TW202205093A - 用以異常行為偵測或分析的共用儲存系統的方法與計算機儲存節點 - Google Patents

用以異常行為偵測或分析的共用儲存系統的方法與計算機儲存節點 Download PDF

Info

Publication number
TW202205093A
TW202205093A TW110139003A TW110139003A TW202205093A TW 202205093 A TW202205093 A TW 202205093A TW 110139003 A TW110139003 A TW 110139003A TW 110139003 A TW110139003 A TW 110139003A TW 202205093 A TW202205093 A TW 202205093A
Authority
TW
Taiwan
Prior art keywords
pattern
detection signal
reference signal
display panel
operator
Prior art date
Application number
TW110139003A
Other languages
English (en)
Inventor
陳建穎
楊伯安
Original Assignee
香港商希瑞科技股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 香港商希瑞科技股份有限公司 filed Critical 香港商希瑞科技股份有限公司
Publication of TW202205093A publication Critical patent/TW202205093A/zh

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0602—Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
    • G06F3/0604—Improving or facilitating administration, e.g. storage management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3003—Monitoring arrangements specially adapted to the computing system or computing system component being monitored
    • G06F11/3034—Monitoring arrangements specially adapted to the computing system or computing system component being monitored where the computing system component is a storage system, e.g. DASD based or network based
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0751—Error or fault detection not based on redundancy
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/3055—Monitoring arrangements for monitoring the status of the computing system or of the computing system component, e.g. monitoring if the computing system is on, off, available, not available
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/32—Monitoring with visual or acoustical indication of the functioning of the machine
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/32—Monitoring with visual or acoustical indication of the functioning of the machine
    • G06F11/321—Display for diagnostics, e.g. diagnostic result display, self-test user interface
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/34—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0653—Monitoring storage devices or systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0668—Interfaces specially adapted for storage systems adopting a particular infrastructure
    • G06F3/067—Distributed or networked storage systems, e.g. storage area networks [SAN], network attached storage [NAS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/1097—Protocols in which an application is distributed across nodes in the network for distributed storage of data in networks, e.g. transport arrangements for network file system [NFS], storage area networks [SAN] or network attached storage [NAS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/535—Tracking the activity of the user
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/34—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment
    • G06F11/3409—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment for performance assessment
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/34—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment
    • G06F11/3409—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment for performance assessment
    • G06F11/3419—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment for performance assessment by assessing time
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/40—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass for recovering from a failure of a protocol instance or entity, e.g. service redundancy protocols, protocol state redundancy or protocol service redirection

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Quality & Reliability (AREA)
  • Computing Systems (AREA)
  • Human Computer Interaction (AREA)
  • Computer Hardware Design (AREA)
  • Mathematical Physics (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Debugging And Monitoring (AREA)

Abstract

使用於計算機儲存節點的方法包括：提供使用者介面裝置；提供感測器模組以感測該計算機儲存節點的操作參數以產生第一偵測訊號與跟隨第一偵測訊號的第二偵測訊號；接收第一偵測訊號以於顯示面板上根據時間尺度來顯示第一偵測訊號的資料型樣；當操作者使用使用者介面裝置來標示顯示面板上的區域以選取資料型樣的部分的型樣時，使用相應於資料型樣的部分的型樣之第一偵測訊號的第一部分來產生參考訊號；在產生參考訊號之後，接收從感測器模組所傳送的第二偵測訊號；以及比較參考訊號的特性與第二偵測訊號的特性以執行行為分析操作。

Description

用以異常行為偵測或分析的共用儲存系統的方法與計算機儲存節點
本發明關於一分散式共用儲存系統，特別有關於在該系統中的一計算機儲存節點以及使用在該計算機儲存節點中的方法。
一般來說，對於信息技術的操作者或使用者而言，一共用儲存系統的操作與維護的設計是一大挑戰，該挑戰包括了如何預測該儲存系統的效能與容量是否滿足未來的需求及/或當偵測到一異常存取行為時如何及時產生一個警示回報給該操作者以令該操作者能夠及時地回應該異常行為。
因此本發明的目的之一在於提供一種使用於一分散式共用儲存系統中多個計算機儲存節點的其中一個的方法以及計算機儲存節點，以解決傳統技術的問題。
根據本發明實施例，其揭露了一種使用於一分散式共用儲存系統中多個計算機儲存節點的其中之一的方法。該方法包含有：提供被一操作者所操作的一使用者介面裝置；提供一感測器模組以感測該計算機儲存節點的至少一操作參數以產生一第一偵測訊號與跟隨該第一偵測訊號的一第二偵測訊號；以及，提供並使用一處理器來執行：接收該第一偵測訊號以控制該使用者介面裝置的一顯示面板以於該顯示面板上根據一時間尺度來顯示該第一偵測訊號的一資料型樣；當該操作者使用該使用者介面裝置來標示該顯示面板上的一區域以選取該資料型樣的一部分的型樣時，使用相應於該資料型樣的該部分的型樣之該第一偵測訊號的一第一部分來產生一參考訊號；在產生該參考訊號之後，接收從該感測器模組所傳送的該第二偵測訊號；以及比較該參考訊號的特性與該第二偵測訊號的特性以執行一行為分析操作。
根據本發明實施例，其揭露了一種於一分散式共用儲存系統中多個計算機儲存節點中的計算機儲存節點。該計算機儲存節點包含有一使用者介面裝置、一感測器模組以及一處理器。該使用者介面裝置包含有一顯示面板與至少一計算機輸入裝置，該顯示面板用來顯示資訊給一使用者，該至少一計算機輸入裝置由一操作者所操作。該感測器模組用來感測該計算機儲存節點的至少一操作參數以產生一第一偵測訊號與跟隨該第一偵測訊號的一第二偵測訊號。該處理器耦接至該使用者介面裝置與該感測器模組，並用來：接收該第一偵測訊號以控制該使用者介面裝置的一顯示面板以於該顯示面板上根據一時間尺度來顯示該第一偵測訊號的一資料型樣；當該操作者使用該使用者介面裝置來標示該顯示面板上的一區域以選取該資料型樣的一部分的型樣時，使用相應於該資料型樣的該部分的型樣之該第一偵測訊號的一第一部分來產生一參考訊號；在產生該參考訊號之後，接收從該感測器模組所傳送的該第二偵測訊號；以及比較該參考訊號的特性與該第二偵測訊號的特性以執行一行為分析操作。
本發明提供新穎的技術解決方案以解決傳統的問題，基於本發明所提供的解決方案，操作者可有效地且輕易地經由一使用者介面裝置來定義一偵測訊號的一部分為正常型樣及/或異常型樣，以及本發明所提供的儲存系統可以將所定義的正常型樣及/或異常型樣儲存為一或多個特定參考型樣並接著比較該一或多個參考型樣的特性與一接收進來的偵測訊號的特性來執行一行為分析操作，以便決定是否發生了一異常操作行為。
第1圖是本發明一實施例之去中心化儲存系統100的方塊示意圖，該系統100係通過由一分散式網路所實現並包含有多個計算機儲存節點105，每一計算機儲存節點105係經由一內部共用網路而連接到其他的多個計算機儲存節點105，該多個計算機儲存節點105係被聚集在一起（clustered together），一客戶使用者可以經由一外部網路而連接至某一個計算機儲存節點，而如果一個計算機儲存節點的運作失敗，則該客戶使用者的要求會被重新導向至另一個工作中的計算機儲存節點。此外，該系統100可以支援多種特定通訊協定，例如iSCSI、NFS、Samba等等，此外，該系統100可以支援虛擬儲存的功能；以上的發明變型均並非是本發明的限制。
第2圖是本發明一實施例之一計算機儲存節點105的方塊示意圖，該計算機儲存節點105包含有一使用者介面裝置110、一多核心的處理器115（包括有一或多個中央處理器CPU）、一感測器模組120、一網路介面控制器（network interface controller，NIC）125（例如是一網路介面卡）、一靜態隨機存取記憶體（SRAM）130用來作為該處理器的快取、一主機介面控制器（SATA）135、一動態隨機存取記憶體（DRAM）緩衝器140、一快閃記憶體控制器145、一或多個硬碟驅動機（hard-disk drives，HDD）150（例如有兩個硬碟驅動機）、以及一或多個固態硬碟（solid-state drives，SSD）155（例如使用NAND型的快閃記憶體晶片所實現的四個固態硬碟）；硬碟驅動機的個數以及固態硬碟的個數均並非是本案的限制。
使用者介面裝置110包含有用以顯示內容/資訊給一操作者的一顯示面板1101以及至少一計算機輸入裝置1102（例如一電腦鍵盤及一電腦滑鼠），該處理器115係經由該控制匯流排而耦接至該顯示面板1101與多個計算機輸入裝置1102並可發送資訊/訊號至該顯示面板1101與多個計算機輸入裝置1102或是接收從該顯示面板1101與多個計算機輸入裝置1102來的資訊/訊號，該使用者介面裝置110係用來顯示資訊給該操作者/使用者以及接收該操作者的輸入控制命令，其中該多個計算機輸入裝置1102可被該操作者/使用者所操控。
處理器115係經由控制匯流排而耦接至該主機介面控制器135、該SRAM130、該DRAM緩衝器140、該感測器模組120、該網路介面控制器125、該使用者介面裝置110以及該快閃記憶體控制器145，並被安排用來發送命令以控制上述所提到的裝置以及執行複雜的計算，其中複雜的計算所需要的資料可以被快取暫存於SRAM130。
網路介面控制器125係用來提供一外部網路IP，使得一客戶使用者可以經由網路介面控制器125而連接至該計算機儲存節點105，以存取儲存於該硬碟驅動機150或該固態硬碟155的資料。
主機介面控制器135係經由另一匯流排而耦接至該些硬碟驅動機150並用來接收從該處理器115所發送的命令以存取儲存於該些硬碟驅動機150中的資料，舉例來說，如果一客戶使用者要求一資料或是另一計算機儲存節點要求一資料切片（data clip），則該處理器115會發送一相應的控制命令至該主機介面控制器135，接著該主機介面控制器135會經由該另一匯流排來讀取從該硬碟驅動機150來的該資料或該資料切片，以便經由該資料匯流排來寫入該資料或該資料切片至該DRAM緩衝器140，如此，該客戶使用者或該另一計算機儲存節點可以從該DRAM緩衝器140擷取得到該資料或該資料切片。
快閃記憶體控制器145係經由另一匯流排而耦接至該些固態硬碟155並用來接收從該處理器115所發送的命令以存取儲存於該些固態硬碟155中的資料，舉例來說，如果一客戶使用者要求一資料或另一計算機儲存節點要求一資料切片，則該處理器115會發送一相應的控制命令至該快閃記憶體控制器145，接著該快閃記憶體控制器145經由該快閃記憶體匯流排從該固態硬碟155讀取得到該資料或該資料切片，以便經由該資料匯流排來寫入該資料或該資料切片至該DRAM緩衝器140，如此，該客戶使用者或該另一計算機儲存節點可從該DRAM緩衝器140擷取得到該資料或該資料切片。
應注意的是，第2圖所示的實施例並非是本案的限制，在其他實施例，一計算機儲存節點105也可包含有同一種的多個儲存裝置，例如只有該些硬碟驅動機或是只有該些固態硬碟。
處理器115可執行軟體程式與計算以存取儲存裝置（例如該些硬碟驅動機150及/或該些固態硬碟155）、接收從該感測器模組120所產生的多個偵測結果/訊號、控制該使用者介面裝置110以基於該些偵測結果/訊號來顯示該些資料型樣給該操作者以及經由該使用者介面裝置110來接收該操作者的輸入/指令，該些軟體程式可以預先被儲存或記錄於該些硬碟驅動機150或該些固態硬碟155中。
如上所述，該使用者介面裝置110可於其顯示面板1101上顯示相應於該偵測訊號之該資料型樣給該操作者，令該操作者可以於該顯示面板1101上看到該資料型樣，並令該操作者可相應地於該顯示面板1101所顯示的影像上，通過使用該電腦滑鼠來標示出一區域以選取一部分的型樣，以便選取該偵測訊號的一部分，令所選取的訊號部分可接著被傳送至該處理器115。
感測器模組120被安排用來週期地執行對該計算機儲存節點105的偵測以反復地產生多個偵測訊號（亦即偵測結果），舉例來說，該感測器模組120用來感測該計算機儲存裝置105的至少一操作參數以產生一第一偵測訊號與一第二偵測訊號，該第二偵測訊號跟隨在該第一偵測訊號之後。
實作上，該感測器模組120可以通過使用多個純軟體程式演算法來實現，或是通過使用軟體程式與硬體電路的組合來實現，此非本發明的限制，舉例來說，該感測器模組120用來週期地偵測或感測CPU使用量（亦即CPU容量的百分比）、網路資料流量/封包流量的使用量、輸入/輸出型樣類型、CPU溫度、風扇轉速、儲存區使用量、該硬碟驅動機/固態硬碟的每秒讀寫次數（IOPS，input/output operations per second）、輸入/輸出延遲、檔案系統操作時間等等的至少其中一個，以產生一偵測結果/訊號至該處理器115，也就是說，該至少一操作參數包含有CPU使用量（亦即CPU容量的百分比）、網路資料流量/封包流量的使用量、輸入/輸出型樣類型、CPU溫度、風扇轉速、儲存區使用量、該硬碟驅動機/固態硬碟的每秒讀寫次數、輸入/輸出延遲、檔案系統操作時間等等的至少其中一個。
感測器模組120的軟體部分舉例來說可由該處理器115所啟動並執行以每N秒（多個具有N秒的時間間隔）來感測該CPU使用量，以產生該處理器115的多個百分比數值，其中N的值可以等於5或10（但不限定），而一偵測訊號包含有該處理器115每N秒的多個百分比數值。
相似地，感測器模組120的軟體部分可由該處理器115所啟動並執行，以於多個不同的時間間隔中（具有相同的秒數）來感測該網路介面控制器125，以產生該網路介面控制器125的多個累計/平均的資料流量值，而一偵測訊號此時包括有該多個累計/平均的資料流量值。
相似地，該感測器模組120可被用來週期地感測該網路介面控制器125以得到該輸入/輸出型樣類型，而一偵測訊號包括有不同時間間隔的多個輸出型樣類型，舉例來說，輸出型樣類型可以是隨機輸入/輸出、依序輸入/輸出或不同的類型。感測儲存區使用量、硬碟驅動機/固態硬碟的每秒讀寫次數、延遲及檔案系統操作時間等的操作均可通過使用該處理器115週期地啟動感測器模組120的軟體部分來達成。再者，對於感測CPU溫度來說，該感測器模組120被設置包括有實體的溫度感測器電路，該實體的溫度感測器電路係用來感測該處理器115內所包括的一或多個CPU的溫度，以便產生多個所偵測到的溫度值，而該處理器115可以啟動並執行感測器模組120的軟體部分來收集多個所偵測到的溫度值以形成一偵測訊號。
應注意的是，實作上，該感測器模組120被安排用來週期地收集即時CPU使用量數值、計算即時網路資料封包流量使用量的數值、收集用於指示即時輸入/輸出型樣類型的數值或位元以及收集即時風扇轉速、即時儲存區使用量數值、即時每秒讀寫次數、即時延遲以及即時檔案系統操作時間，舉例來說，該處理器115被安排用來執行感測器模組120的軟體部分以收集一或多個數值以得到一偵測訊號，而不同的時間間隔的不同資料數值係形成一偵測訊號，亦即一原始偵測訊號/結果，該感測器模組120所產生的該些偵測訊號會被依序地傳送至該處理器115。
處理器115係用來接收該第一偵測訊號以根據一時間尺度來控制該顯示面板1101來於該顯示面板1101上顯示該第一偵測訊號的一資料型樣、當該操作者使用該計算機輸入裝置1102來於該顯示面板1101上標示出一區域以選取該資料型樣的一部分的型樣時使用相應於該資料型樣的該部分的型樣之該第一偵測訊號的一第一部分來產生一參考訊號、在該參考訊號產生之後接收從該感測器模組120所發送的該第二偵測訊號以及比較該參考訊號的特性與該第二偵測訊號的特性來進行一行為分析操作，該特性舉例來說包含有訊號振幅值、訊號頻率、頻率分布以及峰值幅度值（但不限定）的至少其中一個，此外，偵測訊號的其他不同的特性亦可應用於行為分析的操作中。
如果該部分的型樣被該操作者選取作為一異常型樣，則該處理器115用來通過使用相應於該異常型樣之該第一偵測訊號的該第一部分來產生一異常參考訊號，以及當該異常參考訊號的特性匹配（符合）於該第二偵測訊號的至少一部分的特性時判定發生了異常行為。而如果該部分的型樣被該操作者選取作為一正常型樣，則該處理器115用來通過使用相應於該正常型樣之該第一偵測訊號的該第一部分來產生一正常參考訊號，以及當該正常參考訊號的特性不匹配（不符合）於該第二偵測訊號的一部分的特性時判定發生了異常行為。該處理器115被安排用來基於一前先的感測結果（亦即該第一偵測訊號）來對一接下來進來的感測結果（例如該第二偵測訊號）來進行異常行為分析及/或行為預估。
第3圖是本發明一實施例基於一時間尺度（例如小時，但不限定）而顯示於該使用者介面裝置110的該顯示面板1101上的一原始資料型樣的範例示意圖，該時間尺度可以是以幾秒、幾分鐘、幾小時、幾天、幾週及/或幾個月為單位，而該處理器115可以使用或改變不同的時間尺度來控制該使用者介面裝置110的該顯示面板1101以顯示相同的偵測訊號的多個不同的資料型樣給該操作者，而該操作者可以直接看到該所顯示的資料型樣，並接著使用電腦滑鼠或電腦鍵盤，來標示或選取該顯示面板1101上的一個區域，以選取該原始資料型樣的一部分的型樣作為一參考型樣（該參考型樣可以是正常型樣或是異常型樣），對於該操作者來說，不需要手動鍵入某些固定數值作為臨界值來定義一正常型樣或異常型樣。
第4圖是本發明另一實施例基於一時間尺度（例如小時，但不限定）而顯示於該使用者介面裝置110的該顯示面板1101上的一原始資料型樣的另一範例示意圖，如第4圖所示的例子，一操作者會使用電腦滑鼠或電腦鍵盤來標示或選取一區域（以虛線來表示）以選取該區域內之一部分所顯示的型樣作為一正常參考型樣。
第5圖是本發明另一實施例基於一時間尺度（例如小時，但不限定）而顯示於該使用者介面裝置110的該顯示面板1101上的一原始資料型樣的另一範例示意圖，如第5圖所示的例子，一操作者會使用電腦滑鼠或電腦鍵盤來標示或選取一區域（以虛線來表示）以選取該區域內之一部分所顯示的型樣作為一異常參考型樣。也就是說，該操作者可以通過使用該區域來標示出該原始資料型樣的一峰值部分，以選取該原始資料型樣的該峰值部分。
在該操作者選取一部分的型樣作為一正常型樣或作為一異常型樣之後，該所選取的結果（亦即，該所選取的部分的型樣）被傳送至該處理器115，該處理器115係用來儲存該所選取的正常/異常型樣，並根據相應於該所選取的正常/異常型樣之該第一偵測訊號的一部分來產生一作為參考的正常/異常訊號，接著該處理器115用來比對該作為參考的正常/異常型樣的特性與該第二偵測訊號的特性來進行該行為分析操作。
該所選取的部分的型樣係為一使用者所定義的正常型樣或一使用者所定義的異常型樣，以軟體方塊的實現來說，該處理器115會被用來啟動及執行一預測引擎以比對所接收進來的偵測訊號的特性與相應於該使用者所定義的正常/異常型樣之該參考訊號的特性來決定是否發生了一異常的行為，第6圖是該處理器115所執行的多個軟體程式方塊以即時進行行為分析的方塊示意圖，舉例來說，該處理器115所啟動並執行之該預測引擎605係被用來收集並得到從該感測器模組120所發送的多筆資料訊號。
此外，一過濾模組610可以被該處理器115所使用來濾除掉該一或多個偵測訊號中的某些極值數值，以產生一或多個處理後的偵測訊號至該預測引擎605，接著該預測引擎605被安排用來比對一被處理後的偵測訊號的特性與相應於該使用者所定義的正常/異常型樣方塊615之該參考訊號的特性來產生一預測結果/訊號620、儲存該被處理後的偵測訊號至資料庫625以及產生該判斷結果（是否特性符合或不符合）至該行為分析模組630，該行為分析模組630係用來根據該判斷結果來決定是否發生了一異常行為，舉例來說，如果該處理後的偵測訊號的所有部分的特性均符合相應於該使用者所定義的正常型樣之該正常參考訊號的特性，則該行為分析模組630將會判斷出沒有發生任何的異常行為，而如果該處理後的偵測訊號的一部分的特性符合相應於該使用者所定義的異常型樣之該異常參考訊號的特性，則該行為分析模組630將判斷發生了一異常行為。
該預測結果620接著經由使用者所定義的規則方塊635而被回送至預測引擎605，該處理器115所執行的該使用者所定義的規則方塊635被安排用來根據該操作者的一要求來選取一相應的規則，舉例來說，該操作者欲調整使用者介面裝置110的該顯示面板1101上所顯示的時間尺度，該使用者所定義的規則方塊635會被安排基於該操作者的要求來調整所顯示的時間尺度，而在所顯示的該時間尺度基於該使用者所定義的規則方塊635而調整之後，該預測引擎605被安排用來根據該時間尺度來產生該預測結果620與該使用者所定義的正常/異常型樣，其中時間尺度的調整僅用來解釋上述操作的運作，並非是本發明的限制，此外，該所選取的策略可由該操作者所決定，並且可以是一較不積極的策略或是一比較積極的策略。
再者，在其他實施例，該偵測訊號可被該處理器115轉換至頻率域以產生具有頻率分布的一統計資料型樣/訊號並接著被顯示於使用者介面裝置110的該顯示面板1101上，使得該操作者可以選取該統計資料型樣的一頻率部分作為一正常型樣或作為一異常型樣，此設計變型亦可落入本發明範疇。
此外，該操作者可以操控該使用者介面裝置110來選擇不同的時間尺度，使得相同的測訊號可以利用不同的時間尺度而顯示成不同的資料型樣。
實作上，當該操作者改變該時間尺度時，該處理器115根據該原始偵測訊號來產生要被顯示於該顯示面板上的資料型樣，不同的時間尺度可以包含幾秒、幾分鐘、幾小時、幾天、幾週及/垂幾個月為單位，實作上，當接收到該第一偵測訊號時，該處理器115例如用來改變該時間尺度為一不同的時間尺度、根據該不同的時間尺度來控制該使用者介面裝置110的該顯示面板1101於該顯示面板1101上顯示該第一偵測訊號的一不同的資料型樣、當該操作者使用該使用者介面裝置110來標示出該顯示面板上的另一區域以選取該不同的資料型樣的該部分的型樣時使用相應於該不同的資料型樣的一部分的型樣之該第一偵測訊號的一第二部分來產生另一個參考訊號、在產生該另一個參考訊號之後接收從該感測器模組120所發送的該第二偵測訊號以及比對該另一個參考訊號的特性與該第二偵測訊號的特性來進行該行為分析操作。
在某些情況，即使以該時間尺度（例如秒）所顯示的該資料型樣的該部分的型樣係不同於以該另一個不同時間尺度（例如小時）所顯示的該另一個資料型樣的該部分的型樣，然而，該第一偵測訊號的該第一部分也可以是相當於該一偵測訊號的該第二部分。 以上所述僅為本發明之較佳實施例，凡依本發明申請專利範圍所做之均等變化與修飾，皆應屬本發明之涵蓋範圍。
100:去中心化儲存系統 105:計算機儲存節點 110:使用者介面裝置 115:處理器 120:感測器模組 125:網路介面控制器 130:靜態隨機存取記憶體 135:主機介面控制器 140:動態隨機存取記憶體緩衝器 145:快閃記憶體控制器 150:硬碟驅動機 155:固態硬碟 605:預測引擎 610:過濾模組 620:預測結果方塊 625:資料庫 630:行為分析模組 635:使用者所定義的規則方塊 615:使用者所定義的型樣方塊 1101:顯示面板 1102:輸入裝置
第1圖是本發明一實施例一去中心儲存系統的方塊示意圖。 第2圖是本發明一實施例一計算機儲存節點的方塊示意圖。 第3圖是本發明一實施例基於時間尺度例如秒來將一原始資料型樣顯示於該使用者介面裝置的該顯示面板上的範例示意圖。 第4圖是本發明另一實施例基於時間尺度例如小時來將一原始資料型樣顯示於該使用者介面裝置的該顯示面板上的範例示意圖。 第5圖是本發明另一其他實施例基於時間尺度例如小時來將一原始資料型樣顯示於該使用者介面裝置的該顯示面板上的範例示意圖。 第6圖是該處理器所執行的多個軟體程式區塊即時進行行為分析與預測進一步行為的實施例示意圖。
100:去中心化儲存系統
105:計算機儲存節點

Claims (14)

  1. 一種使用於一分散式共用儲存系統中多個計算機儲存節點的其中之一的方法，包含有： 提供可由一操作者進行操作的一使用者介面裝置； 感測該計算機儲存節點的至少一操作參數以產生一第一偵測訊號；以及 提供並使用一處理器來執行： 控制該使用者介面裝置的一顯示面板，以於該顯示面板上根據一時間尺度來顯示該第一偵測訊號的一資料型樣； 確定該操作者在該顯示面板上的一區域上，從所顯示的該第一偵測訊號的該資料型樣中所選擇的一部份的型樣； 基於該操作者所選擇的該部分的型樣，使用僅對應於該部分的型樣的該第一偵測訊號的一第一部分來產生一參考訊號；以及 比較該參考訊號的特性與由一過濾模組產生的一處理後偵測訊號的特性以執行一行為分析操作。
  2. 如申請專利範圍第1項所述之方法，其中該部分的型樣被該操作者選為一異常型樣，以及產生該參考訊號的步驟包括有： 通過使用相應於該異常型樣之該第一偵測訊號的該第一部分來產生一異常參考訊號；以及 比較該參考訊號的特性與該處理後偵測訊號的特性的步驟包括有： 當該異常參考訊號的該特性符合該處理後偵測訊號的至少一部分的特性時，判斷發生了一異常行為。
  3. 如申請專利範圍第1項所述之方法，其中該部分的型樣被該操作者選取為一正常型樣，以及產生該參考訊號的步驟包括有： 通過使用相應於該正常型樣之該第一偵測訊號的該第一部分來產生一正常參考訊號；以及 比較該參考訊號的特性與該處理後偵測訊號的特性的步驟包括有： 當該正常參考訊號的該特性不符合該處理後偵測訊號的一部分的特性時，判斷發生了一異常行為。
  4. 如申請專利範圍第1項所述之方法，其中該至少一操作參數包含有CPU使用量、儲存區使用量、網路資料流量/封包使用量、輸入/輸出型樣類型、CPU溫度、風扇轉速、每秒讀寫次數（input/output operations per second，IOPS）、輸入/輸出延遲、及檔案系統操作時間。
  5. 如申請專利範圍第1項所述之方法，其中該參考訊號的該特性包含有一訊號振幅值、一訊號頻率、一頻率分布以及一峰值振幅值的至少其中之一。
  6. 如申請專利範圍第1項所述之方法，另包含有： 改變該時間尺度為一不同時間尺度； 使用該處理器來控制該使用者介面裝置的該顯示面板以根據該不同時間尺度於該顯示面板上顯示該第一偵測訊號的一不同資料型樣； 當該操作者使用該使用者介面裝置來於該顯示面板上標示一另一區域以選取該不同資料型樣的該部分的型樣時，使用相應於該不同資料型樣的一部分的型樣之該第一偵測訊號的一第二部分來產生另一參考訊號； 在產生該另一參考訊號之後，從該過濾模組接收該處理後偵測訊號；以及 比較該另一參考訊號的特性與該處理後偵測訊號的特性來執行該行為分析操作。
  7. 如申請專利範圍第6項所述之方法，其中該第一偵測訊號的該第一部分係相同於該第一偵測訊號的該第二部分，而以該時間尺度所顯示的該資料型樣的該部分的型樣係不同於以該不同時間尺度所顯示的該另一資料型樣的該部分的型樣。
  8. 一種於一分散式共用儲存系統中多個計算機儲存節點中的計算機儲存節點，包含有： 一使用者介面裝置，包含有： 一顯示面板，用來顯示資訊給一使用者；以及 至少一計算機輸入裝置，由一操作者所操作； 一感測器模組，用來感測該計算機儲存節點的至少一操作參數以產生一第一偵測訊號；以及 一處理器，耦接至該使用者介面裝置與該感測器模組，用來： 控制該使用者介面裝置的一顯示面板，以於該顯示面板上根據一時間尺度來顯示該第一偵測訊號的一資料型樣； 確定該操作者在該顯示面板上的一區域上，從所顯示的該第一偵測訊號的該資料型樣中所選擇的一部份的型樣； 基於該操作者所選擇的該部分的型樣，使用僅對應於該部分的型樣的該第一偵測訊號的一第一部分來產生一參考訊號；以及 比較該參考訊號的特性與由一過濾模組產生的一處理後偵測訊號的特性以執行一行為分析操作。
  9. 如申請專利範圍第8項所述之計算機儲存節點，其中該部分的型樣被該操作者選為一異常型樣，以及該處理器用來： 通過使用相應於該異常型樣之該第一偵測訊號的該第一部分來產生一異常參考訊號；以及 當該異常參考訊號的該特性符合該處理後偵測訊號的至少一部分的特性時，判斷發生了一異常行為。
  10. 如申請專利範圍第8項所述之計算機儲存節點，其中該部分的型樣被該操作者選取為一正常型樣，以及該處理器用來： 通過使用相應於該正常型樣之該第一偵測訊號的該第一部分來產生一正常參考訊號；以及 當該正常參考訊號的該特性不符合該處理後偵測訊號的一部分的特性時，判斷發生了一異常行為。
  11. 如申請專利範圍第8項所述之計算機儲存節點，其中該至少一操作參數包含有CPU使用量、儲存區使用量、網路資料流量/封包使用量、輸入/輸出型樣類型、CPU溫度、風扇轉速、每秒讀寫次數（input/output operations per second，IOPS）、輸入/輸出延遲、及檔案系統操作時間。
  12. 如申請專利範圍第8項所述之計算機儲存節點，其中該參考訊號的該特性包含有一訊號振幅值、一訊號頻率、一頻率分布以及一峰值振幅值的至少其中之一。
  13. 如申請專利範圍第8項所述之計算機儲存節點，其中該處理器用來： 改變該時間尺度為一不同時間尺度； 使用該處理器來控制該使用者介面裝置的該顯示面板以根 該不同時間尺度於該顯示面板上顯示該第一偵測訊號的一不同資料型樣； 當該操作者使用該使用者介面裝置來於該顯示面板上標示一另一區域以選取該不同資料型樣的該部分的型樣時，使用相應於該不同資料型樣的一部分的型樣之該第一偵測訊號的一第二部分來產生另一參考訊號； 在產生該另一參考訊號之後，從該過濾模組接收該處理後偵測訊號；以及 比較該另一參考訊號的特性與該處理後偵測訊號的特性來執行該行為分析操作。
  14. 如申請專利範圍第13項所述之計算機儲存節點，其中該第一偵測訊號的該第一部分係相同於該第一偵測訊號的該第二部分，而以該時間尺度所顯示的該資料型樣的該部分的型樣係不同於以該不同時間尺度所顯示的該另一資料型樣的該部分的型樣。
TW110139003A 2019-05-10 2020-03-17 用以異常行為偵測或分析的共用儲存系統的方法與計算機儲存節點 TW202205093A (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US16/408,477 2019-05-10
US16/408,477 US11042459B2 (en) 2019-05-10 2019-05-10 Method and computer storage node of shared storage system for abnormal behavior detection/analysis

Publications (1)

Publication Number Publication Date
TW202205093A true TW202205093A (zh) 2022-02-01

Family

ID=73046220

Family Applications (2)

Application Number Title Priority Date Filing Date
TW110139003A TW202205093A (zh) 2019-05-10 2020-03-17 用以異常行為偵測或分析的共用儲存系統的方法與計算機儲存節點
TW109108697A TWI747199B (zh) 2019-05-10 2020-03-17 用以異常行為偵測或分析的共用儲存系統的方法與計算機儲存節點

Family Applications After (1)

Application Number Title Priority Date Filing Date
TW109108697A TWI747199B (zh) 2019-05-10 2020-03-17 用以異常行為偵測或分析的共用儲存系統的方法與計算機儲存節點

Country Status (3)

Country Link
US (2) US11042459B2 (zh)
CN (1) CN111913656B (zh)
TW (2) TW202205093A (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115238933B (zh) * 2022-09-23 2022-12-09 西安德纳检验检测有限公司 基于多点测量的风电机组惯量响应检测方法、装置和系统
CN116049908B (zh) * 2023-04-03 2023-06-06 北京数力聚科技有限公司 一种基于区块链的多方隐私计算方法及系统
CN116599867B (zh) * 2023-07-18 2023-11-24 中国人民解放军国防科技大学 一种基于动态图的物联网传感器异常检测方法和系统

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7194445B2 (en) 2002-09-20 2007-03-20 Lenovo (Singapore) Pte. Ltd. Adaptive problem determination and recovery in a computer system
US7250858B2 (en) * 2003-09-05 2007-07-31 Sensitech, Inc. Automated identification of anomalous conditions in supply chain processes
JP2010531553A (ja) * 2007-03-30 2010-09-24 ネットクオス・インコーポレーテッド ネットワーク異常検出のための統計的方法およびシステム
TWI331868B (en) 2007-06-11 2010-10-11 Univ Nat Pingtung Sci & Tech Detecting method of network invasion
WO2011142026A1 (ja) * 2010-05-14 2011-11-17 株式会社日立製作所 時系列データ管理装置、システム、方法、およびプログラム
TWI533159B (zh) 2013-10-18 2016-05-11 國立臺灣科技大學 用於電腦的持續性身分驗證方法
TWI548235B (zh) 2014-01-14 2016-09-01 Chunghwa Telecom Co Ltd Network anomaly traffic monitoring system with normal distribution mode
WO2016054605A2 (en) * 2014-10-02 2016-04-07 Reylabs Inc. Systems and methods involving diagnostic monitoring, aggregation, classification, analysis and visual insights
TWM509371U (zh) 2015-04-13 2015-09-21 Acer Inc 監測裝置及計算機裝置
US10789119B2 (en) * 2016-08-04 2020-09-29 Servicenow, Inc. Determining root-cause of failures based on machine-generated textual data
US10565513B2 (en) 2016-09-19 2020-02-18 Applied Materials, Inc. Time-series fault detection, fault classification, and transition analysis using a K-nearest-neighbor and logistic regression approach
TWI591489B (zh) 2016-12-14 2017-07-11 Chunghwa Telecom Co Ltd Intelligent monitoring and warning device and method for distributed software defined storage system
DE102017104884B4 (de) * 2017-03-08 2019-02-14 Mts Consulting & Engineering Gmbh System und Verfahren zum Bestimmen von Fehlerbildern aus Sensordaten in Produktvalidierungs- und Fertigungsprozessen
US10756983B2 (en) * 2017-12-08 2020-08-25 Apstra, Inc. Intent-based analytics
US10902654B2 (en) * 2018-04-20 2021-01-26 Palantir Technologies Inc. Object time series system

Also Published As

Publication number Publication date
US11507484B2 (en) 2022-11-22
CN111913656A (zh) 2020-11-10
TW202042063A (zh) 2020-11-16
CN111913656B (zh) 2024-04-19
US20210271580A1 (en) 2021-09-02
TWI747199B (zh) 2021-11-21
US20200356454A1 (en) 2020-11-12
US11042459B2 (en) 2021-06-22

Similar Documents

Publication Publication Date Title
US11507484B2 (en) Ethod and computer storage node of shared storage system for abnormal behavior detection/analysis
US9298633B1 (en) Adaptive prefecth for predicted write requests
US8024613B2 (en) Method and system for managing apparatus performance
US7146467B2 (en) Method of adaptive read cache pre-fetching to increase host read throughput
US20130174176A1 (en) Workload management in a data storage system
CN112099939B (zh) 用于工作负载类型操作度量计算的系统、方法和存储介质
WO2013064935A1 (en) Dynamically adjusted threshold for population of secondary cache
JP2007316725A (ja) 記憶領域管理方法及び管理計算機
US20180121237A1 (en) Life cycle management of virtualized storage performance
JP2005309748A (ja) ストレージシステム及びストレージシステムの障害解消方法
US11231987B1 (en) Debugging of memory operations
KR102478392B1 (ko) 최저 테일 레이턴시를 갖는 ssd들을 식별하기 위한 시스템 및 방법
US8775786B1 (en) Boot caching for boot acceleration within data storage systems
US9652155B2 (en) Computer system, cash data management method, and computer
JPH0247746A (ja) 記憶装置管理装置及び方法
US10949359B2 (en) Optimizing cache performance with probabilistic model
JPWO2019111303A1 (ja) データ書き込み装置及び方法
US7756648B1 (en) Method and apparatus for facilitating in-situ vibration testing of disk drives
WO2019060314A1 (en) APPARATUS AND METHOD FOR INTRODUCING PROBABILITY AND UNCERTAINTY IN CLASSIFICATION OF DATA NOT SUPERVISED BY GROUPING, THROUGH CLASSIFICATION STATISTICS
JP2016012288A (ja) 試験装置、試験プログラム、および試験方法
US20230409707A1 (en) Storage system and unauthorized access detection method
JP7424052B2 (ja) 制御プログラム、制御方法および制御装置
US9244832B1 (en) Cache learning model
WO2023029931A1 (zh) 一种存储器的温度检测方法及装置
JP2023044934A (ja) ストレージ装置及びキャッシュ制御方法