[发明专利]一种集群数据异常检测方法及电子设备

权利要求书

1.一种集群数据异常检测方法，包括：

基于应用集群的配置信息确定应用集群与存储资源池的映射关系；

基于所述映射关系生成不同应用集群在不同存储资源池的分组信息；

基于所述分组信息对不同应用集群的关键存储指标进行聚合，确定不同应用集群在不同存储资源池的阈值策略；

基于所述阈值策略在对应时间窗口内对目标对象的性能进行异常检测，所述目标对象包括各应用集群或各应用集群中各应用服务器中的至少一个。

2.根据权利要求1所述的方法，其中，所述基于所述阈值策略在对应时间窗口内对目标对象的性能进行异常检测，包括以下之一：

基于所述阈值策略在对应时间窗口内对各应用集群在历史时间窗口内的特定存储指标进行异常检测，所述特定存储指标包括各应用集群与各集群内节点之间的输入输出带宽流量和每秒读写操作的次数中的至少一个；

基于所述阈值策略在对应时间窗口内对各应用集群在历史时间窗口内的节点相关性存储指标进行异常检测；所述节点相关性存储指标包括各集群内节点间的输入输出带宽流量、各集群内节点间的流量节点数量、各集群内节点间的链路数量中的至少一个。

3.根据权利要求2所述的方法，其中，所述基于所述阈值策略在对应时间窗口内对各应用集群在历史时间窗口内的节点相关性存储指标进行异常检测，包括：

对历史时间窗口内各集群内节点的节点相关性存储指标的数据进行处理，得到各滑动窗口中的指标数据；

基于各集群内节点和各所述指标数据得到不同应用集群的指标相关性系数；

基于所述阈值策略将满足目标条件的指标相关性系数所对应的应用集群确定为异常应用集群，所述目标条件表征集群内节点之间指标相关系数较弱。

4.根据权利要求1所述的方法，其中，所述方法还包括：

如果检测结果表征至少一个目标对象存在性能异常，输出报警信息。

5.根据权利要求4所述的方法，其中，所述检测结果表征至少一个目标对象存在性能异常，包括：

获取历史时间窗口内各目标对象的特征聚合数据；

如果所述特征聚合数据的目标值超出边界阈值，确定所述至少一个目标对象存在性能异常；

所述目标值用于反映所述特征聚合数据的数据特性。

6.根据权利要求1所述的方法，其中，所述基于所述分组信息对不同应用集群的关键存储指标进行聚合，以得到不同应用集群在不同存储资源池的阈值策略，包括：

基于所述分组信息得到不同应用集群在不同存储资源池的历史负载数据；

对所述历史负载数据进行聚合计算，得到不同应用集群在不同存储资源池的边界阈值；

基于所述边界阈值生成所述阈值策略。

7.根据权利要求1所述的方法，其中，在所述基于所述阈值策略在对应时间窗口内对目标对象的性能进行异常检测之前，所述方法还包括：

获取所述存储资源池存在性能异常的开始时间；

基于所述阈值策略中的边界阈值对各应用集群在所述开始时间所对应的时间窗口内的历史数据进行异常检测；或者，对各应用集群在所述开始时间之前一段时间所对应的时间窗口内的历史数据进行异常检测。

8.根据权利要求3所述的方法，其中，所述方法还包括：

按照所述不同应用集群的指标相关性系数对各应用集群进行性能异常检测的排序；

根据排序结果呈现各指标相关性系数对应的应用集群范围下的监控指标数据。

9.根据权利要求3所述的方法，其中，所述方法还包括：

输出所述指标相关性系数的变化曲线图。

10.一种电子设备，其中，所述电子设备包括：

确定单元，用于基于应用集群的配置信息确定应用集群与存储资源池的映射关系；

生成单元，用于基于所述映射关系生成不同应用集群在不同存储资源池的分组信息；

聚合单元，用于基于所述分组信息对不同应用集群的关键存储指标进行聚合，确定不同应用集群在不同存储资源池的阈值策略；

检测单元，用于基于所述阈值策略在对应时间窗口内对目标对象的性能进行异常检测，所述目标对象包括各应用集群或各应用集群中各应用服务器中的至少一个。