[發明專利]事件關聯分析方法和系統

在審

• 申請號: 201810979044.1
• 申請日: 2018-08-27
• 公開（公告）號: CN109308248A
• 公開（公告）日: 2019-02-05
• 發明（設計）人: 李工
• 申請（專利權）人: 上海功致信息科技有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34
• 代理公司: 北京細軟智谷知識產權代理有限責任公司 11471
• 代理人: 王金寶

本申請涉及一種事件關聯分析方法和系統，其中的方法包括：將接收的事件緩存到隊列中，并調用事件處理器從隊列中選取事件進行預處理，生成事件現場分析報告，其中，所述事件產生于信息系統的子系統，所述事件現場分析報告根據子系統之間的動態系統拓撲關系對所述事件進行分析后生成，所述動態系統拓撲關系包括信息系統中不同層的子系統之間以及同一層的子系統之間的拓撲關系；分發所述事件現場分析報告；調用分析專家模塊對所述事件現場分析報告進行分析；采用分析專家模塊對所述事件現場分析報告進行分析，得到分析結果。本申請可以實現自動跨層分析事件之間的關聯關系，快速、準確、有效地找到產生事件的根本原因及其對應的根源子系統。

技術領域

本申請涉及數據中心運維管理技術領域，尤其涉及一種事件關聯分析方法和系統。

背景技術

運維管理是信息技術中對在數據中心或者云計算平臺上運行的業務系統的監控和管理，實時監測業務系統中各個層面的子系統的可用性和性能。一旦各個層面的子系統出現運行變慢、不可訪問、報錯等異常現象，就會發出報警。由于信息系統設計的子系統很復雜，包括網絡、服務器、容器、應用等多個層面，以及，前臺、后臺、第三方系統等多個調用層級。因此，產生的報警事件會非常復雜，各層面都有。

相關技術中，對業務系統進行監控和運維時，對不同層面的監控都是獨立的監控系統，比如網絡監控只監管網絡設備、數據庫監控只監管數據庫等。而且分析報警原因的方法是人工分析，即運維管理人員接到報警后手動對比分析這些報警事件之間的關聯關系，然后找出產生報警的根本原因。但是，這種關聯分析方法難度很大，無法準確、快速、有效地解決報警問題。

發明內容

為至少在一定程度上克服相關技術中存在的問題，本申請提供一種事件關聯分析方法和系統。

根據本申請實施例的第一方面，提供一種事件關聯分析方法，包括：

將接收的事件緩存到隊列中，并調用事件處理器從隊列中選取事件進行預處理，生成事件現場分析報告，其中，所述事件產生于信息系統的子系統，所述事件現場分析報告根據子系統之間的動態系統拓撲關系對所述事件進行分析后生成，所述動態系統拓撲關系包括信息系統中不同層的子系統之間以及同一層的子系統之間的拓撲關系；

分發所述事件現場分析報告；

調用分析專家模塊對所述事件現場分析報告進行分析；

采用分析專家模塊對所述事件現場分析報告進行分析，得到分析結果。

可選地，所述事件現場分析報告包括更新后的事件場景或新建的事件場景，所述預處理包括：

確定事件所屬的子系統，作為當前嫌疑對象；

根據信息系統的子系統之間的動態系統拓撲關系，判斷所述當前嫌疑對象與已有的事件場景中的嫌疑對象是否存在依賴關系；

在所述當前嫌疑對象與已有的事件場景中的嫌疑對象存在依賴關系時，將所述當前嫌疑對象添加到已有的事件場景中，得到更新后的事件場景；

在所述當前嫌疑對象與已有的事件場景中的嫌疑對象不存在依賴關系時，新建事件場景；

所述事件場景包括嫌疑對象之間的關聯關系，所述關聯關系是根據事件所屬的子系統以及所述子系統之間的所述動態系統拓撲關系確定的。

可選地，各個子系統分別對應一個組件，所述動態系統拓撲關系包括：同一層的組件之間的動態拓撲關系和不同層的組件之間的動態拓撲關系，其中：

同一層的組件之間的動態拓撲關系包括：應用層的組件之間的動態拓撲關系，和，各基礎架構層的同一層組件之間的動態拓撲關系；

所述應用層的組件之間的動態拓撲關系通過實時分析應用中各個組件之間的調用數據，自動發現組件和組件之間的調用連接，根據發現的調用連接構建出的動態更新；