运维实战：基于频繁项集的告警关联分析系统的研究与实现

文章预览

【摘要】     近年来，随着应用系统规模的不断扩大，以及主机下移X86平台、小机下移X86平台的快速进行，使得X86平台的分区数急速上涨；不仅如此，随着应用系统复杂性的不断提高和新技术的不断演进，中间件的种类也在不断增长。根据一体化监控平台显示，团队每日需要处理的三级以上的告警条数高达约3000条，面对每日如此庞大的、种类繁多的告警， 7*24运维人员如何在第一时间准确地处理告警对于提升应急运维能力有着重要的意义；同时，由于同类告警的文本内容存在着相似性，如何利用文本相似性提高运维效率也有着重要的意义。     针对大规模网络频繁告警造成的运维压力和核心报警延迟甚至遗漏的问题，改进了Apriori算法用于告警合并，以适应运维场景的实际情况，并且实现了时序关联关系数据挖掘装置。 该装置通过历史告警数据 ………………………………