[發明專利]一種實現應用故障診斷的方法及裝置

有效

• 申請號: 201410324069.X
• 申請日: 2014-07-08
• 公開（公告）號: CN105320585B
• 公開（公告）日: 2019-04-02
• 發明（設計）人: 諶頤;胡盛華
• 申請（專利權）人: 北京啟明星辰信息安全技術有限公司;北京啟明星辰信息技術股份有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 王丹;栗若木

本發明公開了一種實現應用故障診斷的方法及裝置，包括：采集多維應用數據；當業務應用發生異常時，對采集到的多維應用數據從業務異常的時間和空間關聯關系中、根據業務異常類型獲取業務異常涉及到的關聯診斷數據；將獲取的業務異常涉及到的關聯診斷數據，分別與各關聯診斷數據的歷史診斷數據進行比較，確定應用故障類型。本發明通過多維應用數據對業務應用異常進行故障診斷，避免了采用單一的數據對故障進行診斷造成的終端單一的問題，更全面地對業務故障進行確定，解決業務異常問題。

技術領域

本發明涉及計算機應用領域，尤指一種實現應用故障診斷的方法及裝置。

背景技術

隨著IT技術應用的不斷發展，企業的各種業務進行過程已經越來越緊密地與互聯網技術結合在一起，由服務器、數據庫、中間件等組成的應用信息系統也變得越來越復雜。即使對技術人員的水平要求逐步提高，卻依舊存在進行故障排除越來越困難的問題。業務應用的運行質量(完成業務的能力、速度和穩定性)直接關系企業可以提供給用戶的業務水平。對關鍵業務應用的性能進行監控管理，及時有效的針對性能監管中存在的問題進行分析和診斷，是提高用戶業務應用可用性的迫切要求。

目前，對業務應用的性能進行監控管理主要包含以下幾個方面：1、對應用的訪問情況進行監控；2、當業務應用發生性能異常時，判斷是否由于網絡系統性能出現異常造成；3、當業務應用發生訪問異常時，判斷是否由于網絡或應用遭受到攻擊造成。通過對業務應用故障的診斷，可以有效的幫助技術人員進行業務應用的即時恢復。

現有的業務應用的故障診斷主要從流量數據或監控數據(例如，應用日志)等單一的數據進行故障分析；由于進行故障診斷分析的數據單一，容易導致獲得的故障診斷結果存在片面或不足，這就需要借助更多人工參與來完成故障診斷。

發明內容

為了解決上述技術問題，本發明提供一種實現應用故障診斷的方法及裝置，能夠根據多維的數據，對業務故障進行全面診斷，減少人為參與。

為了達到上述發明目的，本發明公開了一種實現應用故障診斷的方法，包括：

采集多維應用數據；

當業務應用發生異常時，對采集到的多維應用數據從業務異常的時間和空間關聯關系中、根據業務異常類型獲取業務異常涉及到的關聯診斷數據；

將獲取的業務異常涉及到的關聯診斷數據，分別與各關聯診斷數據的歷史診斷數據進行比較，確定應用故障類型。

進一步地，多維應用數據包括：根據業務應用服務器IP提取的監控數據、業務應用服務器IP和目的地址提取的流量數據、和業務應用服務器IP和目的地址提取的應用性能數據。

進一步地，監控數據至少包括：IP地址、和/或監控時間、和/或CPU利用率、和/或磁盤利用率、和/或磁盤輸入輸出io、和/或內存相關信息、和/或交換空間相關信息、和/或網絡接口相關信息、和/或數據庫響應時間、和/或從磁盤調入內存的交換內存使用si、和/或從內存調入磁盤的交換內存使用so、和/或從內存寫入磁盤的大小bo、和/或從磁盤寫入內存的大小bi、和/或服務狀態。

進一步地，流量數據為由相同五元組所唯一標識的一個會話，至少包括：采集時間、和/或源/目的地址、和/或源/目的端口、和/或協議、和/或發送TCP/IP建立連接時使用的握手信號SYN包數、和/或發送TCP報頭的碼位字段FIN包數、和/或TCP相關信息、和/或發送RST次數、和/或單位時間內訪問指定服務的總流量異常。

進一步地，應用性能數據至少包括：源/目的地址、和/或目的端口、和/或請求時間、和/或服務器響應時間、和/或載入時間、和/或頁面相關信息、和/或Http相關信息、和/或tomcat全局訪問速度異常、和/或單位時間內數據庫訪問量異常、和/或Weblogic當前會話數異常；