[發明專利]管理事故池以進行事件和警報分析的方法和系統

有效

• 申請號: 201110339740.4
• 申請日: 2011-11-01
• 公開（公告）號: CN102591731A
• 公開（公告）日: 2012-07-18
• 發明（設計）人: M·G·阿特金斯;J·E·卡雷;M·W·馬克蘭;P·J·桑德斯
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F11/00
• 分類號: G06F11/00
• 代理公司: 北京市中咨律師事務所 11247
• 代理人: 于靜;楊曉光

技術領域

本發明涉及數據處理，更具體地說，涉及在分布式處理系統中與事件和警報抑制有關的相關警報傳送以及管理事故池以進行事件和警報分析的方法、系統和產品。

背景技術

1948年EDVAC計算機系統的開發通常被認為是計算機時代的開始。從此之后，計算機系統逐漸演變為非常復雜的設備。今天的計算機比諸如EDVAC之類的早期系統要復雜的多。計算機系統一般由硬件組件及軟件組件、應用程序、操作系統、處理器、總線、存儲器、輸入/輸出設備等組合而成。由于半導體工藝和計算機體系結構的發展促使計算機的性能不斷提高，因此開發了更復雜的計算機軟件以充分利用更高的硬件系統性能，從而使得今天的計算機系統比僅僅幾年前的系統功能強大得多。

執行密集計算的現代分布式處理系統可具有數百萬的設備，每個設備上有許多進程在運行，所有這些進程都能報告錯誤和狀態以自動恢復錯誤、向系統管理員報告以及執行其他任務。在許多情況下，例如當出現錯誤時，此類錯誤報告和狀態報告的絕對數量如此之大，以致于無法通過有意義的方式來處理。例如，收到幾十萬個錯誤報告的系統管理員會被這么多的報告弄得不知所措，因此總地來說，這些報告變得越來越無用和無關。

發明內容

提供了在分布式處理系統中管理事故池以進行事件和警報分析的方法、系統和計算機程序產品，包括：由事故分析器從事故隊列接收來自所述分布式處理系統的一個或多個組件的多個事故；由所述事故分析器創建事故池，所述池具有預定初始時段；由所述事故分析器將每個接收的事故分配到所述池；由所述事故分析器向每個事故分配包含在池中的預定最短時間；對于所述事故中的一個或多個事故，由所述事故分析器將所述池的所述預定初始時段延長被分配給所述事故的特定時段；由所述事故分析器判定是否滿足關閉所述池的條件；以及如果滿足關閉所述池的條件，則針對所述池中的每個事故判定該事故是否已在所述池中達到該事故的包含在池中的預定最短時間；以及如果該事故已在所述池中達到該事故的預定最短時間，則將該事故包括在關閉后的池中；以及如果該事故未在所述池中達到該事故的預定最短時間，則從關閉后的池驅逐該事故并將該事故包括在下一池中。

通過下面對附圖中所示的本發明的示例性實施例的更具體的描述，本發明的上述和其他目標、特征和優點將是顯而易見的，在附圖中，相同的標號通常表示本發明的示例性實施例的相同部分。

附圖說明

圖1示出根據本發明的實施例的在分布式處理系統中通過事件和警報抑制實現相關警報傳送的示例性系統；

圖2示出包括在根據本發明的實施例通過事件和警報抑制實現相關警報傳送中使用的示例性計算機的自動計算機器的方塊圖；

圖3示出根據本發明的實施例的在分布式處理系統中通過事件和警報抑制實現相關警報傳送的示例性系統的方塊圖；

圖4是示出根據本發明的實施例的將事件分配到事件池的示意圖；

圖5是示出根據本發明的實施例的將警報分配到警報池的示意圖；

圖6是示出根據本發明的實施例的通過事件和警報抑制實現相關警報傳送的實例方法的流程圖；

圖7是示出根據本發明的實施例的在分布式處理系統中管理事故池以進行事件和警報分析的示例性方法的流程圖；

圖8是示出根據本發明的實施例的在分布式處理系統中管理事故池以進行事件和警報分析的附加方法的流程圖；以及

圖9是示出根據本發明的實施例的在分布式處理系統中管理事故池以進行事件和警報分析的附加方法的流程圖。

具體實施方式

參考從圖1開始的附圖描述了根據本發明的實施例在分布式處理系統中管理事故池以進行事件和警報分析以及相關警報傳送的示例性方法、系統和計算機程序產品。圖1示出根據本發明的實施例的在分布式處理系統中管理事故池以進行事件和警報分析以及相關警報傳送的示例性系統。分布式處理系統通常實現為多個通過計算機網絡通信的自主或半自主計算機。在此類實例分布式處理系統中，計算機經常彼此交互以便實現共同的目標。此類實例分布式系統中運行的計算機程序一般被稱為分布式程序，經常使用分布式編程來描述編寫此類程序的過程。