[发明专利]金融行业双态IT架构的监控平台、方法、存储介质及设备

权利要求书

1.一种金融行业双态IT架构的监控平台，其特征在于，所述监控平台包括：

数据采集模块，所述数据采集模块用于通过fluentd采集微服务架构的日志，以及通过对主机架构进行网络旁路报文解码，以使得所述主机架构与所述微服务架构的链路连通，当中，在连通前对协议集合进行适应性改造，所述协议集合包括HTTP协议、TCP+XML协议、TCP+JSON协议、主机203协议，改造后的所述协议集合作用于所述微服务架构；

链路构建模块，所述链路构建模块用于以业务的业务码建立业务树，其中，位于所述业务树最底层的所述业务码对应于所述业务的URL的调用关系链；

数据处理模块，所述数据处理模块基于流式计算对所述数据采集模块的数据进行处理，并构建应用调用链，根据所述应用调用链及访问层级的数据，将所述微服务架构节点分类后在前端图上连线绘制，形成应用调用链路拓扑图和系统架构图；

监控告警模块，所述监控告警模块用于在故障告警发生时，聚合告警数据，定位故障告警的发生位置；

根因定位模块，所述根因定位模块用于利用CMDB的配置数据建立资源图谱，以构建应用地图，以及基于对全链路的运行情况所得的监控数据，构建业务导航，以及基于对所述CMDB的配置数据的关联关系整合，通过配置数据与监控数据的结合，自动定位故障根源。

2.根据权利要求1所述的金融行业双态IT架构的监控平台，其特征在于，在所述数据处理模块中，基于基于流式计算对所述数据采集模块的数据进行处理，具体包括：

实时将原始日志以流的形式输入，所述原始日志至少包括主机日志、网络设备日志和应用日志；

将输入的所述原始日志按预设时间窗口分成分区，在平台中的不同节点上进行并行计算；

实时将不同分区的所述原始日志分成一系列数据块，每个所述数据块为一个弹性分布式数据集；

将所述弹性分布式数据集进行自定义函数转换；

将转换后的数据进行入库。

3.根据权利要求2所述的金融行业双态IT架构的监控平台，其特征在于，所述数据处理模块在将转换后的数据入库后，实时生成多维统计数据，所述多维统计数据包括请求量、时延、错误量、成功率。

4.根据权利要求2所述的金融行业双态IT架构的监控平台，其特征在于，所述数据处理模块在将转换后的数据入库的同时，还基于离线计算引擎可对数据进行离线分析，自动构建分析出所述调用链路拓扑图。

5.根据权利要求1所述的金融行业双态IT架构的监控平台，其特征在于，所述监控告警模块由动态基线智能算法库、故障树告警根源推理算法库和事件窗口告警聚合算法库构成。

6.根据权利要求5所述的金融行业双态IT架构的监控平台，其特征在于，基于所述动态基线智能算法库、所述 故障树告警根源推理算法库和所述事件窗口告警聚合算法库，所述监控告警模块执行以下操作：

基于所述业务树的收敛逻辑，对业务调用链路与应用调用路径链进行所述告警数据的聚合和根因分析，定位故障告警的初始发生位置；

通过多时间窗口滚动聚合计算，生成告警基线；

调度各个告警算法，结合基线比较算法、动态阈值算法，生成告警逻辑。

7.根据权利要求1所述的金融行业双态IT架构的监控平台，其特征在于，在所述根因定位模块中，所述自动定位故障根源包括：

获取故障告警发生的应用所关联所述业务码的拓扑图，把拓扑图中故障告警服务的下游服务的关联告警按所述业务码取出，并对每个所述关联告警判断时间关联性，若所述关联告警发生在故障告警的第一时间范围内，并且第二时间内没有发生过，则认为所述关联告警与发生的故障告警关联，所述第二时间大于所述第一时间；

根据所述配置数据与所述监控数据的结合，若故障告警在发生前存在变更，则认定故障告警由所述变更导致。