CN108897664A

CN108897664A - 一种信息展示方法及系统

Info

Publication number: CN108897664A
Application number: CN201810691944.6A
Authority: CN
Inventors: 邱剑生; 段继旺; 凌张得; 孙克林
Original assignee: Nine Chapter Yunji Technology Co Ltd Beijing
Current assignee: Shanghai Shuzhong Technology Co ltd
Priority date: 2018-06-28
Filing date: 2018-06-28
Publication date: 2018-11-27
Anticipated expiration: 2038-06-28
Also published as: CN108897664B

Abstract

本发明提供了一种信息展示方法及系统，涉及信息技术领域。该信息展示方法，包括：检测用户操作；对与所述用户操作对应的目标信息进行可视化展示；其中，所述目标信息包括：日志信息、监控指标信息和基于监控指标得到的告警信息中的至少一项。上述方案，通过根据用户的操作，采用可视化方式实现对目标信息的展示，增加了可视化展示效果，增强了用户使用便捷性。

Description

一种信息展示方法及系统

技术领域

本发明涉及信息技术领域，特别涉及一种信息展示方法及系统。

背景技术

随着信息时代突飞猛进般的持续发展，IT运维已经成为IT服务中最重要的组成部分。随着云计算、大数据等技术日趋成熟，及业务的发展，对于运维工作提出了更高的要求，需要基于对系统数据的深刻理解，进行业务监控，建设统一的监控体系、实现自动化运维及个性化的可视化展示，以保障系统平稳健康运行。

但是现有的日志监测系统无法实现可视化效果，不方便用户对信息进行查看。

发明内容

本发明实施例提供一种信息展示方法及系统，以解决现有的日志监测系统存在无法实现可视化效果展示，且系统功能单一、不够智能的问题。

为了解决上述技术问题，本发明实施例提供一种信息展示方法，包括：

检测用户操作；

对与所述用户操作对应的目标信息进行可视化展示；

其中，所述目标信息包括：日志信息、监控指标信息和基于监控指标得到的告警信息中的至少一项。

可选地，所述目标信息包括日志信息时，所述用户操作包括检索操作，所述对与所述用户操作对应的目标信息进行可视化展示的步骤，包括：

获取所述检索操作对应的检索需求；

根据所述检索需求，确定第一展示方式；

根据所述第一展示方式，进行所述日志信息的展示；

其中，不同的检索需求对应不同的第一展示方式。

进一步地，所述第一展示方式包括：直方图、饼图、环形图、折线图、面积图、雷达图、散点图、曲面图和列表中的至少一项的可视化展示方式。

进一步地，所述第一展示方式包括：基于日志信息的属性进行日志信息的时间轴展示方式。

进一步地，所述检索操作包括：聚合检索，所述聚合检索为支持至少一个日志信息的属性和至少一个聚合函数的组合检索；

其中，所述聚合检索所采用的聚合函数包括：平均值函数、求和函数、求最小值函数、求最大值函数、求标准偏差函数、求标准方差函数中的至少一项。

可选地，所述目标信息包括监控指标信息时，所述用户操作包括配置监控指标的操作；

所述配置监控指标的操作包括：配置监控指标的类型、配置监控指标的监控时间范围和配置监控指标的图表展示类型中的至少一项。

进一步地，所述对与所述用户操作对应的目标信息进行可视化展示的步骤，包括：

确定第二展示方式；

根据所述第二展示方式，进行所述监控指标信息的可视化展示；

其中，所述第二展示方式对应一监控显示面板，所述监控显示面板中包括至少一个栅格，每个栅格中展示至少一个监控指标的监控图表。

可选地，所述目标信息包括告警信息时，所述用户操作包括在告警规则设置界面上的告警规则设置操作；

其中，所述对与所述用户操作对应的目标信息进行可视化展示的步骤，包括：

根据所述告警规则设置操作，生成告警规则；

根据所述告警规则，获取与所述告警规则对应的告警信息，并进行可视化展示。

进一步地，所述告警规则包括：聚合方式、聚合维度、静态阈值、动态阈值和计算动态阈值所采用的历史数据的时长范围中的至少一项。

具体地，所述动态阈值的获取方法包括：

获取目标监控指标所在的统计时段中的每个统计时刻的基准值；

获取所述目标监控指标所在的统计时段中每个统计时刻的相对差值；

根据所述基准值和所述相对差值，获取所述目标监控指标在每个统计时刻的动态阈值。

具体地，所述根据所述基准值和所述相对差值，获取所述目标监控指标在每个统计时刻的动态阈值的步骤，包括：

根据公式：base+m*DATA和/或base-m*DATA，计算所述目标监控指标在每个统计时刻的动态阈值的上界和/或下界；

其中，base为基准值；m为一预设参数；DATA为相对差值。

进一步地，所述相对差值为平均绝对离差时，所述基准值为每个统计时刻的所述目标监控指标的中位数；所述相对差值为标准差时，所述基准值为每个统计时刻的所述目标监控指标的均值。

以图形列表的方式，对所述告警信息进行可视化展示；

其中，所述图形列表中包括：告警信息的告警规则、告警标签、告警时间和告警优先级中的至少一项。

进一步地，所述信息展示方法，还包括：

获取监控指标的实时监控信息；

对所述实时监控信息进行实时动态展示。

进一步地，所述信息展示方法，还包括：

获取与目标告警相关的第一告警信息；

对所述第一告警信息按照预设相关度进行排序及展示。

本发明实施例还提供一种信息展示系统，包括：

检测模块，用于检测用户操作；

第一展示模块，用于对与所述用户操作对应的目标信息进行可视化展示；

可选地，所述目标信息包括日志信息时，所述用户操作包括检索操作，所述第一展示模块，包括：

第一获取单元，用于获取所述检索操作对应的检索需求；

第一确定单元，用于根据所述检索需求，确定第一展示方式；

第一展示单元，用于根据所述第一展示方式，进行所述日志信息的展示；

其中，不同的检索需求对应不同的第一展示方式。

进一步地，所述第一展示模块，包括：

第二确定单元，用于确定第二展示方式；

第二展示单元，用于根据所述第二展示方式，进行所述监控指标信息的可视化展示；

可选地，所述目标信息包括告警信息时，所述用户操作包括在告警规则设置界面上的告警规则设置操作；所述第一展示模块，包括：

生成单元，用于根据所述告警规则设置操作，生成告警规则；

第三展示单元，用于根据所述告警规则，获取与所述告警规则对应的告警信息，并进行可视化展示。

具体地，所述告警规则包括：聚合方式、聚合维度、静态阈值、动态阈值和计算动态阈值所采用的历史数据的时长范围中的至少一项。

具体地，所述动态阈值的获取方法包括：

具体地，所述根据所述基准值和所述相对差值，获取所述目标监控指标在每个统计时刻的动态阈值的方式，包括：

其中，base为基准值；m为一预设参数；DATA为相对差值。

可选地，所述第一展示模块，用于：

以图形列表的方式，对所述告警信息进行可视化展示；

进一步地，所述信息展示系统，还包括：

第一获取模块，用于获取监控指标的实时监控信息；

第二展示模块，用于对所述实时监控信息进行实时动态展示。

进一步地，所述信息展示系统，还包括：

第二获取模块，用于获取与目标告警相关的第一告警信息；

第三展示模块，用于对所述第一告警信息按照预设相关度进行排序及展示。

本发明实施例还提供一种信息展示系统，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序；其中，所述处理器执行所述计算机程序时实现上述的信息展示方法中的步骤。

本发明实施例还提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现上述的信息展示方法中的步骤。

本发明的有益效果是：

上述方案，通过根据用户的操作，采用可视化方式实现对目标信息的展示，增加了可视化展示效果，增强了用户使用便捷性。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1表示本发明一实施例提供的信息展示方法的流程图；

图2表示检索结果的展示示意图之一；

图3表示检索结果的展示示意图之二；

图4表示检索结果的展示示意图之三；

图5表示检索结果的展示示意图之四；

图6表示设置日志上下文检索时间范围的用户界面示意图；

图7表示上下文日志信息展示界面示意图；

图8表示设置栅格的用户界面示意图；

图9表示监控显示的用户界面示意图之一；

图10表示监控显示的用户界面示意图之二；

图11表示监控显示的用户界面示意图之三；

图12表示建立告警规则的用户界面示意图；

图13表示计算基准值的流程示意图；

图14表示计算标准差的流程示意图；

图15表示计算动态阈值上界的流程示意图；

图16表示计算动态阈值下界的流程示意图；

图17表示我的告警功能用户界面示意图；

图18表示所有告警信息显示界面示意图；

图19表示告警分析窗口的用户界面示意图；

图20表示本发明一实施例提供的信息展示系统的模块图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参照图1，图1是本发明一实施例提供的信息展示方法的流程图，该信息展示方法，应用于信息展示系统，包括：

步骤11，检测用户操作；

步骤12，对与所述用户操作对应的目标信息进行可视化展示；

需要说明的是，所述目标信息包括：日志信息、监控指标信息和基于监控指标得到的告警信息中的至少一项。

需要说明的是，上述的日志信息是业务IT系统在运行的过程中产生的，这些日志信息反映了业务IT系统运行的过程。

监控指标信息通常为用于衡量业务IT系统运行状况的参数，包括基于日志信息计算出来的指标数据(例如交易总量等)、系统直接采集来的指标数据(例如CPU使用率等)和其他指标数据(例如，直接导入的指标数据)。

其中，计算出来的指标数据具体可以包括交易总量、平均耗时、成功率、交易失败量、异常日志量、超时、空指针异常、数据库异常等数据；直接采集来的指标数据可以包括网络流量、用户访问量、CPU使用率、数据库连接量等数据。

基于监控指标得到的告警信息指的是根据对指标的监控，当监控指标符合预设的告警规则时，便会产生告警信息，以对用户进行提醒。

因目标信息的类型不同，用户操作的具体操作方式以及信息的展示方式也会不同，下面分别针对不同目标信息，对本发明实施例进行具体说明如下。

一、所述目标信息包括日志信息时

在此种情况下，所述用户操作包括检索操作，具体地，步骤12的实现方式为：

获取所述检索操作对应的检索需求；

根据所述检索需求，确定第一展示方式；

根据所述第一展示方式，进行所述日志信息的展示；

需要说明的是，在此种情况下，不同的检索需求对应不同的第一展示方式。更具体来说第一展示方式与图形界面对应，即每种第一展示方式均对应一种图形界面。

本实施例中的检索操作可以采用SPL或SQL(Structured Query Language，结构化查询语言)语句实现。

需要说明的是，SPL语言指的是Splunk搜索处理语言，其结合SQL的最佳功能与unix的管道语法能够让用户以原始格式访问所有数据、优化时间次序的事件、使用相同语言进行可视化；SQL指的是结构化查询语言，便于用户采用通用性语言查询检索。

针对于第一展示方式，可选地，所述第一展示方式包括：直方图、饼图、环形图、折线图、面积图、雷达图、散点图、曲面图和列表中的至少一项的可视化展示方式。需要说明的是，直方图可以为柱形图、条形图等，可用于显示数量、排序；饼图和环形图可用于显示占比；折线图和面积图可用于显示数量变化、动态变化情况。进一步地，以动态交互的方式展示。具体地，该第一展示方式可以由系统默认或用户自定义，用直方图、饼图/环形图、折线图/面积图、雷达图、散点图、曲面图、列表等图表方式或上述方式的组合来呈现检索结果，并以动态交互的方式展示，例如当鼠标移动到或点击某具体位置(例如环形图中的具体区域)时显示对应的字段的详情。

可选地，所述第一展示方式包括：基于日志信息的属性进行日志信息的时间轴展示方式。

需要说明的是，日志信息的属性指日志信息的信息类型，日志信息的属性可以包括：日志信息ID、时间戳(日志信息产生的时间)、主机节点名称、服务名称、日志信息交易码、日志信息存放路径、日志信息交易状态等。需要说明的是，不同业务IT系统的日志信息，其属性也会不同。日志信息交易码指的是不同交易对应的不同代码，例如：银行卡交易系统产生的日志信息，对于不同交易会出现不同代码，例如取现、存款、转账等等，在日志信息里面是采用不同代码存储的。日志信息交易状态就是判断这笔交易为成功或失败的状态代码。

例如，基于全局流水号的时间轴展示，用户可自定义任意符合需求的属性作为全局流水号，通过全局流水号可以查看该全局流水号的时间轴显示信息，并查看时间轴间断时长，也可以自定义查看该全局流水号前后某时间段内的日志信息。在展示页面可以通过多种组合方式进行展示，例如，柱形图+列表方式。

对于柱形图展示方式，按照秒、分钟、小时、天或月等不同时间单位将检索的日志信息聚合，显示符合查询条件的相关聚合结果，聚合函数信息包括汇总聚合(SUM求和)、最大值、方差等；当用户操作鼠标移动到某具体柱状图，会显示时间以及显示时间对应的日志聚合总数。

在此种展示方式下，还可实现下钻功能，如果当前按分钟展示，则可通过点击图表某一时点(例如某一柱状图)处，则图表下钻到按秒展示的明细图表上；在此种展示方式下，还可实现扩大时间范围功能，在展示界面设置有扩大时间范围按键，点击该按键即可扩大统计范围，实现日志图表数据按照分钟、小时、天或月等时间单位汇总，便于用户按照不同时间单位分析日志分布情况；在此种展示方式下，还可实现选择时间范围功能：在展示界面设置有选择时间范围按键，通过点击该按键，并通过鼠标选取某一时间段范围，则图表会在该时间段内下钻到明细层，例如显示选取的时间段范围内的柱状图和列表。

对于列表展示方式，主要为将检索的日志通过列表或者表格方式展现出来。同时可以在列表中设置关注字段，便于用户(例如，运维管理人员)关注日志重点属性信息。也可以对日志进行时间轴展示，通过设置全局流水号，查询该流水号前后某一时间段内日志详情，便于日志错误的查找与定位。

以基于全局流水号的时间轴展示为例，基于日志信息的属性进行日志信息的时间轴展示的具体实现过程为：

X11、设置流水号；

用户可自定义任意符合需求的字段(即日志信息的属性)作为全局流水号，例如，设置日志ID为全局流水号。

X12、实时检索；

用户可以在设置流水号区域任意选择某一流水号，自动实现该流水号的选择性检索。例如，当选择流水号为“63DB8165-3B79-4124-A0F0-4B4E8C7449D3”时，检索框会自动列出检索语句“|filtertraceid＝"63DB8165-3B79-4124-A0F0-4B4E8C7449D3"”，并且日志图表会自动展现。如图2所示，图2中06/06 18:43:00时点，出现流水号traceid＝"63DB8165-3B79-4124-A0F0-4B4E8C7449D3"的日志15条；并采用时间轴列表方式展现日志详情。

X13、设置查看流水号的日志的时间段；

X14、展示该段时间内流水号的日志的时间轴展示信息。

进一步需要说明的是，在此种情况下，所述检索操作包括：聚合检索，所述聚合检索为支持至少一个日志信息的属性和至少一个聚合函数的组合检索；所述聚合检索所采用的聚合函数包括：平均值(AVG)函数、求和(SUM)函数、求最小值(MIN)函数、求最大值(MAX)函数、求标准偏差(std_deviation，即Standard Deviation)函数、求标准方差(std_var)函数中的至少一项。这里需要说明的是，聚合检索即支持多字段、多聚合函数的组合检索；其中，聚合检索语句会涉及到字段名称(指日志信息的信息类型，即属性)、字段值(即日志信息的属性值，一条日志信息可以由多个字段值构成)。

需要说明的是，所述检索操作还可以包括：普通检索，即普通的查询检索功能，例如，输入关键字(指字段值中的字符和/或字符串)进行查询，检索到多条日志信息，显示日志信息的原文和解析后的结果。

所述检索操作还可以包括：模糊查询，即对于检索语句涉及到的日志内容，例如索引名、字段名称、字段值、关键字等，可以采用模糊检索方式查询，其中，上述索引是数据库中为了加速对表中数据行的检索而创建的一种分散的存储结构，索引的作用相当于图书的目录，可以根据目录中的页码快速找到所需的内容，检索语句为一条命令语句，可包含索引名、检索字段等。

例如，可以采用如下检索语句进行模糊查询：

SQL语句：select*from opm_*

SPL语句：opm*|filter host＝"x-shcs-adj-v03"

其中，*代表截词符。

所述检索操作还可以包括：全文检索，即利用搜索引擎将查询的关键字在全文本中检索可组合的关键字，例如，检索“运维系统”，则日志文本“运维工作提出了更高的要求，需要基于对系统”就会被检索出来，此种检索类型，最终的检索得出的结果只要包含检索的目标词组中的所有的字和/或单词即可。

需要说明的是，对于不同检索需求，例如针对普通检索、聚合检索等，可将检索结果以不同形式展现，包括列表、图表等多种展现方式，图表也可以组合展现，基于不同的日志信息的属性的检索，可视化展示数量、占比、排序、分布(例如节点位置分布、时间分布)等情况。同时支持鼠标操作(例如点击)图标，下钻到该图标对应的详细信息。

需要说明的是，上述所提到的下钻指从当前数据往下展开下一层数据。

例如，执行检索语句：stats count()as count_log by index_name，按索引名称聚合查询日志数量，如图3所示，按照上述检索语句查询日志条数可出现柱形图和饼图两种展现样式。

例如，执行检索语句：stats count()as count_log，distinct_count(traceid)ascount_traceid by index_name，组合检索每个索引名下日志总数量和交易ID数量，可得到如图4所示的检索显示结果。

例如，执行检索语句：index opm*|stats max(@timestamp)as Ttime by path|sort Ttime desc，列表式呈现检索结果集，检索最新日志变化文件，并按时间倒序排列，具体显示情况如图5所示。

需要说明的是，所述检索操作还可以包括：支持单条日志信息的上下文检索；需要说明的是，此功能可用于普通检索和全文检索类型中。当检索到日志信息时，设置该日志信息对应的查看日志上下文的按键，采集用户操作，例如点击该按键的操作，然后显示与该日志信息相关的上下文内容。

系统提供的日志上下文检索功能，用于进一步查看该日志详情和/或其前后一段时间内日志信息，例如，如图6所示，可以设置查询流水号日志信息前后5分钟内的日志信息。

具体地，实现过程为：采集对查看日志上下文按键进行的操作(例如，点击操作)、然后设置时间范围等信息、最后自动生成检索语句。例如，通过查看日志上下文信息可以自动生成检索语句”host＝"x-shcs"|filter path＝"/home/touda/ToudaServerAlone/work-temp/logs/touda-system.log"|sort@timestamp asc”，并用柱状图进行数量统计，如图7所示。

还需要说明的是，在目标信息包括日志信息的情况下，还可以通过报文解析，将日志信息解析为多种属性字段，用户可以根据需求关注度，自定义自己的需求关注点字段，便于清晰关注日志信息。

二、所述目标信息包括监控指标信息时

在此种情况下，所述用户操作包括配置监控指标的操作，具体地，包括：配置监控指标的类型、配置监控指标的监控时间范围和配置监控指标的图表展示类型中的至少一项。

进一步地，所述步骤12的具体实现方式为：

确定第二展示方式；

需要说明的是，该第二展示方式根据配置的监控指标及配置的监控显示面板确定得到，且监控显示面板上的监控图表类型基于配置监控指标的图表展示类型确定。

需要说明的是，用户可以根据监控需求，利用系统提供的接口，定制化指标监控界面(即监控显示面板)，具体地，定制化功能包括但不限于如下：用户可以根据需求(业务理解)任意筛选需要展现的指标，选择时间段，选择图表类型，调整监控显示面板中栅格的大小、数量和布局，设置每个栅格中展示的监控图表对应的单个或多个具体的监控指标。

具体地，监控界面可以采用直方图(柱形图、条形图，显示数量、排序)、饼图/环形图(显示占比)、折线图/面积图(显示数量变化、动态变化情况)、雷达图、散点图、曲面图、列表等图表方式或上述方式的组合来呈现结果。需要说明的是，上述监控界面中的监控图表是动态的实时或定时更新的。

在此种情况下，监控指标信息由配置到展示的具体实现流程为：

S21、监控配置；

采集用户的需求，设置监控信息。

S22、新建监控显示面板

此处是创建监控显示面板，系统可以根据用户的自定义需求设置监控显示面板。

S23、新建栅格；

需要说明的是，每个栅格放一个或多个监控图表，然后定义监控图表内容，选择一个或多个指标，选择时间段，定义图表的形式(直方图、饼图/环形图、折线图/面积图、雷达图、散点图、曲面图、列表等上述各种图表方式或上述各种图表方式的组合)；

例如，如图8所示，为一种可选的新建栅格界面，该新建栅格界面包括：栅格类型(可根据需要展现的栅格样式需求，灵活选择相应图表大类，例如时序图分类、统计图分类、计数分类等等多种样式；根据不同分类可选择后续的图形实例)、统计范围(此项可根据需要展现的栅格数据的时效需求，选择不同时点，便于栅格图表通过不同数据频率分析数据)、选择指标(用户可任意选择已配置指标，也可以模糊匹配查找指标)、指标名称、标签筛选(可根据配置好的指标标签，对指标集进行筛选)、聚合标签、聚合方式(此项可对已配置指标根据不同聚合函数进行分析，以达到自定义分析功能)、图形(即图形实例，在系统中集成丰富多样的图形样例，可根据栅格展示需求任意选择图表实例匹配)、选择颜色和显示项数等可选项，用户可以根据该界面提供的设置信息，进行相应内容的选择，完成栅格的建立。

S24、调整栅格的数量和面积。

需要说明的是，系统中还包含默认监控显示面板，也可以保存用户自定义的监控显示面板，以供用户后续使用及提供给其他用户使用。

下面分别对指标监控模块的不同应用场景的展现方式进行说明如下。

场景案例1、单图例(例如某一栅格)，监控当前总交易数量

如图9所示，图9为计数图，当监控的日志信息发生变化时，图中的计数会动态增加相应数值。此计数图中还包含实时监控及刷新图标，如图9右上角所示，对实时监控图标进行操作可开启实时监控、停止实时监控及设置刷新频率。

场景案例2、单图例(例如某一栅格)，动态时序监控多个指标组合情况

如图10所示，此种场景下，可以实现不同指标的组合，展现各时刻成功数、失败数、总交易数量的组合热力图，可基于交互操作(例如鼠标悬浮)显示某一时刻成功数、失败数、总交易数量的具体数值。

场景案例3、多栅格组合监控显示面板

在此种场景下，监控显示面板可以由多个栅格任意组合，组成相应监控显示面板；用户可以根据需求将同一主题的监控指标或者相同类型指标组合在同一监控显示面板上，便于清晰化监控查看。如图11所示，将服务失败占比、成功时序、成功计数和失败数位于前4位的监控指标设置在同一个监控显示面板上，以便于用户可以查看同一监控显示面板同时获取多个监控指标的具体信息。

三、所述目标信息包括告警信息时

在此种情况下，所述用户操作包括在告警规则设置界面上的告警规则设置操作，具体地，步骤12的实现方式为：

根据所述告警规则设置操作，生成告警规则；

具体地，所述告警规则包括：聚合方式、聚合维度(聚合标签)、静态阈值、动态阈值和计算动态阈值所采用的历史数据的时长范围(即回溯周期)中的至少一项。其中，所述聚合方式可以是不聚合或具体聚合函数，所述聚合函数包括：平均值函数、求和函数、求最小值函数、求最大值函数、求标准偏差函数和求标准方差函数中的至少一项。

例如，如图12所示，通过采用如图12所示的用户界面进行告警规则的建立。

进一步地，动态阈值的获取方法具体为：

具体地，获取所述目标监控指标在每个统计时刻的动态阈值的方式为：根据公式：base+m*DATA和/或base-m*DATA，计算所述目标监控指标在每个统计时刻的动态阈值的上界和/或下界；

其中，base为基准值；m为一预设参数；DATA为相对差值。

其中，base+m*DATA用于获取动态阈值的上界，base-m*DATA用于获取动态阈值的下界。

需要说明的是，所述相对差值为平均绝对离差时，所述基准值为每个统计时刻的所述目标监控指标的中位数；所述相对差值为标准差时，基准值为每个统计时刻的所述目标监控指标的均值。

需要说明的是，上述所说的统计时段指的是统计周期(即计算动态阈值所采用的历史数据的时长范围)内用户设定的统计时间长度，例如，用户设定统计周期为7个自然日，统计时段为一个自然日，即24小时。

下面分别从基准值的不同获取方式，对上述的动态阈值的获取方式进行说明如下。

统计方案1、基准值为每个统计时刻的所述目标监控指标的中位数

在统计时段内的各个统计时刻的目标监控指标的指标值，通常服从或近似服从正态分布。基于以上考虑，在该方案中，分段计算每个统计时段的各统计时刻的指标值的中位数(median)与平均绝对离差(MAD)，进而将median作为目标监控指标的基准值base，确定目标监控指标的动态阈值范围如下：

目标监控指标的动态阈值上界为：base+M*MAD

目标监控指标的动态阈值下界为：base–M*MAD

其中M是一个可以调节的参数，以控制动态阈值范围。M默认为3，可以根据指标历史数据的波动范围调整。

统计方案2、基准值为每个时刻的所述目标监控指标的均值

在统计时段内的各个统计时刻的目标监控指标的指标值，通常服从或近似服从正态分布。基于以上考虑，在该方案中，分段计算每个统计时段的各统计时刻的指标值的均值(mean)与标准差(Std)，进而将mean作为目标监控指标的基准值base，确定目标监控指标的动态阈值范围如下：

目标监控指标的动态阈值上界为：base+N*Std

目标监控指标的动态阈值下界为：base–N*Std

其中N是一个可以调节的参数，以控制动态阈值范围。N默认为3，可以根据指标历史数据的波动范围调整。

具体地，通过统计分析方案确定动态阈值的具体流程，可以包括：

S11、获取所述目标监控指标的历史数据；

通过记录目标监控指标的在各个统计时刻的数值，可以形成所述目标监控指标在各个历史统计时刻的历史数据的记录。然后，通过读入记录，可以获得所述目标监控指标的历史数据。另外，在读入记录时，可以通过数据清洗操作，以去除不相干的历史数据，仅保留所述目标监控指标在各个历史统计时刻的历史数据。

S12、判断所述历史数据是否包括有最近n个统计周期的数据(所述n个统计周期的数据由计算动态阈值所采用的历史数据的时长范围决定)，在所述历史数据未包括最近n个统计周期的数据且包括有最近1个统计周期的数据时，执行S13；在所述历史数据包括最近n个统计周期的数据时，执行S14。

需要说明的是，所述n为大于1的整数，所述统计周期包括第一数量的连续且等长的统计时段，每个统计时段包括第二数量的统计时刻，相邻的统计时刻间隔相同的时间粒度。

例如，以统计时段为自然日(天)为例，假设相邻的统计时刻间隔30秒，则可将一个自然日中的00:00:00、00:00:30、00:01:00、00:10:30、00:02:00、00:02:30、00:03:00…等，作为统计时刻。这样，一个自然日的统计时刻一共有2880个，即第二数量为2880。统计周期以“周”为例，即包括从周一到周日的一共7个自然日，即第一数量为7。考虑到日志信息与自然日、自然周、自然月通常有一定的关联关系，可以将所述n设置为4，即接近于一个自然月，包括有4周。

在上述S12中，如果历史数据足够多，至少包含有最近4周的数据，则执行S14，若不足4周，但包含有至少1周的数据，此时执行S13。对于不足1周的情况，则可以等待历史数据满足上述要求后再进行处理，在此过程中的动态阈值可以依据经验设置，或者设置为默认值。

S13、在所述历史数据未包括最近n个统计周期的数据且包括有最近1个统计周期的数据时，提取所述目标监控指标在最近一个统计周期内不同统计时段的同一统计时刻的历史数据，得到每个统计时刻的第一参考样本；对所述第一参考样本进行统计分析，获得所述目标监控指标在每个统计时刻的第一动态阈值，得到所述目标监控指标在下一个统计时段的各个统计时刻的动态阈值；

S14、在所述历史数据包括最近n个统计周期的数据时，获得所述第一动态阈值，并提取所述目标监控指标在最近n个统计周期内的同一统计时段中的同一统计时刻的历史数据，得到每个统计时刻的第二参考样本；对所述第二参考样本进行统计分析，获得所述目标监控指标在每个统计时刻的第二动态阈值；对所述第一动态阈值和第二动态阈值进行加权求和，得到所述目标监控指标在下一个统计时段的各个统计时刻的动态阈值。

这里，所述的同一统计时段或不同统计时段是按照统计时段在统计周期内的相对时间位置进行区分的。例如，不同统计周期内的同一时间位置所对应的多个统计时段，被认为是同一统计时段；不同统计周期内的不同时间位置所对应的多个统计时段，被认为是不同统计时段。类似的，同一统计时刻或不同统计时刻，是按照统计时刻在统计时段内的相对时间位置进行区分的。例如，不同统计时段内的同一时间位置所对应的多个统计时刻，被认为是同一统计时刻；不同统计时段内的不同时间位置所对应的多个统计时刻，被认为是不同统计时刻。

这里，假设第一动态阈值为B，第二动态阈值为C，则上述加权求和可以表示为：α*B+(1-α)*C，这里，α和1-α分别为第一动态阈值和第二动态阈值的权重。

以上述S13和S14中，都需要对参考样本进行统计分析，以获得目标监控指标在每个统计时刻的动态阈值。所述参考样本为第一参考样本或第二参考样本。例如，对第一参考样本进行统计分析，获得第一动态阈值，以及，对第二参考样本进行统计分析，获得第二动态阈值。具体的，对参考样本进行所述统计分析，可以包括以下步骤：

步骤a、获取目标监控指标所在的统计时段中的每个统计时刻的基准值；

步骤b、获取所述目标监控指标所在的统计时段中每个统计时刻的相对差值；

步骤c、根据所述基准值和所述相对差值，获取所述目标监控指标在每个统计时刻的动态阈值。

针对于统计方案2进行举例说明：假设需要计算日期2017-12-21的某监控指标的动态阈值，读入最近7天该指标的历史数据，时间粒度为30秒，假设读入了该监控指标在以下统计时刻的历史数据：

2017-12-20日23：59：30

2017-12-20日23：59：00

2017-12-20日23：58：30

……

2017-12-14日00：01：00

2017-12-14日00：00：30

2017-12-14日00：00：00

以上历史数据历时7天，采样时间粒度是30秒，共20160条(7×24×60×60/30)数据。由于读入的历史数据小于4周，因此按照上述步骤S12中的判断示例，可以按照步骤S13的方式计算动态阈值，计算工程如下：

第一步：计算各统计时刻的基准值，具体计算过程如图13所示；

具体实现为：提取同一统计时刻在不同自然日的指标值，例如，针对统计时刻00:00:00，可以提取2017-12-14至2017-12-20这7天的00:00:00时刻的指标值，得到y个数值(这里y＝7)，然后计算这y个数的均值(mean)。通过以上方式，遍历全天的各个统计时刻，可以计算自然日的各个统计时刻的指标的均值，如00:00:00时刻的指标的均值mean_1，00:00:30时刻的指标的均值mean_2，00:01:00时刻的指标的均值mean_3，00:01:30时刻的指标的均值mean_3，…，23:59:30时刻的指标的均值mean_2880，得到每个统计时刻的历史数据的基准值base。

第二步：计算各时刻的标准差，具体计算过程如图14所示；

例如，针对统计时刻00:00:00，可以提取2017-12-14至2017-12-20这7天的00:00:00时刻的指标值，得到y个数值(这里y＝7)，然后计算这y个数的标准差。通过以上方式，遍历全天的各个统计时刻，可以计算自然日的各个统计时刻的指标的标准差。

第三步：计算动态阈值上界，具体计算过程如图15所示；

第四步：计算动态阈值下界，具体计算过程如图16所示，其中，N默认为3，可以根据监控指标特点调节。

通过以上步骤，可以在历史数据只包括一个统计周期(这里的统计周期为1周)时，计算得到监控指标的动态阈值。

还需要说明的是，该告警信息通常以图形列表的方式进行可视化展示；

如图17所示，通过点击“我的告警”功能标签，为用户展示用户所关注的告警信息，在此功能下可以查看所有告警，即通过点击“所有告警”功能标签，为用户展示如图18所示的系统生成的所有告警信息。

为了实现对监控指标的动态展示，本发明实施例还包括：获取监控指标的实时监控信息；对所述实时监控信息进行实时动态展示。

例如，在我的告警界面可以链接到：某告警的告警分析页面，如图19所示，通过点击某一告警信息，在页面下方显示告警分析窗口，该告警分析窗口中包括指标的实时动态展示界面，其包括告警标记，如图中黑色圆点，通过鼠标点击黑色圆点，显示告警原因。其中上下两条曲线为动态阈值的上界和下界，中间的曲线为指标的实时动态运行状况，调整下方滚动条可以选择指标的运行状况时间范围(时间窗口)。

本发明实施例还包括：获取与目标告警相关的第一告警信息；对所述第一告警信息按照预设相关度进行排序及展示。通过将与某一告警信息具有一定相关度的告警信息进行排序并显示，有助于用户进行告警分析。

本发明实施例还包括：通过根据用户需求，对某一告警的相关信息进行备注，以便于用户记录、查看。

本发明实施例还包括：根据用户设置的告警提示需求，为用户进行告警的提示，以便于用户及时掌握告警信息。

需要说明的是，本发明实施例从日志信息、监控指标和告警信息三个维度实现可视化展示，使得用户更直观的进行信息的获取，方便了用户对系统的使用。

参见图20，图20是本发明一实施例提供的信息展示系统的模块图。如图20所示，信息展示系统200包括：

检测模块201，用于检测用户操作；

第一展示模块202，用于对与所述用户操作对应的目标信息进行可视化展示；

具体地，所述目标信息包括日志信息时，所述用户操作包括检索操作，所述第一展示模块202，包括：

第一获取单元，用于获取所述检索操作对应的检索需求；

其中，不同的检索需求对应不同的第一展示方式。

可选地，所述第一展示方式包括：直方图、饼图、环形图、折线图、面积图、雷达图、散点图、曲面图和列表中的至少一项的可视化展示方式。

可选地，所述第一展示模块202，包括：

第二确定单元，用于确定第二展示方式；

可选地，所述目标信息包括告警信息时，所述用户操作包括在告警规则设置界面上的告警规则设置操作；所述第一展示模块202，包括：

可选地，所述动态阈值的获取方法包括：

进一步地，所述根据所述基准值和所述相对差值，获取所述目标监控指标在每个统计时刻的动态阈值的方法，包括：

其中，base为基准值；m为一预设参数；DATA为相对差值。

具体地，所述相对差值为平均绝对离差时，所述基准值为每个统计时刻的所述目标监控指标的中位数；所述相对差值为标准差时，所述基准值为每个统计时刻的所述目标监控指标的均值。

进一步地，所述第一展示模块202，用于：

以图形列表的方式，对所述告警信息进行可视化展示；

可选地，所述信息展示系统，还包括：

第一获取模块，用于获取监控指标的实时监控信息；

可选地，所述信息展示系统，还包括：

第二获取模块，用于获取与目标告警相关的第一告警信息；

需要说明的是，本发明实施例的信息展示系统是基于大数据技术的日志管理及分析系统，在功能上主要划分为实时检索模块、指标监控模块和告警中心模块。

其中，实时检索模块主要实现日志信息查询，用于检索日志详情信息，便于日志信息临时统计以及日志信息的查错与定位，该实时检索模块实现上述的第一获取单元、第一确定单元、第一展示单元和第一展示模块202所实现的功能；指标监控模块用于对实时计算出的监控指标、直接采集到的监控指标及导入的监控指标进行可视化监控，该指标监控模块实现上述的第一展示模块、第二确定单元和第二展示单元所实现的功能；告警中心模块集成了告警相关的功能，该告警中心模块实现上述的第一展示模块、生成单元、第三展示单元、第一获取模块、第二展示模块、第二获取模块和第三展示模块的功能。

需要说明的是，本发明实施例的信息展示系统能够根据用户的操作，采用可视化方式实现对目标信息的展示，具有增强的可视化展示功能、较为丰富的展示方式，可以更高效地展示信息，使得用户对于日志信息的展示及分析更有针对性。

本发明实时例还提供一种信息展示系统，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序；其中，所述处理器执行所述计算机程序时实现上述的信息展示方法中的步骤。

本发明实时例还提供一种计算机可读存储介质，计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现上述的信息展示方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。其中，所述的计算机可读存储介质，如只读存储器(Read-Only Memory，简称ROM)、随机存取存储器(Random Access Memory，简称RAM)、磁碟或者光盘等。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，均属于本发明的保护之内。

Claims

1.一种信息展示方法，其特征在于，包括：

检测用户操作；

对与所述用户操作对应的目标信息进行可视化展示；

2.根据权利要求1所述的信息展示方法，其特征在于，所述目标信息包括日志信息时，所述用户操作包括检索操作，所述对与所述用户操作对应的目标信息进行可视化展示的步骤，包括：

获取所述检索操作对应的检索需求；

根据所述检索需求，确定第一展示方式；

根据所述第一展示方式，进行所述日志信息的展示；

其中，不同的检索需求对应不同的第一展示方式。

3.根据权利要求1所述的信息展示方法，其特征在于，所述目标信息包括监控指标信息时，所述用户操作包括配置监控指标的操作；

4.根据权利要求3所述的信息展示方法，其特征在于，所述对与所述用户操作对应的目标信息进行可视化展示的步骤，包括：

确定第二展示方式；

5.根据权利要求1所述的信息展示方法，其特征在于，所述目标信息包括告警信息时，所述用户操作包括在告警规则设置界面上的告警规则设置操作；

根据所述告警规则设置操作，生成告警规则；

6.一种信息展示系统，其特征在于，包括：

检测模块，用于检测用户操作；

7.根据权利要求6所述的信息展示系统，其特征在于，所述目标信息包括日志信息时，所述用户操作包括检索操作，所述第一展示模块，包括：

第一获取单元，用于获取所述检索操作对应的检索需求；

其中，不同的检索需求对应不同的第一展示方式。

8.根据权利要求6所述的信息展示系统，其特征在于，所述目标信息包括监控指标信息时，所述用户操作包括配置监控指标的操作；

9.根据权利要求8所述的信息展示系统，其特征在于，所述第一展示模块，包括：

第二确定单元，用于确定第二展示方式；

10.根据权利要求6所述的信息展示系统，其特征在于，所述目标信息包括告警信息时，所述用户操作包括在告警规则设置界面上的告警规则设置操作；所述第一展示模块，包括：