[发明专利]一种应用系统的故障分析方法及装置

权利要求书

1.一种应用系统的故障分析方法，其特征在于，包括：

获取应用系统在运行过程中产生的各调用链日志；

基于调用链监控项，确定各调用链日志是否满足告警规则；所述调用链监控项用于表征调用链日志中的被调用方信息；

将满足告警规则的调用链日志中的调用链监控项作为告警数据；

按照所述调用链监控项所表征的各维度对各告警数据进行分析，确定所述应用系统的故障点；所述各维度包括主机维度、子系统维度、服务维度和方法维度中的至少一项。

2.如权利要求1所述的方法，其特征在于，所述调用链监控项所表征的维度包括主机维度；

按照所述调用链监控项所表征的各维度对各告警数据进行分析，确定所述应用系统的故障点，包括：

针对各告警数据中的任一告警主机，确定在所述各告警数据中所述告警主机关联的告警服务的第一数量；根据所述告警主机上运行的所有服务的第二数量及所述第一数量，确定所述告警主机是否为所述应用系统的故障点。

3.如权利要求2所述的方法，其特征在于，所述调用链监控项所表征的维度还包括服务维度；

根据所述告警主机上运行的所有服务的第二数量及所述第一数量，确定所述告警主机是否为所述应用系统的故障点，包括：

在所述第一数量与第二数量之间的第一预设关系大于第一预设阈值，则确定所述告警主机为所述应用系统的故障点；

在所述第一预设关系不大于所述第一预设阈值，则确定所述告警主机的告警服务为所述应用系统的故障点。

4.如权利要求2所述的方法，其特征在于，所述调用链监控项所表征的维度还包括子系统维度；

确定所述告警主机是否为所述应用系统的故障点之后，还包括：

针对确定为故障点的各告警主机，确定各告警主机所属的各子系统；针对任一子系统，若属于所述子系统的告警主机的第三数量与属于所述子系统的全部主机的第四数量之间的第二预设关系满足第二预设阈值，则确定所述子系统为所述应用系统的故障点。

5.如权利要求1所述的方法，其特征在于，所述调用链监控项所表征的维度包括服务维度；

按照所述调用链监控项所表征的各维度对各告警数据进行分析，确定所述应用系统的故障点，包括：

针对各告警数据中的任一告警服务，确定在所述各告警数据中所述告警服务关联的告警主机的第五数量；确定所述第五数量与运行所述告警服务的所有主机的第六数量之间的第三预设关系；在所述第三预设关系大于第三预设阈值时，确定所述告警服务为所述应用系统的故障点。

6.如权利要求1所述的方法，其特征在于，所述调用链监控项所表征的维度包括方法维度；

按照所述调用链监控项所表征的各维度对各告警数据进行分析，确定所述应用系统的故障点，包括：

针对各告警数据中的任一告警方法，基于同一告警主机中的第七数量和第八数量，确定所述告警方法是否为所述应用系统的故障点；所述第七数量用于表征告警主机中运行的所述告警方法所属服务下的各告警方法的数量；所述第八数量用于表征告警主机中运行的所述告警方法所属服务下的所有方法的数量。

7.如权利要求6所述的方法，其特征在于，基于同一告警主机中的第七数量和第八数量，确定所述告警方法是否为所述应用系统的故障点，包括：

在所述第七数量与第八数量之间的第四预设关系大于第四预设阈值，且运行所述告警方法所属服务的告警主机的第九数量和运行所述告警方法所属服务的所有主机的第十数量之间的第五预设关系不大于第五预设阈值，则确定所述告警主机上运行的所述告警方法所属服务为所述应用系统的故障点。

8.如权利要求6所述的方法，其特征在于，基于同一告警主机中的第七数量和第八数量，确定所述告警方法是否为所述应用系统的故障点，包括：

在所述第七数量与第八数量之间的第四预设关系大于第四预设阈值，且运行所述告警方法所属服务的告警主机的第九数量和运行所述告警方法所属服务的所有主机的第十数量之间的第五预设关系大于第五预设阈值，则确定运行的所述告警方法所属服务为所述应用系统的故障点。