[發(fā)明專利]一種分布式數(shù)據(jù)節(jié)點異常行為的預(yù)警系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202110069126.4
• 申請日: 2021-01-19
• 公開（公告）號: CN112929202A
• 公開（公告）日: 2021-06-08
• 發(fā)明（設(shè)計）人: 王萍
• 申請（專利權(quán)）人: 青島獲客傳媒有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發(fā)明公開了一種分布式數(shù)據(jù)節(jié)點異常行為的預(yù)警系統(tǒng)，涉及分布式數(shù)據(jù)節(jié)點技術(shù)領(lǐng)域；為了解決無法對各個數(shù)據(jù)節(jié)點的異常行為進(jìn)行實時監(jiān)控并快速生成異常報告的問題；本系統(tǒng)具體包括管理單元、數(shù)據(jù)處理單元、數(shù)據(jù)整合單元、數(shù)據(jù)監(jiān)控單元和多個數(shù)據(jù)節(jié)點，所述多個數(shù)據(jù)節(jié)點分別與數(shù)據(jù)監(jiān)控單元通信連接，數(shù)據(jù)監(jiān)控單元與數(shù)據(jù)整合單元通信連接，數(shù)據(jù)整合單元與數(shù)據(jù)處理單元通信連接，數(shù)據(jù)處理單元與管理單元通信連接。本發(fā)明通過將數(shù)據(jù)監(jiān)控單元獲取的數(shù)據(jù)節(jié)點的日志分成操作系統(tǒng)日志、數(shù)據(jù)軟件運行日志和用戶日常操作日志，可以對數(shù)據(jù)節(jié)點的運行情況進(jìn)行全方位的評估，讓數(shù)據(jù)處理單元出具的預(yù)警報告更為準(zhǔn)確和詳細(xì)。

技術(shù)領(lǐng)域

本發(fā)明涉及分布式數(shù)據(jù)節(jié)點技術(shù)領(lǐng)域，尤其涉及一種分布式數(shù)據(jù)節(jié)點異常行為的預(yù)警系統(tǒng)。

背景技術(shù)

分布式系統(tǒng)中的各個節(jié)點都是相對比較獨立的，同時每個節(jié)點均有可能發(fā)生故障，比如網(wǎng)絡(luò)異常，磁盤壞掉甚至整個操作系統(tǒng)損壞等，但是目前現(xiàn)有的分布式系統(tǒng)異常分析是通過人工查看各個數(shù)據(jù)節(jié)點輸出的日志文件來定位、分析異常。通過這種方式，開發(fā)者無法實時的對系統(tǒng)產(chǎn)生的異常進(jìn)行跟蹤修正，也無法快速定位異常到底發(fā)生在何處，因此，若能在數(shù)據(jù)節(jié)點設(shè)備發(fā)生嚴(yán)重故障之前實時察覺，并在故障仍屬輕微的情形下及早停機(jī)修復(fù)檢查，將可有效的把損失降到最低。

經(jīng)檢索，中國專利申請?zhí)枮镃N201410401812.7的專利，公開了一種分布式系統(tǒng)中數(shù)據(jù)節(jié)點的安全管理方法，能夠所有的數(shù)據(jù)節(jié)點定義6個物理狀態(tài)，保證了數(shù)據(jù)健康程度監(jiān)控的及時性，以使用戶得以及時得知整個分布式系統(tǒng)上每個節(jié)點上的數(shù)據(jù)健康狀況，但是上述專利中存在以下不足：無法對各個數(shù)據(jù)節(jié)點的異常行為進(jìn)行實時監(jiān)控并快速生成異常報告，從而導(dǎo)致工作人員無法立刻排出各個數(shù)據(jù)節(jié)點出現(xiàn)的故障，影響整個數(shù)據(jù)系統(tǒng)的工作效率。

發(fā)明內(nèi)容

本發(fā)明的目的是為了解決現(xiàn)有技術(shù)中存在的缺點，而提出的一種分布式數(shù)據(jù)節(jié)點異常行為的預(yù)警系統(tǒng)。

為了實現(xiàn)上述目的，本發(fā)明采用了如下技術(shù)方案：

一種分布式數(shù)據(jù)節(jié)點異常行為的預(yù)警系統(tǒng)，包括管理單元、數(shù)據(jù)處理單元、數(shù)據(jù)整合單元、數(shù)據(jù)監(jiān)控單元和多個數(shù)據(jù)節(jié)點，所述多個數(shù)據(jù)節(jié)點分別與數(shù)據(jù)監(jiān)控單元通信連接，數(shù)據(jù)監(jiān)控單元與數(shù)據(jù)整合單元通信連接，數(shù)據(jù)整合單元與數(shù)據(jù)處理單元通信連接，數(shù)據(jù)處理單元與管理單元通信連接。

優(yōu)選的：所述數(shù)據(jù)監(jiān)控單元包括日志獲取模塊和日志發(fā)送模塊，所述日志獲取模塊會通過日志調(diào)用軟件對數(shù)據(jù)節(jié)點的運行日志進(jìn)行獲取，日志發(fā)送模塊包括網(wǎng)絡(luò)傳輸裝置和藍(lán)牙傳輸裝置，數(shù)據(jù)監(jiān)控單元獲取數(shù)據(jù)節(jié)點的運行日志的周期為半小時或一小時。

進(jìn)一步的：所述數(shù)據(jù)整合單元包括分類接收模塊，分類接收模塊對日志發(fā)送模塊發(fā)送的日志進(jìn)行接收和分類，并將日志分為操作系統(tǒng)日志、數(shù)據(jù)軟件運行日志和用戶日常操作日志，然后將這三種日志發(fā)送給數(shù)據(jù)處理單元。

進(jìn)一步優(yōu)選的：所述數(shù)據(jù)整合單元還包括節(jié)點接入模塊，節(jié)點接入模塊可對新接入的數(shù)據(jù)節(jié)點的原始日志進(jìn)行獲取，同時對數(shù)據(jù)監(jiān)控單元的節(jié)點接入數(shù)量進(jìn)行管理，節(jié)點接入模塊直接將數(shù)據(jù)節(jié)點的原始日志和數(shù)據(jù)監(jiān)控單元的節(jié)點接入情況發(fā)送給管理單元。

作為本發(fā)明一種優(yōu)選的：所述數(shù)據(jù)處理單元對數(shù)據(jù)整合單元發(fā)送的三類日志進(jìn)行分析，分別得出操作系統(tǒng)運行安全報告、數(shù)據(jù)軟件運行安全報告和用戶日常操作安全報告，并將這三份報告整合成一份預(yù)警報告發(fā)送給管理單元。

作為本發(fā)明進(jìn)一步優(yōu)選的：所述管理單元包括報告等級劃分模塊和預(yù)警報告發(fā)送模塊，報告等級劃分模塊會將數(shù)據(jù)處理單元發(fā)送的報告劃分成四類：高風(fēng)險、中風(fēng)險、低風(fēng)險和正常，預(yù)警報告發(fā)送模塊可將預(yù)警報告通過郵件、短信和QQ等文件發(fā)送方式發(fā)送給工作人員。

作為本發(fā)明再進(jìn)一步的方案：所述管理單元還包括數(shù)據(jù)存儲模塊，能夠?qū)邮盏娜罩竞蜕傻膱蟾孢M(jìn)行自動存儲，存儲時間為30天，30天后自動刪除，數(shù)據(jù)節(jié)點的原始日志將會永久保存，工作人員可隨時對數(shù)據(jù)存儲模塊內(nèi)部存儲的日志和報告進(jìn)行調(diào)用，幫助工作人員進(jìn)行故障分析。