[发明专利]确定异常的相似分数

说明书

背景技术

当请信息科技(IT)专家解决计算机系统的问题时，这些专家常常不知其他系统早先发生过的相关问题。IT专家常常被迫在不知道其他系统的相似问题的情况下去解决问题。

附图说明

为了本发明的示意性实施例的详细描述，现在将对附图进行参考：

图1示出了依据各实施例的一种系统；

图2示出了依据各实施例的第一异常的示例；

图3示出了依据各实施例的第二异常的示例；

图4进一步阐释了依据各实施例的第一和第二异常；

图5示出了依据各实施例的第一和第二异常的另一描绘；

图6示出了依据各实施例的一种方法；

图7和8阐释了依据各实施例的来自一个异常的配置项(CI)与另一异常的CI的分配；

图9示出了依据各实施例的图6的方法的进一步细节；

图10-13阐释了将此处描述的方法应用于图4的示例；以及

图14示出了依据各实施例的图6的方法的进一步细节。

具体实施方式

以下讨论涉及本发明的各实施例。虽然这些实施例中的一个或多个可以是优选的，但是所公开的实施例不应解释为，或者以其他方式用作，限制包括权利要求的本公开的范围。另外，本领域技术人员应理解，以下说明具有广泛的应用，并且任何实施例的讨论仅用作该实施例的示例，并非意在暗示包括权利要求的本公开的范围被局限于该实施例。

图1示出了包括一个或多个服务器20的网络的实施例，所述一个或多个服务器20被耦合在一起并经由网络链路25耦合于数据库40和异常确定单元50。每个服务器20可包括耦合于存储器24的一个或多个处理器22、一个或多个端口23、以及硬盘驱动器26。存储器24和硬盘驱动器26共同或单独地构成计算机可读存储介质，软件可存储于其上且被处理器22执行。存储器24还存储可被处理器22执行的一个或多个应用。

服务器20和数据库40包括“配置项”(CI)。通常，CI包括硬件组件或软件组件，其性能在某种程度上可以被监视。例如，每个服务器20包括处理器22。各处理器度量(metric)可被监视，例如处理器利用率，在本公开中指定为“CPU”(中央处理单元)(即，处理器当前正在经历的全容量的百分比)。作为与服务器相关联的被监视度量的额外示例，服务器的存储器24的使用可被监视(例如，被使用的存储器容量的百分比)，并且在此称为“MEM”。服务器的另一被监视的度量被称为“PING”，其是接收对消息的响应所需的时间。“PORT”是另一个服务器度量，其指的是从特定服务器20上的特定端口接收响应所需的时间。被称为“PF”(页面错误)的度量指的是，例如，服务器存储器访问页面错误中的结果的频率。数据库，诸如数据库40，也可具有被监视的度量。例如，度量QUERY指的是在数据库上运行特定查询所需的时间。web(网络)服务器可具有被监视的REQUEST度量。REQUEST度量指的是web服务器上运行的特定数据库实例所处理的请求的数量。不同的和/或额外的度量也可以被监视。例如，应用28可以像端口23一样被监视。通常，每个度量与一个CI相关联。

仍然参考图1，一个或多个监视器30被提供以监视诸如以上所列的各种度量。在至少一些实施例中，监视器30包括可由处理器22执行的代码。在其他实施例中，监视器可包括硬件逻辑电路。在一些实施例中，监视器30被实施为处理器22上执行的一段集中的代码，而在其他实施例中，每个被监视的度量具有其自己的监视器(可执行软件或硬件)，该监视器与用作监视其他度量的监视器相分离。监视器可以集中或分布于整个网络中。

每个被监视的度量为了异常行为而被监视。监视器30可配置特定阈值。当相关联的度量超出阈值时，该度量被视为异常。例如，CPU度量可配置为85％。一旦处理器利用率超过了容量的85％，那么CPU度量就视为异常。作为另一示例，QUERY度量可配置为500毫秒。花费时间超过500毫秒的对数据库40的查询请求被视为异常。

每个监视器30具有相关联的名称。例如，监视HOST1的处理器利用率的监视器30可称作“HOST1的CPU利用率”。每个监视器30具有标识被监视的度量的类型和为之监视度量的特定CI的名称。