[发明专利]一种IT运维风险预警方法

权利要求书

1.一种IT运维风险预警方法，包括以下步骤： （1）数据收集：数据库分为三种类型，第一种是日志审计数据库，用于记录用户信息、策略信息和连接会话的日志信息等内容，第二种是文件数据库，专门用于记录应用代理服务器所记录每个连接会话的录像信息，录像信息与日志信息直接关联，直接通过查询日志信息后播放对应的录像文件，真实再现当时的操作画面，第三种是本用户系统以及其他用户系统出现过的故障数据，（2）监控预警：对负载均衡设备、网络设备、服务器、存储设备、安全设备、数据库、中间件及应用软件等IT资源的全面监控管理，出现疑似故障时，系统发送告警提示，提示方法包括短信、email、窗口弹出和声音报警，（3）故障定位：管理员通过短信内容看到系统-应用-模块出现的具体问题，

（4）故障自愈：根据数据库的信息查找已有方法，自行解决，（5）问题根源：根据以下五个定位故障问题寻找原因 ，A、是否为偶发性、是否可重现 故障现象是否可以重现，对于快速解决问题很重要，能重现的故障可以从服务异常、变更等工作方面查找原因，B、是否进行过相关变更 大部份故障是由于变更导致，确定故障现象后，如果有应的变更，有助于从变更角度出现分析是否是变更引起，进而快速定位故障并准备好回切等应急方案，C、是否可缩小范围 一方面应用系统提倡解耦，一支交易会流经不同的应用系统及模块；另一方面，故障可能由于应用、系统软件、硬件、网络等环节的问题，在排查故障原因时应该避免全面性的排查，先把问题范围缩小到一定程序后再开始协调关联团队排查，D、是否有足够的日志 定位故障原因，最常用的方法就是分析应用日志，对运维人员不仅需要知道业务功能对应哪个服务进程，还要知道这个服务进程对应的哪些应用日志，并具备一些简单的应用，

E、是否有core或dump等文件 故障期间的系统现场很重要，这个在故障应急前建议在有条件的情况下留下系统现场的文件，比如CORE\DUMP，或TRACE采集信息等，备份好一些可能被覆盖的日志等，（6）问题整改：根据已有问题和出现的疑似问题查找原因并解决后，上传分享故障。