[发明专利]一种基于日志构建支持环境的系统故障处理方法及系统

说明书

本发明涉及一种基于日志构建支持环境的系统故障处理方法及系统，属于故障运维技术领域。该系统包括采集点配置模块、采集指令模块、日志检测采集端、日志处理模块、故障日志特征库、标签库、案例知识库、故障处理模块、消息分发模块和故障处理客户端；本发明在复杂应用系统环境中为运维人员处理各种系统故障提供一种普适性强且便于集中管理的支持环境，能有效解决故障处理过程中故障日志信息收集困难问题、人员组织及协作问题、共享知识经验以及知识经验持续积累的问题。能大幅优化系统故障处理的效率，不断提升运维人员的故障处理能力。

技术领域

本发明属于故障运维技术领域，具体涉及一种基于日志构建支持环境的系统故障处理方法及系统。

背景技术

随着信息技术发展和我国信息化建设进程的持续推进，信息技术应用已深度融入到国民经济各领域中。企业利用信息系统来支撑生产、经营、管理各领域业务运行已成为趋势和常态。在一些信息化应用覆盖度较高的企业或机构，各种应用系统间业务关联、数据交互、技术交织，形成了庞大且复杂的IT生态环境。一方面，广泛业务对信息化系统的依赖使得企业(机构)对运维保障工作提出更高要求。另一方面，日益复杂的信息化环境又造成更多的故障点、更多的故障类型及更广泛的故障影响。在此情形下，传统的单点系统运维模式已经难以应付，需要寻找新的解决方案。

目前流行的运维优化方案大致分为两个方向。其一以IT监控系统为典型，着眼于整体环境运维，重在对IT基础设施的运行状态监控，也涉及一些通用产品、标准化中间件故障的分析。其二是利用大数据、人工智能等新兴技术构建自动化、智能化的故障处理机制，一般针对特定领域或场景发挥作用。在广泛而繁杂的业务应用系统层面，除了较为标准化的设施故障、产品故障以外，故障的发生往往还与业务逻辑、功能设计、系统配置、集成模式甚至用户操作等因素有关，这种故障成因的广泛性和特异性使得故障难以通过上述两种方案获得广泛而有效的解决，还是必须依赖运维人员基于对系统相关业务、技术的理解和实践经验来处理故障。因此如何支持运维人员提升处理故障的效率和能力成为一种新的解决思路。

各种应用系统运行时故障相关的线索通常会在服务器运行日志中记录。所以故障排除过程一般从获取、分析日志入手，依托系统技术原理和环境因素排查定位原因。实践经验表明，影响故障处理效率的障碍主要有：

(1)集群、分布式、系统集成等技术的广泛应用造成故障服务器节点定位困难，进而导致难以方便快捷获取相应的运行日志信息。

(2)集成环境中，故障排查可能延申到关联系统，需要跨系统协查并获取信息。

(3)故障涉及的技术领域宽泛，往往需要协调不同技术领域专家参与协力处理。

(4)故障处理知识、经验、技能掌握在个人手中，难以共享形成技术支持。导致一些重复、相似或相关故障因缺乏知识、经验积累及复用而大费周章。

针对这些问题来寻找解决方案，即可实现复杂应用系统环境中各种故障问题处理效率及能力的显著提升。

发明内容

本发明要解决的技术问题是：在复杂应用系统环境中为运维人员处理各种系统故障提供一种能有效提升处理效率及处理能力的基于日志构建支持环境的系统故障处理方法及系统，具体问题又包括：(1)寻求针对复杂应用系统环境中各类应用系统故障，提供一种普适性强且便于集中管理的处理方案。(2)处理系统故障时，故障日志信息收集困难问题。(3)处理系统故障时，恰当的技能人员组织及协作问题。(4)处理故障时，获取已有知识经验支持的问题，以及知识经验持续积累的问题。

为实现上述目的，本发明采用的技术方案如下：

一种基于日志构建支持环境的系统故障处理系统，包括故障处理中心服务器，与故障处理中心服务器连接的日志检测采集端、故障处理客户端；