[发明专利]一种故障日志监控方法及装置

说明书

技术领域

本发明涉及信息设备的故障处理技术，特别是涉及一种故障日志的监控方法。

背景技术

计算机、服务器等信息设备已广泛应用于各行各业，由于信息设备自身软硬件的缺陷或用户的使用操作错误，不可避免地会产生设备故障或故障隐患，如果不能及时发现和排除，往往会造成重大事故损失。对于某些信息设备，利用日志工具记录信息设备运行中产生的大量信息，并通过分析日志信息中的故障信息来查找故障，是比较常用的故障监控方法。然而，信息设备运行所产生的日志信息往往是海量的，而且由于实际应用的多样性和复杂性，故障或疑似故障的类型也种类繁多，这使得一般人员无法从海量的日志信息中准确高效地发现故障。下面以广泛应用的IBM AIX机器，来说明现有日志监控方法的局限性：

随着IBM AIX机器(例如：IBM小型机，或其它运行AIX操作系统的机器，例如：IBM OpenPower服务器)的推广应用，在许多场合下，这些机器处于非常重要的位置(例如：可能会运行着重要的数据库系统)，在实际运行中，IBMAIX机器会发生一些软硬件的故障，对于立即影响业务运行的故障，这可以从业务受影响来发现，但其它有的故障暂时不影响业务正常运行(有的硬件有冗余或备份，例如：两个做了镜象的硬盘中损坏了一个，或硬件故障级别还没有严重到一定程度)，对于这些暂时不影响业务正常运行的故障，如果不能被及时地发现和处理，将有可能会导致系统继续使用一段时间以后，发生更加严重的故障，甚至于发生系统中断的重大事故。

对于上述暂时不影响业务正常运行的故障，虽然维护人员通过登录到IBMAIX机器的操作系统上检查(例如：检查errpt日志信息)，或者观察设备的告警指示灯，可能也能发现这些故障，但是，实际的情况是：维护人员可能很少登录上去进行检查(而且这对操作者的技术要求也比较高)，而且，他们平时主要工作位置可能并不在这些机器的旁边，所以有可能对于机器面板上的告警灯也未能及时加以注意。

errpt监控日志信息是IBM AIX操作系统中的一个功能，调用#errpt可以生成errpt监控日志信息，这些监控日志信息中可能会包含有一些软硬件的故障信息，但由于生成的监控日志信息往往比较多，其中有不同的信息种类和不同的严重级别，其中有些确实是故障，有些也有可能并不是故障(只是一些暂时的报错)，所以由维护人员直接分析有一定的难度，而且，IBM AIX的errpt监控日志信息并不能自动让维护人员知道有重要的信息产生，即缺乏有效的故障日志监控方法实现故障自动告警。

基于以上分析，需要提供一种故障日志监控方法，能准确高效地发现故障。

发明内容

本发明所要解决的问题在于，提供一种故障日志监控方法，能自动定时进行故障检测，并且能按照故障信息的类别、严重级别、发生的频率，进行故障信息的过滤，从而自动和准确地发现设备中的故障，使得相关维护人员能够及时设法修复这些故障，避免可能会发生的事故。

本发明公开了一种故障日志监控方法，用于一管理主机对一被控机器的监控，包括：

配置步骤，对所述被控机器设置故障分析参数；

调用步骤，调用生成所述被控机器的故障日志文件；

过滤步骤，依照所述故障分析参数对所述故障日志文件中出现的故障信息进行过滤，并对所述过滤出的故障信息依照预设的规则设置告警级别；

告警步骤，针对所述过滤出的故障信息，向所述管理主机发送所述告警级别的告警信息。

在所述配置步骤中，所述故障分析参数包括：检测时间间隔参数、统计时间范围参数、故障次数的阈值参数、恢复时间参数和需要屏蔽的报错信息参数。

在执行所述调用步骤之前还包括：

依照所述检测时间间隔参数，设置并激活一监控定时器，用于控制所述调用生成被控机器的故障日志文件的步骤的执行间隔。

在执行所述调用步骤之前还包括：

检测所述管理主机生成故障日志文件的进程是否存在，如果存在，继续执行所述调用生成所述被控机器的故障日志文件的步骤，如果不存在，直接向所述管理主机发送告警信息，流程结束。

所述预设的规则包括：

对于在统计时间范围参数所设定的时间内，发生次数不小于所述故障次数的阈值参数的P型H类故障信息，设置一级告警；和/或

对于在统计时间范围参数所设定的时间内，发生次数不小于所述故障次数的阈值参数的P型S类故障信息，设置一级告警；和/或

对于在统计时间范围参数所设定的时间内，发生次数不小于所述故障次数的阈值参数的P型O类故障信息，设置二级告警；和/或