[发明专利]用于预测性警报阈值确定工具的方法和系统

说明书

技术领域

本申请一般地涉及改善的数据处理装置和方法，并且更具体地涉及用于使得能够经由预测性警报阈值确定工具来进行预测性警报阈值确定的机制。

背景技术

多数复杂的信息技术解决方案包括服务器、操作系统、中间件、应用、存储和互连设备。计算机系统性能监视机制收集描述跨所有这些组件的计算机系统的操作和行为的很多不同度量。存在将阈值应用于这些性能监视度量的很多不同的产品以用于生成警报。例如，计算系统环境内接近饱和或几乎耗尽的资源容量可以是使得警报生成的条件。

多数计算机系统性能监视机制使用用于发出警报的默认阈值，并且还提供用于手动地定义警报阈值的机制。这些通常是在几乎没有或没有对特定信息技术解决方案的特性的洞悉的情况下所获得的静态值。对于任何给定信息技术解决方案来说，监视工具的默认阈值通常并不是优化的。这些默认阈值导致了对于并不紧急的情况的不必要的警报，而且还导致了对于紧急情况的丢失的警报。

发明内容

在一个说明性实施例中，在包括处理器和存储器的数据处理系统中提供了一种方法，该方法用于确定用于在性能监视工具内执行操作的阈值条件。该方法包括：由数据处理系统从计算系统环境收集性能度量数据。该方法进一步包括：由数据处理系统执行对性能度量数据的集群分析，以针对一个或多个性能度量生成多个性能度量数据的集群。该方法还包括：由数据处理系统在多个集群中选择作为用于生成用于性能监视的阈值条件的候选集群的一个或多个候选集群。此外，该方法包括：由数据处理系统基于所选择的一个或多个候选集群的组成来生成用于性能监视的至少一个阈值条件。此外，该方法包括：将至少一个阈值条件应用于未来的性能度量数据，以响应于未来的性能度量数据满足或不满足至少一个阈值条件来确定是否执行操作。

在其他说明性实施例中，提供了一种计算机程序产品，该计算机程序产品包括具有计算机可读程序的计算机可使用或可读介质。当在计算设备上执行该计算机可读程序时，使得计算设备执行以上关于方法说明性实施例概括的各种操作或其组合。

在又一说明性实施例中，提供了一种系统/装置。该系统/装置可以包括一个或多个处理器以及耦合到该一个或多个处理器的存储器。该存储器可以包括指令，当该指令被一个或多个处理器执行时，使得一个或多个处理器执行以上关于方法说明性实施例概括的各种操作或其组合。

本发明的这些和其他特征和优点将在以下对本发明的示例性实施例的详细描述中进行描述，并且对于本领域的普通技术人员来说，本发明的这些和其他特征和优点将从以下对本发明的示例性实施例的详细描述中变得明显。

附图说明

当结合附图来阅读时，本发明以及本发明的使用和其他目的和优点的优选模式将通过参考以下对说明性实施例的详细描述来最好地理解，在附图中：

图1是可以实现说明性实施例的各方面的分布式数据处理系统的示例性示图；

图2是可以实现说明性实施例的各方面的计算设备的示例性框图；

图3是图示根据可以用于开发资源监视系统的本发明的实施例的操作的流程图；

图4是图示根据本发明的实施例的数据处理系统、方法和计算机程序产品的框图；

图5图示了根据本发明的其他实施例的用于资源监视系统的警报条件的操作；

图6图示了根据本发明的实施例的用于生成持续资源监视系统的操作；

图7是图示根据一个说明性实施例的性能监视工具规则生成引擎的主要操作元件的框图；以及

图8是概括根据一个说明性实施例的用于生成性能监视规则的示例性操作的流程图。

具体实施方式

说明性实施例提供了用于预测性警报阈值确定的机制。说明性实施例采用现有的性能度量数据，检查其多维关系，并且导出用于特定信息技术解决方案的适当阈值。

多数现代计算机系统性能监视机制从受到监视的计算系统环境(其包括计算机、存储装置、网络等)收集度量，并且将该度量或从这些度量生成的值与一个或多个静态阈值进行比较，以确定是否应当生成警报。然而，确定用于警报的正确的性能度量阈值产生了相当大的挑战。通常，一个静态阈值是不充分的，而且基于简单三标准差(3-sigma)或者1.5四分差离群识别方法的阈值也是不充分的。

例如，用于一些度量的适当阈值可能需要基于一天中的时间、一周中的天等而变化。工作负载峰值可能造成一些度量超过阈值达若干区间，从而在那些峰值不表示对于计算系统环境的实际危险或者不表示持久状况时，产生不必要的警报。