻理解。然而本领域技术人员来说将显而易见的是，可以在没有这些特定的细节的情况下实践本装置、系统和方法。说明书中对“示例”或类似语言的引用意指所描述的具体特征、结构或特性被包括在至少这一个示例中，但不必然被包括在其他示例中。

图1是根据本文描述的原理的网络（100）的示例的图。该网络包括信息技术环境中的任何配置项目的任何物理或逻辑连接。在该示例中，该网络（100）包括应用服务（101）。该服务被数据库（102）、web服务器（104）和应用服务器（106）支持并与之通信。此外，数据库（102）进一步被第一服务器（108）和第二服务器（110）支持并与之通信。尽管图1的示例描绘了具有特定数目和类型的组件的网络，然而根据本文描述的原理可以使用任何数目或类型的网络组件。除了网络的物理组件之外，网络还可以包括在一个或多个网络物理组件上托管的多个虚拟组件。

如果问题要出现在第一或第二服务器（108，110）中，则数据库（102）将很可能表现出异常行为。同样地，如果问题产生在数据库（102）、web服务器（104）或应用服务器（106）中，则服务将很可能表现出异常行为。相应地，如果第一或第二服务器（108，110）具有在数据库（102）中引起异常行为的问题，则服务应用（101）也可能表现出异常行为。

网络组件与监视工具（112）通信，所述监视工具（112）获得与每个网络组件的状况有关的信息。在一些示例中，监视工具（112）包括请求和接收与每个网络组件有关的信息的外部传感器。在其他示例中，监视工具（112）包括对每个网络组件可安装的程序指令。这些程序指令内部地监视网络组件的状况并向公共位置发送数据以用于处理。程序指令可以按周期、按需求、按请求、按其他或其组合来发送数据。