[发明专利]用于应用性能监视和管理的流簇解析

权利要求书

1.一种用于确定反常流簇的方法，所述方法包括：

在第一时间段期间从网络的至少第一服务器和第一网络设备捕获第一遥测；

通过级联服务器特征和进程特征来确定与所述第一遥测相关联的应用依赖图的多个节点；

基于所述第一遥测来确定所述应用依赖图的多个边缘，所述第一遥测包括指示所述多个节点中的节点对之间的一个或多个流的流信息；

针对所述多个节点中的第一节点确定第一特征向量；

基于所述第一特征向量与所述多个节点中的第二节点的第二特征向量之间的相似性度量满足相似性阈值，来确定包括所述第一节点和所述第二节点的集群；

基于所述应用依赖图来针对由所述第一服务器生成并且将所述第一网络设备作为一跳来包括的至少一个流，确定第一多个流簇；

针对所述第一多个流簇中的至少一个第一流簇，确定基线度量；以及

通过将所述基线度量与至少一个第二流簇的对应度量相比较，来确定至少一个反常流簇，其中，所述至少一个第二流簇与在第二时间段期间从至少所述第一服务器和所述第一网络设备捕获的第二遥测相关联。

2.根据权利要求1所述的方法，还包括：

确定所述相似性阈值以生成多个集群。

3.根据权利要求1所述的方法，还包括：

执行机器学习进程以确定所述相似性度量。

4.根据权利要求3所述的方法，还包括：

接收针对所述反常流簇的分类；以及

使用所述分类来更新所述机器学习进程。

5.根据权利要求1至4中的任一项所述的方法，还包括：

通过跟踪从所述第一服务器到所述第一网络设备的所述至少一个流，来确定所述第一多个流簇中的第一流簇。

6.根据权利要求1至4中的任一项所述的方法，还包括：

通过跟踪对所述网络的一个或多个第二服务器的一个或多个子请求和子响应，来确定所述第一多个流簇中的第一流簇。

7.根据权利要求1至4中的任一项所述的方法，还包括：

确定与所述第一服务器相关联的第一定位；并且

确定第二定位，所述第二定位减小所述网络中与所述至少一个反常流簇相关联的第二服务器与所述第一服务器之间的距离。

8.根据权利要求7所述的方法，还包括：

将所述第一服务器从所述第一定位迁移到所述第二定位。

9.根据权利要求1至4中的任一项所述的方法，还包括：

将所述基线度量确定为包括用于将所述第一流簇发送到所述第一网络设备的时间和由所述第一网络设备对所述第一流簇的处理时间的和。

10.根据权利要求1至4中的任一项所述的方法，还包括：

将所述基线度量确定为以下各项中的至少一项：用于所述第一服务器生成对所述网络的第二服务器的至少一个子请求的时间、用于将所述至少一个子请求从所述第一服务器发送到所述第二服务器的时间、用于由所述第二服务器处理所述至少一个子请求的时间、用于由所述第二服务器生成子响应的时间、或用于将所述至少一个子响应从所述第二服务器发送到所述第一服务器的时间。