[发明专利]用于分类和分析运行时事件的系统和方法

说明书

相关申请的交叉引用

本专利申请要求于2014年10月3日提交的题为“SYSTEMS AND METHODS FOR CLASSIFYING AND ANALYZING RUNTIME EVENTS”的美国专利申请No.14/506,159的优先权，其全部内容通过引用并入本文。

技术领域

本申请涉及用于存储、分类和分析在应用的运行时期间发生的事件的系统和方法。

附图说明

图1是根据实施例的计算机系统的示意图。

图2是被配置为存储异常特征的程序的示例性屏幕显示。

图3是在显示关于异常的细节时程序的示例性屏幕显示。

图4是在显示关于异常的附加细节时示例性屏幕显示。

图5是用于对异常进行分类的分类目录的示例性屏幕显示。

图6是用于编辑分类元素的界面的示例性屏幕显示。

图7是示出各种异常的重要性的表的示例性屏幕显示。

图8是示出各种异常的重要性的最近变化的表的示例性屏幕显示。

图9是示出各个时间段的系统幸福分数的表的示例性屏幕显示。

图10是示出各种实体经历的异常的重要性的表的示例性屏幕显示。

图11是对异常进行分类的方法的流程图。

具体实施方式

计算机系统可以在其操作时经历大量事件。例如，计算机系统可以由许多用户来访问，每个用户可以运行能够经历事件的多个程序。事件可以包括可能在应用的运行时期间发生的任何事件。在实施例中，事件可以包括由程序抛出的异常或由其组成。计算机系统的管理员可能希望确定哪些事件是重要的，哪些事件是重复的，哪些事件具有已知解决方案等。许多事件匹配已知模式，但是现有系统不能以辅助管理员和用户管理和/或减轻事件的方式对它们所经历的事件进行响应。

为了帮助管理和/或减轻事件，计算机系统可以对事件进行分类和/或分析。在实施例中，计算机系统可以接收事件的指示和事件的一个或多个特征。事件可以是具有在应用运行时期间发生的可分类特征的任何事件，可以是异常，可以是任何意外或非典型事件等。计算机系统可以通过将事件的一个或多个特征与多个先前事件的特征进行比较来对事件进行分类。基于该比较，计算机系统可以对事件进行分类。

事件可以被分类到分类目录中。分类目录可以是例如树结构的层级数据结构。例如，分类层级可以包括用于未分类事件的根节点。除根之外的每个节点可以包括可以与事件进行比较以确定事件与该节点的相似性的特征。根节点下面的每个节点可以链接到父节点和零个或多个子节点。除了根节点之外的节点的每个子节点可以包括与其父节点共同的一个或多个特征。节点还可以被称为分类和/或分类元素。

可以通过将新事件的特征与分类目录中的分类元素的特征进行比较来对该新事件进行分类。可以将事件与分类元素的相似性计算为匹配特征的数量。特征可以是加权的或未加权的。可以使用宽度优先搜索和/或深度优先搜索来找到任何匹配的分类。例如，可以将根节点下面的每个分类元素与事件进行比较，并且可以进一步仅遍历连接到匹配分类元素的链接。可替选地另外地，可通过递归地计算与分类元素的父亲的整个链(例如，每个父亲、祖父等)的相似性，然后将所计算的相似性与分类元素本身相加，来计算相似性。当找到预定数量的非匹配特征(例如，当找到第一不匹配特征时)时，递归计算可以中止。

如果分类元素的每个特征及其父节点与事件的特征匹配，如果超过预定数量或百分比的特征匹配，如果分类元素是最佳的匹配等，则事件可以被匹配到分类元素。如果没有找到匹配，则可以为事件自动地创建新的分类元素。例如，新的分类元素可以被创建为最接近的匹配分类的子辈。可以通过标识哪些特征将新分类元素从其父亲中特殊化来确定与新分类元素相关联的特征。因此，分类目录可以能够提供关于事件的详细信息，而不必提前专门进行代码检查。分类元素可以包括标题、描述和严重性的指示。分类元素可以包括其自身的特征和/或从其父亲继承的特征。在实施例中，一个或多个标签和/或注释也可以被添加到分类元素。注释可以包括研究细节/注释、相关问题的指示、与错误跟踪系统的链接、支持人员向经历事件的用户提供的消息、将即时显示给用户的消息、通知应被发送到的联系人地址(例如，电子邮件地址)等等。