CN105229626A - 利用过去偏好配对将事件通知按优先级排序 - Google Patents

Abstract

在本公开的一个示例中，接收事件通知，其中每个通知指示配置项的退化。访问配置项过去偏好配对。每个配对包括相对于与第二配置项相关联的事件通知而言对于与第一配置项相关联的事件通知的操作员表现出的偏好的计数。利用过去偏好配对来创建接收事件通知的优先级排序。

Description

利用过去偏好配对将事件通知按优先级排序

背景技术

向企业顾客提供信息技术（“IT”）服务的实体面临着对识别并解决对客户和客户系统的潜在风险的持续警惕的挑战。在现在的复杂虚拟化和云环境中，有审阅IT事件并识别风险的任务的操作员每天可能审阅数百个IT事件。

附图说明

附图图示出各种示例且作为本说明书的一部分。图示的示例不限制权利要求的范围。遍及各图，相同的附图标记指示类似但不一定相同的元件。

图1是图示出根据各种示例的事件按优先级排序系统的框图。

图2是根据各种示例的事件通知仪表板显示的示例。

图3是根据各种示例的偏好计数矩阵的示例。

图4是根据各种示例的接收事件通知的按优先级排序的示例。

图5是图示出根据各种示例的事件按优先级排序系统的框图。

图6是根据各种示例的指示先前时段事件通知的操作员处理的顺序的观察数据的示例。

图7是描绘为了实现各种示例而采取的步骤的流程图。

具体实施方式

IT服务提供商应在具有较低影响的客户事件之前解决对商业（例如，某些服务器、应用程序等）具有高影响力的客户事件。IT服务提供商及其企业客户因此都期望优化输入事件通知的按优先级排序。然而，准确地将输入事件通知按优先级排序可能由于若干原因而是困难且耗时的任务。首先，手动地输入客户的优先级就潜在事件通知和/或要按优先级排序的相关配置项的大的数目而言常常将是困难且昂贵的。此外，假设IT服务提供商针对企业客户创建此类事件通知优先级列表，则在许多情况下，IT服务提供商将需要不断地调整该列表以适应于情况的变化、设备的变化以及顾客优先级的变化。同样地，在许多情况下，IT服务提供商将发现实现用于事件按优先级排序的自动化方法是困难且昂贵的。此类自动化方法常常要求事件通知和相关配置项情形的穷举建模。将实现事件按优先级排序系统的复杂性扩大是在许多情况下IT服务提供商的企业客户可能例如根据其商业模型而具有用以将事件处理按优先级排序的特定方式的事实。

为了解决这些问题，本文所述的示例可提供一种以自动化方式利用事件通知和配置项的过去偏好配对来准确地且可靠地将接收事件通知按优先级排序的系统和方法。在本公开的示例中，事件通知按优先级排序服务可以接收多个事件通知，其中每个通知指示配置项的退化。在示例中，配置项可以是硬件项目、软件项目、硬件和软件的组合或者与一个或多个硬件和/或软件的项目有关的服务水平。在示例中，配置项可以是硬件项目和/或软件项目的集群、分组或其它集合。在示例中，配置项可以是一组服务水平。事件按优先级排序服务访问一组配置项过去偏好配对。该组内的每个过去偏好配对包括相对于与第二配置项相关联的事件通知而言对与第一配置项相关联的事件通知的操作员表现出的偏好的计数。事件按优先级排序服务进而利用过去偏好配对来创建接收事件通知的优先级排序。

本公开有许多优点。首先，用户将认识到公开系统和方法使得IT服务提供商能够以自动化方式准确地且可靠地将接收事件通知按优先级排序，而不要求由IT服务提供商进行显式用户标记或穷举事件通知/配置项建模。IT服务提供商将能够以高效、可靠且不间断的方式将输入事件通知按优先级排序，该方式虑及IT环境的变化、客户优先级的变化以及情况的其它变化。此外，由于不要求手动的按优先级排序顺序和情形建模，所以公开的事件通知按优先级排序是可缩放的，并且可以用完全不同的事件处理过程和商业需要而容易地应用于客户。本公开的优点将促使客户对自动事件通知按优先级排序和对IT服务提供商的满意度大体上增加。

如在本说明书中所使用的“过去偏好配对”指代一个或多个操作员相对于与第二配置项相关联的事件通知而对与第一配置项相关联的事件通知所表现出的偏好的计数。“事件通知”指代通知配置项的状态已改变的消息。“配置项”指代被例如配置管理系统监视以识别退化、功能减少或状态变化的任何项目。“服务水平”指代系统或系统的部件（例如，硬件或软件）的性能度量。在示例中，服务水平可与在客户与IT服务提供商之间的合同中定义的服务水平目标相关。“逻辑部件”被与“虚拟部件”以同义地使用，并且指代实际上在其自己的权限中并未作为单个物理实体而存在的部件。在示例中，逻辑部件可以是经由磁盘分区定义的部件。“磁盘分区”指代以下动作，该动作将硬盘驱动器划分成被称为分区的多个逻辑存储单元，从而对待一个物理磁盘驱动器就仿佛它是多个磁盘一样，使得可以在每个分区上使用不同的文件系统。“矩阵”指代布置成行和列的数字、符号或表达式的矩形阵列。“成对按优先级排序算法”指代一种用于成对地比较实体以判断每个实体中的哪一个是优选的或具有较大量的某种定量性质的方法或过程。计算机系统或计算设备的“操作员”指代例如经由用户接口与系统或设备相交互的用户。

如本文所使用的“处理资源”和“处理器”被以同义地使用，并且一般地指代可以获取或获得存储在存储器中的指令或逻辑并执行包含在其中的指令或逻辑的任何指令执行系统，诸如基于计算机/处理器的系统或ASIC（专用集成电路）、计算机或其它系统。在示例中，处理资源或处理器可以是中央处理单元（CPU）、基于半导体的微处理器、图形处理单元（GPU）、被配置成检索并执行指令的现场可编程门阵列（FPGA）、适合于检索和执行存储在机器可读存储介质上的指令的其它电子电路或其组合。在本文所述的示例中，处理器可包括例如包括在单个计算设备中或跨多各计算设备分布的一个处理器或多个处理器。

如本文所使用的“机器可读存储介质”可以是用以包含或存储诸如可执行指令、数据等信息的任何电子、磁性、光学或其它物理存储装置。例如，本文所述的任何机器可读存储介质可以是随机存取存储器（RAM）、闪存、存储驱动器（例如，硬盘）、任何类型的存储磁盘（例如，紧凑式磁盘只读存储器（CD-ROM）、任何其它类型的紧凑式磁盘、DVD等）等或其组合中的任何一个。此外，本文所述的任何机器可读存储介质可以是非临时的。

现在参考附图，图1是图示出根据各种示例的事件按优先级排序系统的框图。图1描绘了用于实现各种实施例的物理和逻辑部件的示例，包括被识别为引擎104、106、108的部件。在描述引擎104、106、108时，集中于每个引擎的指定功能。如本文所使用的术语引擎指代被配置成执行指定功能的硬件和编程的组合。然而，在不同示例中，例如根据本文所述的教导可以使用更多、更少和/或其它的部件、部件布置等。另外，可将本文所述的各种引擎及其它部件实现为一个或多个软件部件、硬件部件、专用硬件（例如，专用硬件、专用集成电路（ASIC）、嵌入式控制器、硬接线电路等）或这些的某种组合。

图1示出了计算机系统102。计算机系统102一般地表示任何计算设备或计算设备群组，其被配置成发送和接收网络请求、发送和接收数据和/或另外经由网络104与其它计算设备通信（包括接收事件通知）。计算机系统102被示为包括通知接收引擎104、访问引擎106、按优先级排序引擎108以及存储器112。在执行其各自功能时，引擎104、106、108可访问存储器112。存储器112一般地表示引擎104、106、108可访问的任何存储器，其可以用来配置成存储和检索数据。

在图1的示例中，通知接收引擎104促使计算机系统102接收多个事件通知114。事件通知1-N114中的每一个是指示配置项的状态到反映与配置项的先前状态相比或者与配置项的期望状态相比的配置项的退化或配置项的功能减少的状态的变化的消息。

图2提供接收事件通知的示例。图2图示出可以例如经由监视器、触摸屏或其它显示设备来呈现给计算机系统102的用户的事件通知仪表板显示202。在本示例中，在仪表板显示202的“严重性”列204中用带圆圈的“X”来识别事件通知114。事件通知114中的每一个将相对于被监视系统内的配置项的退化状态通知给用户。在显示202的“配置项”列206中表示配置项。在示例中，配置项可以是硬件项目、软件项目、硬件和软件的组合或者与一个或多个硬件和/或软件的项目有关的服务水平。在示例中，配置项可以是硬件项目和/或软件项目的集群、分组或其它集合。在示例中，配置项可以是一组服务水平。在图2的示例中，配置项相对于彼此用“CI号”唯一地识别，使得配置项可以被与其它配置项区别开。

在图2的示例中，第一事件通知114A是配置项“SQL服务器101”（作为硬件项目或硬件与软件的组合）处于“数据库存储太满”的退化状态的消息，其将被经由仪表板202呈现给用户。第二事件通知114B是作为软件项目的配置项目“SQL编程”处于“太多连接”的退化状态的消息。第三事件通知114C是配置项“集群006”处于“销售中心服务器关闭”的退化状态的消息。“集群006”是由部件被用来支持的商业服务定义的一组硬件和/或软件部件。第四事件通知114D是配置项“LPAR044”处于“管理LPARA关闭，物理服务器运行”的退化状态的消息。在本示例中，“LPAR044”是在其自己的权限中并未作为单个物理实体而存在的逻辑部件，例如由磁盘分区定义的逻辑部件。第五事件通知114E是配置项“主机192”处于“未满足计算速度SLA”的退化状态的消息。在本示例中，“主机192”是硬件和软件的组合，并且退化状态未能满足服务水平。

返回图1的示例，访问引擎106促使计算机系统102访问一组配置项过去偏好配对116。该组内的每个配对包括被呈现多个事件通知的人类操作员先前相对于与第二配置项相关联的事件通知表现出对与第一配置项相关联的事件通知的偏好的时机的计数。在示例中，可将过去偏好配对存储在存储器112中或者另外存储在计算机系统102处。在另一示例中，可将过去偏好配对116存储在计算机系统或计算机系统102外部且经由网络可访问的存储器设备。

在示例中，偏好的计数是操作员在相对于与第二配置项相关联的事件通知采取修正动作之前相对于与第一配置项相关联的事件通知采取修正动作的发生的计数。在示例中，被计数的用于事件通知的操作员修正动作可以是由操作员向另一操作员分配任务（例如，向专业操作员分配任务）。在另一示例中，被计数的用于事件通知的操作员修正动作可以是操作员向另一计算机系统发送或分配事件通知以用于补救。在另一示例中，被计数的用于事件通知的操作员修正动作可以是操作员他或她自己采取动作（例如，将设备重置、运行校准例程等）以修理作为事件通知的主题的配置项退化。

在示例中，被计算机系统102访问的配置项过去偏好配对116是被记录在矩阵302内的配对。图3提供了过去偏好配对矩阵的示例。过去偏好配对116的示例性矩阵302包括用于每个配置项CI-1至CI-14的列，并且包括用于每个配置项CI-1至CI-14的行。行“a”和列“b”的交叉点定义比较单元“a/b”，其包括过去偏好配对116A，其为操作员在与配置项“b”相关联的事件之前对与配置项“a”相关联的事件采取修正动作的时机的计数。例如，行“CI-2”304与列“CI-7”306的交叉点定义比较单元“CI-2/CI-7”318，其包括作为操作员在与配置项“CI-7”相关联的事件之前对与配置项“CI-2”相关联的事件采取的修正动作的七次时机308的计数的过去偏好配对116A。行“CI-6”310与列“CI-3”312的交叉点定义比较单元“CI-6/CI-3”320，其包括作为操作员在与配置项“CI-3”相关联的事件之前对与配置项“CI-6”相关联的事件采取的修正动作的二十次时机的计数的过去偏好配对116B。

鉴于图2和3返回图1的示例，按优先级排序引擎108促使计算机系统102利用过去偏好配对116来创建接收事件通知114的优先级排序。图4提供了图1的接收事件通知的优先级排序402的示例，其中，利用配置项过去偏好配对116来创建排序402。在示例中，按优先级排序引擎108可应用成对按优先级排序算法来创建优先级排序。在特定示例中，按优先级排序引擎可应用比赛中的最小反馈孤集（MinimumFeedbackArcSetinTournaments）成对按优先级排序算法来创建优先级排序。在其它示例中，可以在创建优先级排序时利用其它成对按优先级排序算法。

在示例中，可将相对于通知接收引擎104、访问引擎106、按优先级排序引擎108以及计算机系统102所述的功能和操作实现为非临时计算机可读存储介质，其包含由处理器（例如，处理资源110）执行并被存储在存储器（例如，存储器112）中的指令。在给定实施方式中，处理资源110可表示多个处理器，并且存储器112可表示多个存储器。

图5是图示出根据各种示例的事件按优先级排序系统的框图。图5示出了被经由网络522以电子方式连接到事件通知发送计算设备1-N520的任务按优先级排序服务器502。任务按优先级排序服务器502表示一般地任何计算设备或计算设备群组，其被配置成发送和接收网络请求、发送和接收数据，包括从事件通知发送计算设备1-N520接收观察数据530和新事件通知A-Z和/或另外经由网络522与通知发送计算设备1-N520及其它计算设备通信。事件通知发送计算设备1-N520一般地表示任何计算设备或计算设备群组，其被配置成发送和接收网络请求，发送和接收数据，包括发送观察数据530和/或新事件通知A-Z和/或另外经由网络522与任务按优先级排序服务器502及其它计算设备通信。

网络522一般地表示允许资源和信息共享的通信信道互连的硬件部件和计算机。网络522可包括经由电信链路、红外链路、射频链路或这些的某种组合的电缆、无线、光纤或远程连接，或者提供电子通信的任何其它连接器或系统。网络522还可包括中间代理、路由器、交换机、负荷平衡器等。如图5中所描绘的网络522在任务按优先级排序服务器502与事件通知发送计算设备1-N520之间遵循的路径表示这些设备之间的逻辑通信路径，不一定是设备之间的物理路径。

在示例中，任务按优先级排序服务器502包括处理资源501和被用偏好数据创建指令528、通知接收指令504以及按优先级排序指令508编码的机器可读存储介质526。在示例中，指令528、504、508促使任务按优先级排序服务器502实现用以利用过去偏好配对来将事件通知按优先级排序的服务。在某些示例中，存储介质526可包括附加指令。在其它示例中，指令528、504、508和在本文中相对于存储介质528所述的任何其它指令可被存储于远离任务按优先级排序服务器502和处理资源510但可被其访问的机器可读存储介质上。

处理资源510可获取存储在存储介质526上的指令、将其解码并执行以实现下面所述功能。在其它示例中，可以电子电路的形式、以在机器可读存储介质上编码的可执行指令的形式或其组合来实现存储介质526的任何指令的功能。

在示例中，任务按优先级排序服务器502可以是任何种类的计算设备。在某些示例中，任务按优先级排序服务器502可实现用以利用过去偏好配对来将事件通知按优先级排序的服务的至少一部分。在某些示例中，指令528、504、508可以是实现此类事件通知按优先级排序服务的较大指令集的一部分。在某些示例中，可在不同的计算设备上实现事件通知按优先级排序服务的各部分。

在图5的示例中，被存储在机器可读存储介质526处的偏好数据创建指令528可促使任务按优先级排序服务器502创建过去偏好配对536。在示例中，为了创建过去偏好配对，服务器502接收指示一个或多个操作员处理被该一个或多个操作员观察到的多个先前时段事件通知524的顺序的观察数据530。

在图5的示例中，观察数据530包括指示被第一操作员544观察到的多个先前时段事件通知524的第一操作员544的处理的数据（例如在第一操作员544在先前时段观看期间看到输入事件通知时）。在示例中，第一操作员可在IT服务提供商的雇员执行被事件通知发送计算设备1-N支持的用于企业客户的服务时在能力中观看输入先前时段事件通知524。在示例中，第一操作员544经由仪表板显示（例如经由计算机监视器550呈现的图2中所示的仪表板显示）来观看输入先前事件通知524，以便第一操作员544将朝着高优先级输入事件通知524采取修正动作546。在示例中，第一操作员544可利用用于任务按优先级排序服务器502或用于另一计算设备的鼠标、键盘或其它用户接口来采取在观察日期530中指示的修正动作546。在示例中，第一操作员544可通过靠他或她自己来执行修理而采取修正动作546，或者可通过向第二操作员548分配事件通知以便第二操作员548将采取另一修正动作来采取分配修正动作546A。

继续图5的示例，偏好数据创建指令528还促使服务器502将每个操作员观察到的事件通知524与配置项相关联。图6提供可在服务器502处接收到的观察数据530的示例，并且图示出每个操作员观察到的先前时段事件通知524与配置项606的关联。

返回图5，任务按优先级排序服务器502然后可通过针对两个配置项的每个组合创建过去偏好配对来完成生成用于先前时段事件通知524的过去偏好配对的过程，其中每个配对包括用于相对于与第二配置项相关联的事件通知解决与第一配置项相关联的事件通知的操作员表现出的偏好的计数。

在鉴于图5的图3的示例中，过去偏好配对536被以比较单元内的矩阵格式存储在服务器502处。在本示例中，比较单元是除标记行314和标记列316中的单元之外的数值填充单元。在本示例中，每个比较单元将一对配置项与由接收到的先前时段事件通知524所指示的减少的功能或退化相关联。此外，每个比较单元包括被呈现配对的一个或多个操作员相对于配对中的一个在另一个之前采取修正动作的时机的计数作为元素或条目。

返回图5，存储在机器可读存储介质526处的通知接收指令504可促使任务按优先级排序服务器502接收多个新事件通知A-Z，其中每个此类当前通知指示配置项的功能的减少或退化。访问指令506促使任务按优先级排序服务器502访问数据库540，其存储根据偏好数据指令528在服务器502处创建的配置项过去偏好配对536。在其它示例中，数据库540还可存储在服务器502处接收到并在除服务器502之外的计算设备处生成的配置项过去偏好配对。按优先级排序指令508促使任务按优先级排序服务器502利用过去偏好配对536来创建修正动作序列542，序列542将为了解决新事件通知A-Z514而采取的修正动作排序。在示例中，按优先级排序指令508可应用成对按优先级排序算法来创建序列542。

以这种方式，新事件通知A-Z514可以以自动化方式被准确地且可靠地按优先级排序，而不要求IT服务提供商执行事件通知/配置项标记或建模。在示例中，通过网络522进行的新事件通知A-Z514和/或观察数据530的接收可以是经由联网协议。所利用的联网协议可包括但不限于传输控制协议/互联网协议（“TCP/IP”）、超文本传输协议（“HTTP”）和/或会话发起协议（“SIP”）。

在某些示例中，偏好数据创建指令528、通知接收指令504、访问指令506以及按优先级排序指令508可以是安装包的一部分，该安装包在被安装时可被处理资源510执行以实现在本文中相对于指令528、504、506、508所述的功能。在此类示例中，存储介质526可以是便携式介质（诸如CD、DVD或闪速驱动器），或者是由服务器保持的可以从其下载和安装所述安装包的存储器。在其它示例中，指令528、504、508可以是已安装在包括处理资源510的授权任务按优先级排序服务器502上的一个或多个应用程序的一部分。在此类示例中，存储介质526可包括诸如硬盘驱动器、固态驱动等的存储器。虽然在图5的示例中，存储介质526和存储器518表现为单独部件，但在其它示例中，某些或所有存储器512可被包括在存储介质534内或者是其一部分。在其它示例中，某些或所有存储介质526可被包括在存储器512内或者是其一部分。在某些示例中，可与在本文中相对于图1-4和6-7中的任一项所述的功能相组合地提供在本文中相对于图5所述的功能。

图7是根据各种示例的系统中的操作的流程图。在讨论图7时，可对图1和2的图进行参考以提供上下文示例。然而，实施方式不限于那些示例。以图7开始，接收指示用户处理多个用户观察事件通知的顺序的历史偏好数据。创建用于每个用户观察事件通知的配对，其中每个配对将事件通知与配置项相关联。针对每个配对跟踪与配对的配置项有关的事件在与其它配置项有关的事件之前被处理的发生（方框702）。返回参考图5，偏好数据创建指令528（图5）在被处理资源510（图5）执行时可负责实现方框702。

继续图7，接收多个新事件通知。每个新事件通知是指示未修正配置项性能问题的通知，并且是还不是操作员修正动作的主题的通知（方框704）。返回参考图1和5，通知接收引擎104（图1）或通知接收指令504（图5）在被处理资源510（图5）执行时可负责实现方框704。

继续图7，利用过去偏好配对来创建用于解决新事件通知的优先级的顺序（方框706）。返回参考图1和5，按优先级排序引擎108（图1）或按优先级排序指令508（图5）在被处理资源510（图5）执行时可负责实现方框706。

在不脱离其范围的情况下可对公开示例和实现方式做出各种修改。因此，应在说明性而非限制性意义上理解本文中的说明和示例。

Claims (15)

1.一种系统，包括：

通知接收引擎，用以接收多个事件通知，其中每个通知指示配置项的退化；

访问引擎，用以访问配置项过去偏好配对，其中每个配对包括相对于与第二配置项相关联的事件通知而言对于与第一配置项相关联的事件通知的操作员表现出的偏好的计数；以及

按优先级排序引擎，用以利用过去偏好配对来创建接收事件通知的优先级排序。

2.权利要求1的系统，其中，偏好的计数是操作员在相对于与第二配置项相关联的事件通知采取修正动作之前相对于与第一配置项相关联的事件通知采取修正动作的发生的计数。

3.权利要求2的系统，其中，所述修正动作是任务的分配。

4.权利要求1的系统，其中，所述配置项是硬件或软件部件。

5.权利要求1的系统，其中，所述配置项是一组硬件和/或软件部件。

6.权利要求1的系统，其中，所述配置项是逻辑部件。

7.权利要求1的系统，其中，所述退化是未能满足服务水平。

8.权利要求1的系统，其中，所述配置项是由部件被用来支持的商业服务定义的硬件和/或软件部件的分组。

9.权利要求1的系统，

其中，所述配置项过去偏好配对被记录在矩阵内；

其中，所述矩阵包括用于每个配置项的列，并包括用于每个配置项的行；以及

其中，行“a”和列“b”的交叉点定义比较单元“a/b”，该比较单元“a/b”包括过去偏好配对，其为操作员在与配置项“b”相关联的事件之前对与配置项“a”相关联的事件采取修正动作的时机的计数。

10.权利要求1的系统，其中，所述按优先级排序引擎应用成对按优先级排序算法来创建优先级排序。

11.一种包括指令的非临时计算机可读存储介质，该指令在被处理器执行时促使系统：

接收多个事件通知，其中每个通知指示配置项的功能的减少；

访问包括配置项过去偏好配对的数据库，其中每个配对包括相对于与第二配置项相关联的事件通知而言用于解决与第一配置项相关联的事件通知的操作员表现出的偏好的计数；以及

利用过去偏好配对来创建修正动作序列，该序列将为了解决事件通知而采取的修正动作排序。

12.权利要求11的介质，其中，所述指令促使系统创建过去偏好配对，包括

接收指示操作员处理多个操作员观察到的事件通知的顺序的数据；

将每个操作员观察到的事件通知与配置项相关联；

针对配置项，对与所述配置项有关的事件通知在与其它配置项有关的事件之前被处理的发生进行计数。

13.权利要求11的介质，

其中，所述偏好数据包括具有多个比较单元的矩阵；

其中，所述比较单元中的每一个将一对减少的功能配置项相关联；以及

其中，每个比较单元包括被呈现配对的操作员相对于配对中的一个在另一个之前采取修正动作的时机的计数。

14.权利要求13的介质，其中，偏好的计数是操作员在相对于与第二配置项相关联的事件通知采取修正动作之前相对于与第一配置项相关联的事件通知采取修正动作的发生的计数。

15.一种处理器实现方法，包括：

接收历史偏好数据，其指示用户处理多个用户观察到的事件通知的顺序；

针对每个用户观察到的事件通知创建配对，每个配对将事件通知与配置项相关联；

针对每个配对跟踪与所述配对的配置项有关的事件在与其它配置项有关的事件之前被处理的发生；

接收多个新事件通知，

　　其中，每个新事件通知指示未修正配置项性能问题，以及

　　其中，每个新事件通知是操作员尚未对其采取修正动作的通知；以及

利用过去偏好配对来创建用于解决新事件通知的优先级的顺序。