[发明专利]事件关联分析方法和系统

说明书

本申请涉及一种事件关联分析方法和系统，其中的方法包括：将接收的事件缓存到队列中，并调用事件处理器从队列中选取事件进行预处理，生成事件现场分析报告，其中，所述事件产生于信息系统的子系统，所述事件现场分析报告根据子系统之间的动态系统拓扑关系对所述事件进行分析后生成，所述动态系统拓扑关系包括信息系统中不同层的子系统之间以及同一层的子系统之间的拓扑关系；分发所述事件现场分析报告；调用分析专家模块对所述事件现场分析报告进行分析；采用分析专家模块对所述事件现场分析报告进行分析，得到分析结果。本申请可以实现自动跨层分析事件之间的关联关系，快速、准确、有效地找到产生事件的根本原因及其对应的根源子系统。

技术领域

本申请涉及数据中心运维管理技术领域，尤其涉及一种事件关联分析方法和系统。

背景技术

运维管理是信息技术中对在数据中心或者云计算平台上运行的业务系统的监控和管理，实时监测业务系统中各个层面的子系统的可用性和性能。一旦各个层面的子系统出现运行变慢、不可访问、报错等异常现象，就会发出报警。由于信息系统设计的子系统很复杂，包括网络、服务器、容器、应用等多个层面，以及，前台、后台、第三方系统等多个调用层级。因此，产生的报警事件会非常复杂，各层面都有。

相关技术中，对业务系统进行监控和运维时，对不同层面的监控都是独立的监控系统，比如网络监控只监管网络设备、数据库监控只监管数据库等。而且分析报警原因的方法是人工分析，即运维管理人员接到报警后手动对比分析这些报警事件之间的关联关系，然后找出产生报警的根本原因。但是，这种关联分析方法难度很大，无法准确、快速、有效地解决报警问题。

发明内容

为至少在一定程度上克服相关技术中存在的问题，本申请提供一种事件关联分析方法和系统。

根据本申请实施例的第一方面，提供一种事件关联分析方法，包括：

将接收的事件缓存到队列中，并调用事件处理器从队列中选取事件进行预处理，生成事件现场分析报告，其中，所述事件产生于信息系统的子系统，所述事件现场分析报告根据子系统之间的动态系统拓扑关系对所述事件进行分析后生成，所述动态系统拓扑关系包括信息系统中不同层的子系统之间以及同一层的子系统之间的拓扑关系；

分发所述事件现场分析报告；

调用分析专家模块对所述事件现场分析报告进行分析；

采用分析专家模块对所述事件现场分析报告进行分析，得到分析结果。

可选地，所述事件现场分析报告包括更新后的事件场景或新建的事件场景，所述预处理包括：

确定事件所属的子系统，作为当前嫌疑对象；

根据信息系统的子系统之间的动态系统拓扑关系，判断所述当前嫌疑对象与已有的事件场景中的嫌疑对象是否存在依赖关系；

在所述当前嫌疑对象与已有的事件场景中的嫌疑对象存在依赖关系时，将所述当前嫌疑对象添加到已有的事件场景中，得到更新后的事件场景；

在所述当前嫌疑对象与已有的事件场景中的嫌疑对象不存在依赖关系时，新建事件场景；

所述事件场景包括嫌疑对象之间的关联关系，所述关联关系是根据事件所属的子系统以及所述子系统之间的所述动态系统拓扑关系确定的。

可选地，各个子系统分别对应一个组件，所述动态系统拓扑关系包括：同一层的组件之间的动态拓扑关系和不同层的组件之间的动态拓扑关系，其中：

同一层的组件之间的动态拓扑关系包括：应用层的组件之间的动态拓扑关系，和，各基础架构层的同一层组件之间的动态拓扑关系；

所述应用层的组件之间的动态拓扑关系通过实时分析应用中各个组件之间的调用数据，自动发现组件和组件之间的调用连接，根据发现的调用连接构建出的动态更新；