[发明专利]一种基于多维建模的信息系统的监控方法及监控系统

说明书

技术领域

本发明涉及信息监控技术领域，尤其涉及一种基于多维建模的信息系统的监控方法及监控系统。

背景技术

传统的信息系统监控，主要包括2种类型的监控模式：基于可用性探测的外部监控和基于资产状态监视的内部监控。其中外部监控，主要从信息系统的外部，对信息系统的可用性、服务质量等，进行监控；其中内部监控，主要从信息系统的内部，对系统相关IT资产的状态、即时性能等进行监控。具有代表性的技术如下：

（1）外部监控：监控信息系统的具体链接或指定端口。主要通过检查链接和端口的可用性或响应时间，来判断信息系统的可用性。如果指定链接或端口不能连通，则代表整个信息系统不可访问；如果信息系统响应时间太长，则代表整个信息系统服务质量欠佳（如：服务器资源瓶颈、数据库并发问题等等）；

（2）内部监控：如内部网管系统。主要通过以信息系统为主线，监控信息系统相关的所有IT资产（如：服务器、数据库、操作系统、链路等等），通过设置各种指标体系，对信息系统的内部问题进行监控和预警。

然而，无论是单一的内部监控还是外部监控都存在一定的不足之处：

（1）外部监控：一般只能解决B/S类系统的单一链接的可用性，不能反映整个信息系统的真实可用性情况；且C/S类系统很难做到响应时间和业务流程可用性的真实判断，因为只从C/S类系统的某个网络端口的连接状态和响应时间判断问题，往往存在较大误差，如某个网络端口可能因为瞬间的并发太多或正在处理一个大数据的交互，此时返回的探测时间太长就不能作为系统可用的判断依据，因此单一的外部监控存在较大的缺陷。

（2）内部监控（如网管系统、监控系统等）：虽然能从业务系统的内部，对业务系统所关联的所有IT资产进行监控，如：操作系统、中间件、数据库、网络系统、磁盘空间、CPU等等，一旦任何IT资产指标超标，或者状态异常，都能进行即时预警，从而对于可能业务系统故障的内部问题，能进行有效监控。但是，这同样不足以实现对业务系统业务故障的100%监控，理由如下：A、信息系统的外部域名过期，或运营商网络故障，同样导致用户无法使用系统功能和服务；B、信息系统内部数据库死锁，或者信息系统业务逻辑代码执行效率问题等，也经常导致系统故障；C、信息系统所依赖的公共物理环境如：机房断电、温度超标、交换机端口松动等也会引起系统不能正常提供服务。

总的来说，单一的外部监控和内部监控都不能十分正确的诊断信息系统故障，这样不但存在以偏概全的现象，而且会让同一问题多次预警，导致用户或运维人员反复处理或全面找问题，不能及时有效的定位问题的根源，从而影响信息系统服务效果和运维管理的效率。

有鉴于此，现有技术还有待于改进和发展。

发明内容

鉴于上述现有技术的不足，本发明的目的在于提供一种基于多维建模的信息系统监控方法及监控系统，旨在解决现有技术中信息系统监控存在的以偏概全、同一问题多次预警等问题。

本发明的技术方案如下：

一种基于多维建模的信息系统的监控方法，其中，包括以下步骤：

ST1、按照预定的监控标准，对与信息系统相关的基础资产进行监控，并梳理出所述基础资产之间的关系，完成信息系统的逻辑建模；

ST2、对信息系统的业务流程、功能服务进行分析，从中提炼出相应的业务节点，进行监控，完成信息系统的仿真建模；

ST3、将信息系统的逻辑建模产生的数据和仿真建模产生的数据进行综合分析，把信息系统多个层面的数据关联起来，通过相应的技术手段实现信息系统的风险建模；

ST4、将已完成的逻辑建模、仿真建模和风险建模连为一个三层立体信息系统全景图和综合分析视图，实现了信息系统的实时监控。

所述的基于多维建模的信息系统的监控方法，其中，所述步骤ST4中，综合分析视图包括：当天预警类型分布饼图、当天业务系统预警柱状图、当天业务安全趋势图和当天事件数量趋势图。

所述的基于多维建模的信息系统的监控方法，其中，所述步骤ST3中，所述通过相应的技术手段实现信息系统的风险建模中，所述技术手段进一步包括：

设置基础资产和业务节点的对应关系、设置预警规制、设置去噪规制和设置关联规制。

所述的基于多维建模的信息系统的监控方法，其中，所述设置预警规制具体包括：对业务节点设置预定指标，当执行该业务节点时，若超出预定指标，则发布预警。