[发明专利]一种基于运维知识库的异常处理方法、系统、终端及介质

说明书

本发明属于数据处理领域，具体涉及一种基于运维知识库的异常处理方法、系统、终端及介质，所述方法包括：包括以下步骤：监测并获取各个方面的运行数据；对运行数据进行分析，得到异常数据并生成告警信息；对告警信息进行故障收敛分类，得到分类后的故障事件；根据运维知识库对故障事件进行分析，得到故障处理方案。本发明对运行数据进行监测分析，在出现异常情况时，进行告警和故障分析，并给出故障处理方案。

技术领域

本发明属于数据处理领域，具体涉及一种基于运维知识库的异常处理方法、系统、终端及介质。

背景技术

随着企业信息化的速度越来越高，运维的压力也像山一样的成堆增长，企业的利润越来越依赖于IT系统的建设水平。因此，如何快速提高企业运维的管理也是各个企业目前最急迫的需求。现阶段的情况是大多数企业都已经完成了IT基础设施的布局，接下来需要通过提高运维水平及业务管理能力来提升整个运维的运行效率。

现有技术中，通过各种技术工具对IT系统进行运维监控，如Tivoli、Zabbix、APM、网络抓包、应用埋点监控等会采集各种监控指标，这些指标通常被存储为时序数据(包含采集时间和指标值)。现有的运维监控通常是采集各种指标，并没有对监控的异常情况进行很好的分析处理。

发明内容

针对现有技术中的缺陷，本发明提供了一种基于运维知识库的异常处理方法、系统、终端及介质，对运行数据进行监测分析，在出现异常情况时，进行告警和故障分析，并给出故障处理方案。

第一方面，本发明提供了一种基于运维知识库的异常处理方法，包括以下步骤：

监测并获取各个方面的运行数据；

对运行数据进行分析，得到异常数据并生成告警信息；

对告警信息进行故障收敛分类，得到分类后的故障事件；

根据运维知识库对故障事件进行分析，得到故障处理方案。

优选地，所述运维知识库包括若干运维故障问题的故障处理方案。

优选地，所述运行数据包括但不限于日志数据、设备运行数据、交易数据和批量处理数据。

优选地，所述告警信息包括日志异常告警信息、指标异常告警信息和跑批异常告警信息。

优选地，所述对运行数据进行分析，得到异常数据并生成告警信息，具体为：

根据日志数据，解析日志模板，并提取日志关键信息，根据日志关键信息进行异常检测，得到日志异常告警信息；

根据日志数据、设备运行数据和交易数据，进行趋势预测和指标分析，得到指标异常告警信息；

根据批量处理数据，进行跑批异常检测，得到跑批异常告警信息。

优选地，所述对告警信息进行故障收敛分类，得到分类后的故障事件，具体为：

对告警信息进行去噪处理、聚合处理或预测处理，从而对告警信息进行故障分类，得到故障事件。

优选地，所述根据运维知识库对故障事件进行分析，得到故障处理方案，具体为：

将故障事件与运维知识库里的故障模板进行匹配，从而得到故障事件的类别；

根据故障事件的类别得到对应的故障处理方案。

第二方面，本发明提供了一种基于运维知识库的异常处理系统，适用于第一方面所述的基于运维知识库的异常处理方法，包括但不限于数据监测单元、分析告警单元、故障收敛单元和故障决策单元；

所述数据监测单元，用于监测并获取各个方面的运行数据；

所述分析告警单元，用于对运行数据进行分析，得到异常数据并生成告警信息；