[发明专利]一种容器异常监测方法及监测系统

说明书

本发明公开了一种容器异常监测方法及监测系统，属于云计算安全领域，包括：监测代理定期收集容器的运行状态信息，封装成心跳数据包后发送至监测服务器；监测代理定期获得优先级最高的容器，在需调度时收集该容器的监测数据并进行预处理，以判断该容器的资源使用情况变化是否发生较大变化，若是，则将监测数据发送至监测服务器，否则不发送；则监测服务器存储监测数据，并定期对容器进行异常监测，若监测到容器异常，则发出预警信息，否则，向相应的监测代理发送命令，以指示调整监测周期；监测代理接收到命令后，对容器的监测周期进行调整后，对各容器的优先级进行调整。本发明能够提高容器异常监测的效率，降低误检率，并实现对监测延迟的控制。

技术领域

本发明属于云计算安全领域，更具体地，涉及一种容器异常监测方法及监测系统。

背景技术

容器技术已经成为云计算系统中的主流技术之一。对容器进行状态监控和异常监测是保障云计算系统可靠性和稳定性的关键。由于容器环境的动态性以及容器内应用负载的多样性，特定环境下出现的应用异常难以避免，例如某个请求引发未经测试的内存泄露,或是在某种访问序列下并发线程竞争共享资源造成的死锁等。这些应用异常会造成容器的运行状态异于正常运行状态，表现为容器对宿主机的资源使用发生异常变化，最后可能会导致服务质量下降或失效。因此在容器环境下，使用异常监测技术及时发现容器异常并将异常信息告警，是保障服务质量的必要手段。

对容器异常的判别主要是从资源角度考虑，通过分析各资源使用状况和变化趋势以定位异常系统度量，并将异常情况进行告警。当前的容器监控系统通常是监测容器系统度量，根据领域知识，人工设定告警阈值和规则。

而由于宿主机上运行的容器个数及类型随服务需求会不断发生变化，被监测容器存在着动态性。当容器之间发生资源竞争时，各个容器的对应的资源度量都会发生变化，相应的资源告警阈值也需要进行调整。而在容器环境中容器数量很多时，人工完成这种调整会不太切合实际。因此在容器环境中为度量设定固定告警阈值难以准确监测到异常，同时，容器数量众多且容器中运行的应用存在多样性，对所有容器采用统一标准的异常监测算法容易造成监测效率低，误检率较高。此外，异常监测延迟，即从发生异常到监测出异常之间的时间差，很大程度取决于监测周期。监测周期较小时，监测系统能更快的发现异常，但这在监测对象过多的情况下，会产生巨大的系统开销；而监测周期较大时，监测延迟也会变高。因此在现有的容器环境中还存在异常监测延迟难以控制的问题。

发明内容

针对现有技术的缺陷和改进需求，本发明提供了一种容器异常监测方法及监测系统，其目的在于，提高容器异常监测的效率，降低误检率，并实现对监测延迟的控制。

为实现上述目的，按照本发明的一个方面，提供了一种容器异常监测方法，包括：

运行于宿主机中的监测代理定期收集宿主机中容器的运行状态信息，封装成心跳数据包后发送至监测服务器，以使得监测服务器感知宿主机中容器的运行信息；

监测代理定期获得宿主机中具有最高优先级的容器作为目标容器，并在目标容器的下一次调度时间到达时，收集目标容器的监测数据并进行预处理，以判断目标容器的资源使用情况变化量是否超过了预设的第一阈值，若是，则将监测数据发送至监测服务器，否则，不发送监测数据；

监测服务器对所接收到的容器监测数据进行存储，并定期根据容器的监测数据对容器进行异常监测，若监测到容器异常，则发出预警信息，否则，根据监测结果向相应的监测代理发送命令，以指示监测代理对容器的监测周期进行调整；

监测代理接收到监测服务器发送的命令后，对容器的监测周期进行调整，以使得容器的监测周期与其发生异常的可能性反相关，并根据调整后的周期对各容器的优先级进行调整；

其中，容器的监测数据反映了容器的资源使用情况。