CN108009283A - 一种问题分析方法及装置 - Google Patents

Abstract

本发明公开了一种问题分析方法及装置。所述方法包括：获取目标系统可出现的问题和可出现的现象，其中，所述目标系统包括当前系统和与所述当前系统关联的系统；建立所述问题与所述现象的对应关系；根据所述对应关系和当前出现的现象，分析出所述当前出现的现象对应的问题。通过本发明的技术方案，可根据预先建立的对应关系和当前出现的现象，可更为准确、自动而高效地分析出当前出现的现象是哪个系统出现了问题，而避免需要通过日志信息慢慢分析所出现的问题。

Description

一种问题分析方法及装置

技术领域

本发明涉及系统风险识别技术领域，特别涉及一种问题分析方法及装置。

背景技术

当线上系统(Web网站、搜索引擎、或者推荐系统)发生故障时，通常会表现出多种现象，比如某一台机器磁盘空间不足，某个服务的报错日志会大量输出，某个接口的压力会瞬间变大等。通过这些现象，用户会意识到系统可能存在缺陷，然后去修复。

目前的做法是，每个系统会单独监控各自的指标，只针对自身的指标进行分析。当指标出现异常，用户会去查看自身系统是否存在问题，然后依次去定位是否是外部系统造成的问题。

然而，上述的现有技术方案仍然有不够方便以及体验不够好的地方：

1、因为一个系统往往被大量外部系统依赖，所以当排除自身系统的问题后，用户很难定位到底是哪个外部系统造成的指标异常，需要根据日志信息慢慢分析，导致定位时间过长。

2、只有当指标出现明显异常之后，用户才会开始排查问题，细微的指标变化往往会被忽略。此外，当指标异常并不是由于自身系统问题而导致时，系统负责人往往倾向于忽略，这就会导致只有线上系统已经出现问题，用户才会仔细排查，无法提前识别风险。

发明内容

本发明提供一种问题分析方法及装置，用以通过获取目标系统可出现的问题和可出现的现象，可以建立当前系统以及与当前系统关联的系统中各系统的问题与现象的对应关系，从而使得对应关系更加丰富、完善，如此，根据对应关系和当前出现的现象，可更为准确、自动而高效地分析出当前出现的现象是哪个系统出现了问题，而避免需要通过日志信息慢慢分析所出现的问题。

本发明提供一种问题分析方法，包括：

获取目标系统可出现的问题和可出现的现象，其中，所述目标系统包括当前系统和与所述当前系统关联的系统；

建立所述问题与所述现象的对应关系；

根据所述对应关系和当前出现的现象，分析出所述当前出现的现象对应的问题。

在一个实施例中，所述建立所述问题与所述现象的对应关系，包括：

根据接收到的对应关系建立指令，将所述可出现的问题中各问题与所述可出现的现象中各现象建立所述对应关系，其中，所述各问题和所述各现象携带有其对应的系统的系统标识。

在一个实施例中，所述方法还包括：

根据预设算法，确定所述各问题是否还与其他现象相对应；

当所述各问题还与所述其他现象相对应时，更新所述对应关系，其中，所述其他现象为所述可出现的现象中已与所述各问题相对应的现象之外的现象。

在一个实施例中，所述方法还包括：

根据预设算法，计算所述各现象对应的问题的出现概率；

根据所述出现概率，更新所述对应关系。

在一个实施例中，所述方法还包括：

在分析出所述当前出现的现象对应的问题，将所述当前出现的现象对应的问题的出现概率进行提示。

本发明还提供了一种问题分析装置，包括：

获取模块，用于获取目标系统可出现的问题和可出现的现象，其中，所述目标系统包括当前系统和与所述当前系统关联的系统；

建立模块，用于建立所述问题与所述现象的对应关系；

分析模块，用于根据所述对应关系和当前出现的现象，分析出所述当前出现的现象对应的问题。

在一个实施例中，所述建立模块包括：

建立子模块，用于根据接收到的对应关系建立指令，将所述可出现的问题中各问题与所述可出现的现象中各现象建立所述对应关系，其中，所述各问题和所述各现象携带有其对应的系统的系统标识。

在一个实施例中，所述装置还包括：

确定模块，用于根据预设算法，确定所述各问题是否还与其他现象相对应；

第一更新模块，用于当所述各问题还与所述其他现象相对应时，更新所述对应关系，其中，所述其他现象为所述可出现的现象中已与所述各问题相对应的现象之外的现象。

在一个实施例中，所述装置还包括：

计算模块，用于根据预设算法，计算所述各现象对应的问题的出现概率；

第二更新模块，用于根据所述出现概率，更新所述对应关系。

在一个实施例中，所述装置还包括：

提示模块，用于在分析出所述当前出现的现象对应的问题，将所述当前出现的现象对应的问题的出现概率进行提示。

本公开的实施例提供的技术方案可以包括以下有益效果：

通过获取目标系统可出现的问题和可出现的现象，可以建立当前系统以及与当前系统关联的系统中各系统的问题与现象的对应关系，从而使得对应关系更加丰富、完善，如此，根据对应关系和当前出现的现象，可更为准确、自动而高效地分析出当前出现的现象是哪个系统出现了问题，而避免需要通过日志信息慢慢分析所出现的问题。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

附图说明

附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明，并不构成对本发明的限制。在附图中：

图1是根据一示例性实施例示出的一种问题分析方法的流程图。

图2A是根据一示例性实施例示出的另一种问题分析方法的流程图。

图2B是根据一示例性实施例示出的又一种问题分析方法的流程图。

图3是根据一示例性实施例示出的一种问题分析装置的框图。

图4是根据一示例性实施例示出的另一种问题分析装置的框图。

具体实施方式

以下结合附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。

为了解决上述技术问题，本公开实施例提供了一种问题分析方法，该方法适用于问题分析程序、系统或装置中，其执行主体可以是手机、计算机等终端，也可以是服务器，如图1所示，该方法包括步骤S101至步骤S103，其中：

在步骤S101中，获取目标系统可出现的问题和可出现的现象，其中，目标系统包括当前系统和与当前系统关联的系统；

而可出现的问题即目标系统中各系统可出现的故障，而可出现的现象即系统当前的具体表现，可通过系统的各项指标来衡量。

而上述各项指标可以是上述各系统所有的可定量指标，比如磁盘使用率，CPU(Central Processing Unit，中央处理器)的使用率，日志输出速率，每秒钟接口的被调用量等。

与当前系统关联的系统可以是依赖该当前系统的系统，或者与该当前系统有连接关系的系统。

其次，通过收集上述各系统中所有的可定量指标不仅使得所收集的现象更加丰富、完善，还有利于后续基于全局的指标有效识别系统风险。

另外，通过有效地综合利用所有系统指标，使得后续能够识别出每个现象对应的系统风险出现的可能性，降低单一指标难以识别外部依赖系统问题。

在步骤S102中，建立问题与现象的对应关系；

在步骤S103中，根据对应关系和当前出现的现象，分析出当前出现的现象对应的问题，该当前出现的现象可能是当前出现的一个现象或者多个现象的组合，可通过定量指标来表示，且当前出现的现象可能是异常的或者甚至是正常的，当该当前出现的现象是多个现象的组合时，当前出现的现象可能是部分异常的。

通过获取目标系统可出现的问题和可出现的现象，可以建立当前系统以及与当前系统关联的系统中各系统的问题与现象的对应关系，从而使得对应关系更加丰富、完善，如此，根据对应关系和当前出现的现象，可更为准确、自动而高效地分析出当前出现的现象是哪个系统出现了问题，而避免需要通过日志信息慢慢分析所出现的问题。

另外，通过建立上述对应关系，可在出现任何细微的现象时就可以对可能的问题进行定位，以提前识别风险，避免必须等到异常现象出现才开始排查问题。

如图2所示，在一个实施例中，上述图1所示的步骤S102，即建立问题与现象的对应关系，包括：

在步骤A1中，根据接收到的对应关系建立指令，将可出现的问题中各问题与可出现的现象中各现象建立对应关系，其中，各问题和各现象携带有其对应的系统的系统标识。

通过收集所有系统(即当前系统和与当前系统关联的系统)可出现的问题和可出现的现象，可基于对应关系建立指令建立丰富而完善的问题与现象的对应关系，如此，后期在出现某个现象后，可基于上述对应关系更为准确、高效地分析出出现该现象是哪个系统出现了问题，而避免需要通过日志信息慢慢分析所出现的问题。

另外，在收集问题和现象时，需要一并收集各问题和各现象对应的系统的系统标识，即出现上述问题的系统的系统标识、出现上述现象的系统的系统标识，这样，在定位出问题时，出现问题的系统就会一并确定出了。

在一个实施例中，方法还包括：

根据预设算法，确定各问题是否还与其他现象相对应；

上述预设算法可以是协同过滤算法，在这个场景下，其基本原理是：拥有类似现象的问题，可能有较大的关联。

当各问题还与其他现象相对应时，更新对应关系，其中，其他现象为基于各问题，可出现的现象中已与各问题相对应的现象之外的现象。

通过上述预设算法，可自动确定各问题是否还与其他现象相对应，如果上述各问题还有其他现象与之相对应，说明上述对应关系建立的不太完善，则可以更新该对应关系，即在该对应关系中增加上述问题与上述其他现象之间相对应的表示，从而通过预设算法，使得每个问题对应的现象都能比较完备，如此，可利用预设算法发现问题可能隐藏的现象，有利于进一步丰富和完善上述对应关系。

上述对应关系用于表示各问题与系统可出现的现象中的哪些现象相对应(即各问题可能导致系统出现哪些现象)，而当可出现的现象为现象1、现象2、现象3和现象4以及上述对应关系已经表示了问题A与现象1和现象2相对应时，问题A下的其他现象指的是问题3和问题4，此时判断问题A是否与问题3和问题4相对应，假如问题A与问题3相对应，则在上述对应关系中增加问题A也与问题3相对应的表示；

而若上述对应关系已经表示了问题B与现象1和现象3相对应时，问题B下的其他现象指的是问题2和问题4，此时判断问题B是否与问题2和问题4相对应，假如问题B与问题4相对应，则在上述对应关系中增加问题B也与问题4相对应的表示。

在一个实施例中，方法还包括：

根据预设算法，计算各现象对应的问题的出现概率；

根据出现概率，更新对应关系。

通过上述预设算法，可计算在上述对应关系中各现象对应的问题的出现概率，然后根据上述出现概率自动更新该对应关系，从而使得上述对应关系更加准确，例如：将各现象对应的问题的出现概率增加至之前已建立的对应关系中，又例如：在已建立的上述对应关系中如果某现象对应的问题的出现概率低于阈值(如10％或者20％)，说明出现该现象是由于该问题所导致的概率较低，因而可在上述对应关系中自动删除上述某现象与上述某现象对应的问题之间相对应的表示。

在一个实施例中，方法还包括：

在分析出当前出现的现象对应的问题，将当前出现的现象对应的问题的出现概率进行提示。

在自动分析出该当前出现的现象对应的问题后，通过将当前出现的现象对应的问题的出现概率进行提示，可使用户进一步明确由该问题导致该现象的可能性，从而有利于进一步准确定位问题所在。

下面将结合图2B进一步说明本发明的技术方案：

在步骤S001中，收集当前系统和依赖当前系统的所有系统中各系统的所有可定量指标，比如磁盘使用率，日志输出速率，每秒钟接口的被调用量等。

在步骤S002中，收集每个已有线上问题对应的现象(该现象可通过上述定量指标描述)，比如网站首页无法访问，可能对应的现象是服务器端大量Error日志输出，推荐接口压力变大，服务器的响应时间增大。截止步骤S002，每个线上问题对应的现象不一定会收集的完整，可能有部分遗漏，但通过下面的步骤可以很好的适应这种情况。

在步骤S003中，用户将上述收集的线上问题和对应的现象通过实线一一关联起来，即建立对应关系，其中，步骤S003的对应关系如图2B中的实线所示。

在步骤S004中，可通过协同过滤算法来计算问题C是否有对应的其他现象。协同过滤算法是一种经典算法，在这个场景下，其基本原理是，拥有类似现象的问题，可能有较大的关联。而基于该协同过滤算法，如图2B所示，可以得出问题C可能同时具有现象1，通过该算法还可以通过校验来判断这个推论是否正确，如此，可确保每个问题对应的现象都能比较完备，如在图2B中增加的虚线即表示问题C也可能与现象1相对应。

在步骤S005中，通过上述算法，还可以得出每个现象对应的问题的可能性以及多个同时出现的现象对应的问题的可能性。比如，可以得出若现象1、现象3、现象4同时出现，则问题A出现的概率最高，其次是问题C；若现象2出现时，则问题B出现的概率最高，而问题A和C不可能是出现现象2的原因。如此，即便线上未真正出现问题，也可以通过现象组合来识别可能出现的概率。即可通过各个指标的组合，明确地推导出各种问题出现的概率大小，能够基于全局的指标有效识别系统风险。

如图3所示，本发明还提供了一种问题分析装置，包括：

获取模块301，被配置为获取目标系统可出现的问题和可出现的现象，其中，目标系统包括当前系统和与当前系统关联的系统；

建立模块302，被配置为建立问题与现象的对应关系；

分析模块303，被配置为根据对应关系和当前出现的现象，分析出当前出现的现象对应的问题。

如图4所示，在一个实施例中，建立模块302可以包括：

建立子模块3021，被配置为根据接收到的对应关系建立指令，将可出现的问题中各问题与可出现的现象中各现象建立对应关系，其中，各问题和各现象携带有其对应的系统的系统标识。

在一个实施例中，装置还包括：

确定模块，被配置为根据预设算法，确定各问题是否还与其他现象相对应；

第一更新模块，被配置为当各问题还与其他现象相对应时，更新对应关系，其中，其他现象为可出现的现象中已与各问题相对应的现象之外的现象。

在一个实施例中，装置还包括：

计算模块，被配置为根据预设算法，计算各现象对应的问题的出现概率；

第二更新模块，被配置为根据出现概率，更新对应关系。

在一个实施例中，装置还包括：

提示模块，被配置为在分析出当前出现的现象对应的问题，将当前出现的现象对应的问题的出现概率进行提示。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

最后，本发明中的问题分析装置适用于终端设备。例如，可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器和光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.一种问题分析方法，其特征在于，包括：

获取目标系统可出现的问题和可出现的现象，其中，所述目标系统包括当前系统和与所述当前系统关联的系统；

建立所述问题与所述现象的对应关系；

根据所述对应关系和当前出现的现象，分析出所述当前出现的现象对应的问题。

2.根据权利要求1所述的方法，其特征在于，

所述建立所述问题与所述现象的对应关系，包括：

根据接收到的对应关系建立指令，将所述可出现的问题中各问题与所述可出现的现象中各现象建立所述对应关系，其中，所述各问题和所述各现象携带有其对应的系统的系统标识。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

根据预设算法，确定所述各问题是否还与其他现象相对应；

当所述各问题还与所述其他现象相对应时，更新所述对应关系，其中，所述其他现象为所述可出现的现象中已与所述各问题相对应的现象之外的现象。

4.根据权利要求2或3所述的方法，其特征在于，所述方法还包括：

根据预设算法，计算所述各现象对应的问题的出现概率；

根据所述出现概率，更新所述对应关系。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

在分析出所述当前出现的现象对应的问题，将所述当前出现的现象对应的问题的出现概率进行提示。

6.一种问题分析装置，其特征在于，包括：

获取模块，用于获取目标系统可出现的问题和可出现的现象，其中，所述目标系统包括当前系统和与所述当前系统关联的系统；

建立模块，用于建立所述问题与所述现象的对应关系；

分析模块，用于根据所述对应关系和当前出现的现象，分析出所述当前出现的现象对应的问题。

7.根据权利要求6所述的装置，其特征在于，

所述建立模块包括：

建立子模块，用于根据接收到的对应关系建立指令，将所述可出现的问题中各问题与所述可出现的现象中各现象建立所述对应关系，其中，所述各问题和所述各现象携带有其对应的系统的系统标识。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

确定模块，用于根据预设算法，确定所述各问题是否还与其他现象相对应；

第一更新模块，用于当所述各问题还与所述其他现象相对应时，更新所述对应关系，其中，所述其他现象为所述可出现的现象中已与所述各问题相对应的现象之外的现象。

9.根据权利要求7或8所述的装置，其特征在于，所述装置还包括：

计算模块，用于根据预设算法，计算所述各现象对应的问题的出现概率；

第二更新模块，用于根据所述出现概率，更新所述对应关系。

10.根据权利要求9所述的装置，其特征在于，所述装置还包括：

提示模块，用于在分析出所述当前出现的现象对应的问题，将所述当前出现的现象对应的问题的出现概率进行提示。