[發明專利]一種實現應用故障診斷的方法及裝置

有效

• 申請號: 201410324069.X
• 申請日: 2014-07-08
• 公開（公告）號: CN105320585B
• 公開（公告）日: 2019-04-02
• 發明（設計）人: 諶頤;胡盛華
• 申請（專利權）人: 北京啟明星辰信息安全技術有限公司;北京啟明星辰信息技術股份有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 王丹;栗若木

1.一種實現應用故障診斷的方法，其特征在于，包括：

采集多維應用數據；

當業務應用發生異常時，對采集到的多維應用數據從業務異常的時間和空間關聯關系中、根據業務異常類型獲取業務異常涉及到的關聯診斷數據，其中，所述業務異常的時間和空間關聯關系，是指通過所述業務異常發生的時間，按照異常發生的時間，對所述多維數據中可以確定的時間信息中得到關聯診斷數據，從涉及到的協議層的信息中，獲取相關的關聯診斷數據；

將獲取的業務異常涉及到的關聯診斷數據，分別與各關聯診斷數據的歷史診斷數據進行比較，確定應用故障類型；

所述多維應用數據包括：根據業務應用服務器IP提取的監控數據、業務應用服務器IP和目的地址提取的流量數據、和業務應用服務器IP和目的地址提取的應用性能數據；

其中，所述監控數據至少包括：IP地址、和/或監控時間、和/或CPU利用率、和/或磁盤利用率、和/或磁盤輸入輸出io、和/或內存相關信息、和/或交換空間相關信息、和/或網絡接口相關信息、和/或數據庫響應時間、和/或從磁盤調入內存的交換內存使用si、和/或從內存調入磁盤的交換內存使用so、和/或從內存寫入磁盤的大小bo、和/或從磁盤寫入內存的大小bi、和/或服務狀態；

所述流量數據為由相同五元組所唯一標識的一個會話，至少包括：采集時間、和/或源/目的地址、和/或源/目的端口、和/或協議、和/或發送TCP/IP建立連接時使用的握手信號SYN包數、和/或發送TCP報頭的碼位字段FIN包數、和/或TCP相關信息、和/或發送RST次數、和/或單位時間內訪問指定服務的總流量異常；

所述應用性能數據至少包括：源/目的地址、和/或目的端口、和/或請求時間、和/或服務器響應時間、和/或載入時間、和/或頁面相關信息、和/或Http相關信息、和/或tomcat全局訪問速度異常、和/或單位時間內數據庫訪問量異常、和/或Weblogic當前會話數異常；

所述應用性能數據采集于HTTP協議的性能數據、和/或ORACLE數據庫服務的性能數據、和/或MYSQL數據庫服務器的性能數據。

2.根據權利要求1所述的方法，其特征在于，所述將獲取的業務異常涉及到的關聯診斷數據，分別與各關聯診斷數據的歷史診斷數據進行比較，確定應用故障類型具體包括：

將獲取的業務異常涉及到的關聯診斷數據，分別與各關聯診斷數據的歷史診斷數據通過周期性基線或移動窗口基線進行比較，根據預先設定的各關聯診斷數據的閾值范圍，確定應用故障類型。

3.根據權利要求1～2任一所述的方法，其特征在于，所述歷史診斷數據為：第一預設時長內的監控數據；第二預設時長內的流量數據、及實時的應用性能數據。

4.根據權利要求1所述的方法，其特征在于，當故障診斷未分析出結果時，該方法還包括：將涉及異常的多維數據進行存儲，在歷史數據更新后再進一步確定應用故障類型。

5.根據權利要求3所述的方法，其特征在于，該方法還包括：根據確定應用故障類型，從歷史診斷數據中提供故障恢復建議。