异常事件的定位方法、装置、电子设备和计算机可读介质与流程

1.本发明涉及大数据处理技术领域，尤其涉及一种异常事件的定位方法、装置、电子设备和计算机可读介质。


背景技术：

2.随着数据中心行业在全球的蓬勃发展，随着社会经济的快速增长，数据中心的发展建设将处于高速时期。随着数据中心行业的大力发展，将来在很多城市中都会有很大的发展空间，一些大型的数据中心也会越来越多。数据中心是与人力资源、自然资源一样重要的战略资源，在信息时代下的数据中心行业中，只有对数据进行大规模和灵活性的运用，才能更好的去理解数据，运用数据，才能促使数据中心行业快速高效发展。海量数据的产生，也促使信息数据的收集与处理发生了重要的转变，企业也从实体服务走向了数据服务。产业界需求与关注点也发生了转变，企业关注的重点转向了数据，计算机行业从追求的计算能力转变为数据处理能力，软件业也将从编程为主向数据为主转变，云计算的主导权也将从分析向服务转变。
3.在实现本发明过程中，发明人发现现有技术中至少存在如下问题：
4.当数据中心发生未知异常事件或者多个领域多点爆发告警时，会导致无法快速定位异常事件原因。


技术实现要素：

5.有鉴于此，本发明实施例提供一种异常事件的定位方法、装置、电子设备和计算机可读介质，以解决无法快速定位异常事件原因的技术问题。
6.为实现上述目的，根据本发明实施例的一个方面，提供了一种异常事件的定位方法，包括：
7.接收监控平台推送过来的告警消息；其中，所述监控平台用于实时监测和分析数据中心的运行环境，并且响应于所述运行环境出现异常，发出告警消息；
8.对所述告警消息进行解析，并根据所述告警消息的解析结果定位出异常事件的原因；
9.响应于无法定位出所述异常事件的原因，基于鱼骨图定位出异常事件的原因；其中，所述鱼骨图的鱼骨主干表示运维领域，所述鱼骨主干下的分支表示所述运维领域下的运维元素，运维元素与异常事件的原因一一对应。
10.可选地，接收监控平台推送过来的告警消息之前，还包括：
11.将各个运维元素划分到不同的运维领域下；
12.将各个运维领域划分到不同的运维问题分类下；其中，所述运维问题分类包括底层硬件基础、系统软件层级、安全层级和业务应用；
13.按照所述底层硬件基础靠近鱼尾、所述业务应用靠近鱼头的顺序，构建鱼骨图，或者，按照所述底层硬件基础靠近鱼头、所述业务应用靠近鱼尾的顺序，构建鱼骨图；其中，所
述鱼骨图包括多个鱼骨主干，每个鱼骨主干上连接有多个分支。
14.可选地，基于鱼骨图定位出异常事件的原因，包括：
15.分别运行各个运维元素对应的自动化检查脚本，从而得到所述各个运维元素的检查结果；
16.根据所述各个运维元素的检查结果定位出异常事件的原因。
17.可选地，根据所述各个运维元素的检查结果定位出异常事件的原因，包括：
18.按照从鱼尾到鱼头的顺序，依次根据所述各个运维元素的检查结果定位出异常事件的原因；
19.或者，
20.按照从鱼头到鱼尾的顺序，依次根据所述各个运维元素的检查结果定位出异常事件的原因。
21.可选地，按照从鱼尾到鱼头的顺序，依次根据所述各个运维元素的检查结果定位出异常事件的原因，包括：
22.根据鱼尾处的各个运维元素的检查结果，判断所述鱼尾处是否存在异常的运维元素；若所述鱼尾处存在异常的运维元素，则执行所述运维元素对应的解决方案；
23.若所述鱼尾处不存在异常的运维元素，则根据鱼腹处的运维元素的检查结果，判断所述鱼腹处是否存在异常的运维元素；若所述鱼腹处存在异常的运维元素，则执行所述运维元素对应的解决方案；
24.若所述鱼腹处不存在异常的运维元素，则根据鱼头处的运维元素的检查结果，判断所述鱼头处是否存在异常的运维元素；若所述鱼头处存在异常的运维元素，则执行所述运维元素对应的解决方案；
25.或者，
26.根据鱼头处的各个运维元素的检查结果，判断所述鱼头处是否存在异常的运维元素；若所述鱼头处存在异常的运维元素，则执行所述运维元素对应的解决方案；
27.若所述鱼头处不存在异常的运维元素，则根据鱼腹处的运维元素的检查结果，判断所述鱼腹处是否存在异常的运维元素；若所述鱼腹处存在异常的运维元素，则执行所述运维元素对应的解决方案；
28.若所述鱼腹处不存在异常的运维元素，则根据鱼尾处的运维元素的检查结果，判断所述鱼尾处是否存在异常的运维元素；若所述鱼尾处存在异常的运维元素，则执行所述运维元素对应的解决方案。
29.可选地，若所述鱼尾处存在异常的运维元素，则执行所述运维元素对应的解决方案，包括：
30.步骤a，若所述鱼尾处存在异常的运维元素，则执行所述运维元素对应的解决方案；
31.步骤b，再次分别运行各个运维元素对应的自动化检查脚本，从而得到所述各个运维元素的检查结果；
32.步骤c，根据所述鱼尾处的各个运维元素的检查结果，判断所述鱼尾处是否存在异常的运维元素；
33.重复执行步骤a-步骤c，直到所述鱼尾处不存在异常的运维元素。
34.可选地，若所述鱼腹处存在异常的运维元素，则执行所述运维元素对应的解决方案，包括：
35.步骤a，若所述鱼腹处存在异常的运维元素，则执行所述运维元素对应的解决方案；
36.步骤b，再次分别运行各个运维元素对应的自动化检查脚本，从而得到所述各个运维元素的检查结果；
37.步骤c，根据所述鱼腹处的各个运维元素的检查结果，判断所述鱼腹处是否存在异常的运维元素；
38.重复执行步骤a-步骤c，直到所述鱼腹处不存在异常的运维元素。
39.另外，根据本发明实施例的另一个方面，提供了一种异常事件的定位装置，包括：
40.接收模块，用于接收监控平台推送过来的告警消息；其中，所述监控平台用于实时监测和分析数据中心的运行环境，并且响应于所述运行环境出现异常，发出告警消息；
41.解析模块，用于对所述告警消息进行解析，并根据所述告警消息的解析结果定位出异常事件的原因；
42.定位模块，用于响应于无法定位出所述异常事件的原因，基于鱼骨图定位出异常事件的原因；其中，所述鱼骨图的鱼骨主干表示运维领域，所述鱼骨主干下的分支表示所述运维领域下的运维元素，运维元素与异常事件的原因一一对应。
43.可选地，还包括创建模块，用于：
44.将各个运维元素划分到不同的运维领域下；
45.将各个运维领域划分到不同的运维问题分类下；其中，所述运维问题分类包括底层硬件基础、系统软件层级、安全层级和业务应用；
46.按照所述底层硬件基础靠近鱼尾、所述业务应用靠近鱼头的顺序，构建鱼骨图，或者，按照所述底层硬件基础靠近鱼头、所述业务应用靠近鱼尾的顺序，构建鱼骨图；其中，所述鱼骨图包括多个鱼骨主干，每个鱼骨主干上连接有多个分支。
47.可选地，所述定位模块还用于：
48.分别运行各个运维元素对应的自动化检查脚本，从而得到所述各个运维元素的检查结果；
49.根据所述各个运维元素的检查结果定位出异常事件的原因。
50.可选地，所述定位模块还用于：
51.按照从鱼尾到鱼头的顺序，依次根据所述各个运维元素的检查结果定位出异常事件的原因；
52.或者，
53.按照从鱼头到鱼尾的顺序，依次根据所述各个运维元素的检查结果定位出异常事件的原因。
54.可选地，所述定位模块还用于：
55.根据鱼尾处的各个运维元素的检查结果，判断所述鱼尾处是否存在异常的运维元素；若所述鱼尾处存在异常的运维元素，则执行所述运维元素对应的解决方案；
56.若所述鱼尾处不存在异常的运维元素，则根据鱼腹处的运维元素的检查结果，判断所述鱼腹处是否存在异常的运维元素；若所述鱼腹处存在异常的运维元素，则执行所述
运维元素对应的解决方案；
57.若所述鱼腹处不存在异常的运维元素，则根据鱼头处的运维元素的检查结果，判断所述鱼头处是否存在异常的运维元素；若所述鱼头处存在异常的运维元素，则执行所述运维元素对应的解决方案；
58.或者，
59.根据鱼头处的各个运维元素的检查结果，判断所述鱼头处是否存在异常的运维元素；若所述鱼头处存在异常的运维元素，则执行所述运维元素对应的解决方案；
60.若所述鱼头处不存在异常的运维元素，则根据鱼腹处的运维元素的检查结果，判断所述鱼腹处是否存在异常的运维元素；若所述鱼腹处存在异常的运维元素，则执行所述运维元素对应的解决方案；
61.若所述鱼腹处不存在异常的运维元素，则根据鱼尾处的运维元素的检查结果，判断所述鱼尾处是否存在异常的运维元素；若所述鱼尾处存在异常的运维元素，则执行所述运维元素对应的解决方案。
62.可选地，所述定位模块还用于：
63.步骤a，若所述鱼尾处存在异常的运维元素，则执行所述运维元素对应的解决方案；
64.步骤b，再次分别运行各个运维元素对应的自动化检查脚本，从而得到所述各个运维元素的检查结果；
65.步骤c，根据所述鱼尾处的各个运维元素的检查结果，判断所述鱼尾处是否存在异常的运维元素；
66.重复执行步骤a-步骤c，直到所述鱼尾处不存在异常的运维元素。
67.可选地，所述定位模块还用于：
68.步骤a，若所述鱼腹处存在异常的运维元素，则执行所述运维元素对应的解决方案；
69.步骤b，再次分别运行各个运维元素对应的自动化检查脚本，从而得到所述各个运维元素的检查结果；
70.步骤c，根据所述鱼腹处的各个运维元素的检查结果，判断所述鱼腹处是否存在异常的运维元素；
71.重复执行步骤a-步骤c，直到所述鱼腹处不存在异常的运维元素。
72.根据本发明实施例的另一个方面，还提供了一种电子设备，包括：
73.一个或多个处理器；
74.存储装置，用于存储一个或多个程序，
75.当所述一个或多个程序被所述一个或多个处理器执行时，所述一个或多个处理器实现上述任一实施例所述的方法。
76.根据本发明实施例的另一个方面，还提供了一种计算机可读介质，其上存储有计算机程序，所述程序被处理器执行时实现上述任一实施例所述的方法。
77.根据本发明实施例的另一个方面，还提供了一种计算机程序产品，包括计算机程序，所述计算机程序被处理器执行时实现上述任一实施例所述的方法。
78.上述发明中的一个实施例具有如下优点或有益效果：因为采用响应于无法定位出
异常事件的原因，基于鱼骨图定位出异常事件的原因，鱼骨图的鱼骨主干表示运维领域，鱼骨主干下的分支表示运维领域下的运维元素，运维元素与异常事件的原因一一对应的技术手段，所以克服了现有技术中无法快速定位异常事件原因的技术问题。本发明实施例采用鱼骨图并结合数据中心领域划分，在出现未知异常事件时，通过自动化检查脚本，快速归类定位到运维领域下的运维元素，从而缩小排查范围，实现靶向分析，快速恢复业务，确保业务连续性。
79.上述的非惯用的可选方式所具有的进一步效果将在下文中结合具体实施方式加以说明。
附图说明
80.为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。其中：
81.图1是根据本发明实施例的异常事件的定位方法的流程图；
82.图2是根据本发明实施例的鱼骨图的结构示意图；
83.图3是根据本发明一个可参考实施例的异常事件的定位方法的流程图；
84.图4是根据本发明实施例的操作系统下的各个运维元素对应的自动化检查脚本的检查内容；
85.图5是根据本发明实施例的应用下的各个运维元素对应的自动化检查脚本的检查内容；
86.图6是根据本发明实施例的异常事件的定位装置的示意图；
87.图7是本发明实施例可以应用于其中的示例性系统架构图；
88.图8是适于用来实现本发明实施例的终端设备或服务器的计算机系统的结构示意图。
具体实施方式
89.以下结合附图对本发明的示范性实施例做出说明，其中包括本发明实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本发明的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。
90.需要说明的是，本发明的技术方案中，所涉及的用户个人信息的采集、分析、使用、传输、存储等方面，均符合相关法律法规的规定，被用于合法且合理的用途，不在这些合法使用等方面之外共享、泄露或出售，并且接受监管部门的监督管理。应当对用户个人信息采取必要措施，以防止对此类个人信息数据的非法访问，确保有权访问个人信息数据的人员遵守相关法律法规的规定，确保用户个人信息安全。一旦不再需要这些用户个人信息数据，应当通过限制甚至禁止数据收集和/或删除数据的方式将风险降至最低。
91.当适用时，包括在某些相关应用程序中，通过对数据去标识来保护用户隐私，例如在适用时通过移除特定标识符(例如，姓名、性别、出生日期、账号等)、控制所存储数据的量
或特异性)、控制数据如何被存储、和/或其他方法去标识。
92.图1是根据本发明实施例的异常事件的定位方法的流程图。作为本发明的一个实施例，如图1所示，所述异常事件的定位方法应用于异常事件的定位系统，可以包括：
93.步骤101，接收监控平台推送过来的告警消息；其中，所述监控平台用于实时监测和分析数据中心的运行环境，并且响应于所述运行环境出现异常，发出告警消息。
94.监控中心实时监控和分析数据中的运行环境，如果数据中心的运行环境出现异常，则向异常事件的定位系统推送告警消息，该定位系统接收监控平台推送过来的告警消息。
95.步骤102，对所述告警消息进行解析，并根据所述告警消息的解析结果定位出异常事件的原因。
96.该定位系统接收到监控平台推送过来的告警消息后，对所述告警消息进行解析，然后根据解析结果定位出异常事件的原因，比如sql异常、表空间不足或者防火墙异常等。
97.步骤103，响应于无法定位出所述异常事件的原因，基于鱼骨图定位出异常事件的原因；其中，所述鱼骨图的鱼骨主干表示运维领域，所述鱼骨主干下的分支表示所述运维领域下的运维元素，运维元素与异常事件的原因一一对应。
98.如果根据告警消息的解析结果无法定位出异常事件的原因，则基于鱼骨图定位出异常事件的原因，也就是将异常事件的原因归类于鱼骨图的某一个分支下。
99.在鱼骨图中，针对一个异常事件(鱼头)，列出产生异常事件的大要因(鱼骨主干)，从大要因继续深挖，列出每个大要因产生的中要因，中要因再挖掘小要因，如此一层层挖掘分析下去，直到定位出异常事件的原因。
100.因此，在步骤101之前还需要构建鱼骨图。可选地，在步骤101之前，还包括：将各个运维元素划分到不同的运维领域下；将各个运维领域划分到不同的运维问题分类下；其中，所述运维问题分类包括底层硬件基础、系统软件层级、安全层级和业务应用；按照所述底层硬件基础靠近鱼尾、所述业务应用靠近鱼头的顺序，构建鱼骨图，或者，按照所述底层硬件基础靠近鱼头、所述业务应用靠近鱼尾的顺序，构建鱼骨图；其中，所述鱼骨图包括多个鱼骨主干，每个鱼骨主干上连接有多个分支。
101.目前主流的应用系统从运维方面考虑，主要包含的运维领域为：1、服务器；2、网络；3、操作系统；4、数据库；5、中间件；6安全；7、应用。7个运维领域根据基础性可以划分到不同的运维问题分类下，比如底层硬件基础：服务器、网络；系统软件层级：操作系统、数据库、中间件；安全层级：安全；业务应用：应用。以按照底层硬件基础靠近鱼尾、业务应用靠近鱼头的顺序构建鱼骨图为例，如图2所示，底层硬件基础靠近鱼尾，业务应用靠近鱼头，系统软件层级和安全层级处于鱼尾与鱼头之间，即鱼腹位置。每个领域下还可以细分不同的运维元素，比如，服务器下包含电源、虚拟化、存储、主板cpu/mem等运维元素，操作系统下包含云服务、dns、nas、cpu/mem/disk等运维元素，应用下包含应用进程、nft、日志、绿灯测试等运维元素。
102.由于底层硬件基础靠近鱼尾，业务应用靠近鱼头，或者，底层硬件基础靠近鱼头，业务应用靠近鱼尾，结合鱼骨图定位异常事件原因时，如果在业务应用下的运维元素定位出异常事件的原因，则对底层硬件基础、系统软件层级、安全层级下的各个运维元素做好检查即可，如果在底层硬件基础下的运维元素定位出异常事件的原因，则还需要考虑系统软
件层级、安全层级、业务应用下的各个运维元素是否有连带问题。因此，本发明实施例通过分析鱼骨图中分支的具体细节，可以快速地找出异常事件的根本原因，并制定相应的解决方案。
103.可选地，基于鱼骨图定位出异常事件的原因，包括：分别运行各个运维元素对应的自动化检查脚本，从而得到所述各个运维元素的检查结果；根据所述各个运维元素的检查结果定位出异常事件的原因。在本发明的实施例中，每个运维元素都有其各自的自动化检查脚本，通过运行自动化检查脚本，可以得到检查结果，进一步分析检查结果就可以判断运维元素是否异常，从而准确地定位出异常事件的原因。因此，本发明实施例可以提高自动化排查分析效率，提升运维能力，而且通过鱼骨图的可视化呈现和快速定位的特点，能够快速发现和定位异常事件的根本原因，优化数据中心的维护和故障排查过程，提高了数据中心的运行效率和稳定性。
104.根据上面所述的各种实施例，可以看出本发明实施例通过响应于无法定位出异常事件的原因，基于鱼骨图定位出异常事件的原因，鱼骨图的鱼骨主干表示运维领域，鱼骨主干下的分支表示运维领域下的运维元素，运维元素与异常事件的原因一一对应的技术手段，解决了现有技术中无法快速定位异常事件原因的技术问题。本发明实施例采用鱼骨图并结合数据中心领域划分，在出现未知异常事件时，通过自动化检查脚本，快速归类定位到运维领域下的运维元素，从而缩小排查范围，实现靶向分析，快速恢复业务，确保业务连续性。
105.图3是根据本发明一个可参考实施例的异常事件的定位方法的流程图。作为本发明的又一个实施例，如图3所示，所述异常事件的定位方法可以包括：
106.步骤301，将各个运维元素划分到不同的运维领域下。
107.步骤302，将各个运维领域划分到不同的运维问题分类下。
108.步骤303，按照所述底层硬件基础靠近鱼尾、所述业务应用靠近鱼头的顺序，构建鱼骨图。
109.首先，将各个运维元素划分到不同的运维领域下，比如绿灯测试划分到应用下，dns划分到操作系统下，等等；然后将各个运维领域划分到不同的运维问题分类下，运维问题分类可以分为四大类：底层硬件基础、系统软件层级、安全层级和业务应用；最后按照底层硬件基础靠近鱼尾、业务应用靠近鱼头的顺序，构建鱼骨图。其中，所述鱼骨图包括多个鱼骨主干，每个鱼骨主干上连接有多个分支，所述鱼骨图的鱼骨主干表示运维领域，所述鱼骨主干下的分支表示所述运维领域下的运维元素，运维元素与异常事件的原因一一对应。
110.需要说明的是，可以先执行步骤301再执行步骤302，也可以先执行步骤302再执行步骤301，本发明实施例对此不做限制。在步骤303中，也可以按照所述底层硬件基础靠近鱼头、所述业务应用靠近鱼尾的顺序，构建鱼骨图，本发明实施例对此不做限制。
111.步骤304，接收监控平台推送过来的告警消息；其中，所述监控平台用于实时监测和分析数据中心的运行环境，并且响应于所述运行环境出现异常，发出告警消息。
112.监控中心实时监控和分析数据中的运行环境，如果数据中心的运行环境出现异常，则向异常事件的定位系统推送告警消息，该定位系统接收监控平台推送过来的告警消息。
113.步骤305，对所述告警消息进行解析，并根据所述告警消息的解析结果定位出异常
事件的原因。
114.该定位系统接收到监控平台推送过来的告警消息后，对所述告警消息进行解析，然后根据解析结果定位出异常事件的原因，比如实例状态异常、堆内存异常或者应用进程异常等。
115.步骤306，响应于无法定位出所述异常事件的原因，分别运行各个运维元素对应的自动化检查脚本，从而得到所述各个运维元素的检查结果。
116.如果根据告警消息的解析结果无法定位出异常事件的原因，则同时运行各个运维元素对应的自动化检查脚本，从而得到各个运维元素的检查结果。需要指出的是，每个运维元素都有其各自的自动化检查脚本，通过运行自动化检查脚本，可以得到检查结果。
117.如图4所示，以操作系统为例，该运维领域下包含云服务、nas、ntp、系统运行和dns等运维元素，每个运维元素都有其各自的自动化检查脚本，云服务的自动化检查脚本用于检查云服务状态、证书有效期、云服务配置和相关日志等，ntp的自动化检查脚本用于检查服务状态、ntp配置和相关日志等，系统运行的自动化检查脚本用于检查cpu、mem、disk、用户权限、系统配置和相关日志等，不再赘述。
118.如图5所示，以应用为例，该运维领域下包含交易情况、日志、应用进程、绿灯测试和其他等运维元素，每个运维元素都有其各自的自动化检查脚本，交易情况的自动化检查脚本用于检查业务成功率、系统成功率和系统响应率等，日志的自动化检查脚本用于检查网关日志、前置日志、交易日志和组件日志等，绿灯测试的自动检查脚本用于检查连通性和业务验证等，不再赘述。
119.步骤307，按照从鱼尾到鱼头的顺序，依次根据所述各个运维元素的检查结果定位出异常事件的原因。
120.最后按照从鱼尾到鱼头的顺序，依次根据各个运维元素的检查结果，定位出异常事件的原因，也就是将异常事件的原因归类于鱼骨图的某一个分支下。由于底层硬件基础靠近鱼尾，业务应用靠近鱼头，结合鱼骨图定位异常事件原因时，如果在业务应用下的运维元素定位出异常事件的原因，则对底层硬件基础、系统软件层级、安全层级下的各个运维元素做好检查即可，如果在底层硬件基础下的运维元素定位出异常事件的原因，则还需要考虑系统软件层级、安全层级、业务应用下的各个运维元素是否有连带问题。
121.需要说明的是，如果在步骤303中，按照所述底层硬件基础靠近鱼头、所述业务应用靠近鱼尾的顺序，构建鱼骨图，则在步骤307中，按照从鱼头到鱼尾的顺序，依次根据所述各个运维元素的检查结果定位出异常事件的原因。
122.可选地，步骤307包括：根据鱼尾处的各个运维元素的检查结果，判断所述鱼尾处是否存在异常的运维元素；若所述鱼尾处存在异常的运维元素，则执行所述运维元素对应的解决方案；若所述鱼尾处不存在异常的运维元素，则根据鱼腹处的运维元素的检查结果，判断所述鱼腹处是否存在异常的运维元素；若所述鱼腹处存在异常的运维元素，则执行所述运维元素对应的解决方案；若所述鱼腹处不存在异常的运维元素，则根据鱼头处的运维元素的检查结果，判断所述鱼头处是否存在异常的运维元素；若所述鱼头处存在异常的运维元素，则执行所述运维元素对应的解决方案。得到各个运维元素的检查结果后，首先判断鱼尾处是否存在异常的运维元素，如果鱼尾处存在异常的运维元素，则执行该运维元素对应的解决方案；如果鱼尾处不存在异常的运维元素，则判断鱼腹处是否存在异常的运维元
素，如果鱼腹处存在异常的运维元素，则执行该运维元素对应的解决方案；如果鱼腹处不存在异常的运维元素，则判断鱼头处是否存在异常的运维元素，如果鱼头处存在异常的运维数据，则执行所述运维元素对应的解决方案；如果鱼头处不存在异常的运维数据，则结束。
123.本发明实施例通过运用鱼骨图并结合数据中心常用运维领域划分，使用各个运维领域的自动化检查脚本，从服务器、网络、操作系统、数据库、中间件、安全、应用编排形成各个运维领域完整的检查项处置流，以便最快速定位到具体的运维元素，进一步定位出异常事件的根因，从而进行靶向处置，快速恢复业务，确保业务连续性。
124.可选地，若所述鱼尾处存在异常的运维元素，则执行所述运维元素对应的解决方案，包括：步骤a，若所述鱼尾处存在异常的运维元素，则执行所述运维元素对应的解决方案；步骤b，再次分别运行各个运维元素对应的自动化检查脚本，从而得到所述各个运维元素的检查结果；步骤c，根据所述鱼尾处的各个运维元素的检查结果，判断所述鱼尾处是否存在异常的运维元素；重复执行步骤a-步骤c，直到所述鱼尾处不存在异常的运维元素。如果鱼尾处存在异常的运维元素，则执行该运维元素对应的解决方案；执行完毕该运维元素对应的解决方案，还需要再次分别运行各个运维元素对应的自动化检查脚本，从而得到所述各个运维元素的检查结果，因此再次根据鱼尾处的各个运维元素的检查结果，判断鱼尾处是否存在异常的运维元素，如果鱼尾处存在异常的运维元素，则执行该运维元素对应的解决方案，重复执行上述步骤，直到鱼尾处不存在异常的运维元素；如果鱼尾处不存在异常的运维元素，则根据鱼腹处的运维元素的检查结果，判断所述鱼腹处是否存在异常的运维元素。
125.可选地，若所述鱼腹处存在异常的运维元素，则执行所述运维元素对应的解决方案，包括：步骤a，若所述鱼腹处存在异常的运维元素，则执行所述运维元素对应的解决方案；步骤b，再次分别运行各个运维元素对应的自动化检查脚本，从而得到所述各个运维元素的检查结果；步骤c，根据所述鱼腹处的各个运维元素的检查结果，判断所述鱼腹处是否存在异常的运维元素；重复执行步骤a-步骤c，直到所述鱼腹处不存在异常的运维元素。如果鱼腹处存在异常的运维元素，则执行该运维元素对应的解决方案；执行完毕该运维元素对应的解决方案，还需要再次分别运行各个运维元素对应的自动化检查脚本，从而得到所述各个运维元素的检查结果，因此再次根据鱼腹处的各个运维元素的检查结果，判断鱼腹处是否存在异常的运维元素，如果鱼腹处存在异常的运维元素，则执行该运维元素对应的解决方案，重复执行上述步骤，直到鱼腹处不存在异常的运维元素；如果鱼腹处不存在异常的运维元素，则根据鱼头处的运维元素的检查结果，判断所述鱼头处是否存在异常的运维元素。
126.本发明实施例按照从鱼头到鱼尾的顺序定位出具体的运维元素，因此能够快速定位到异常事件的原因，从而提高未知异常事件识别的准确性和速度，以及数据中心运维和故障排查效率。
127.需要说明的是，如果在步骤303中，按照所述底层硬件基础靠近鱼头、所述业务应用靠近鱼尾的顺序，构建鱼骨图，则步骤307包括：根据鱼头处的各个运维元素的检查结果，判断所述鱼头处是否存在异常的运维元素；若所述鱼头处存在异常的运维元素，则执行所述运维元素对应的解决方案；若所述鱼头处不存在异常的运维元素，则根据鱼腹处的运维元素的检查结果，判断所述鱼腹处是否存在异常的运维元素；若所述鱼腹处存在异常的运
维元素，则执行所述运维元素对应的解决方案；若所述鱼腹处不存在异常的运维元素，则根据鱼尾处的运维元素的检查结果，判断所述鱼尾处是否存在异常的运维元素；若所述鱼尾处存在异常的运维元素，则执行所述运维元素对应的解决方案。得到各个运维元素的检查结果后，首先判断鱼头处是否存在异常的运维元素，如果鱼头处存在异常的运维元素，则执行该运维元素对应的解决方案；如果鱼头处不存在异常的运维元素，则判断鱼腹处是否存在异常的运维元素，如果鱼腹处存在异常的运维元素，则执行该运维元素对应的解决方案；如果鱼腹处不存在异常的运维元素，则判断鱼尾处是否存在异常的运维元素，如果鱼尾处存在异常的运维数据，则执行所述运维元素对应的解决方案；如果鱼尾处不存在异常的运维数据，则结束。
128.可选地，若所述鱼头处存在异常的运维元素，则执行所述运维元素对应的解决方案，包括：步骤a，若所述鱼头处存在异常的运维元素，则执行所述运维元素对应的解决方案；步骤b，再次分别运行各个运维元素对应的自动化检查脚本，从而得到所述各个运维元素的检查结果；步骤c，根据所述鱼头处的各个运维元素的检查结果，判断所述鱼头处是否存在异常的运维元素；重复执行步骤a-步骤c，直到所述鱼头处不存在异常的运维元素。如果鱼头处存在异常的运维元素，则执行该运维元素对应的解决方案；执行完毕该运维元素对应的解决方案，还需要再次分别运行各个运维元素对应的自动化检查脚本，从而得到所述各个运维元素的检查结果，因此再次根据鱼头处的各个运维元素的检查结果，判断鱼头处是否存在异常的运维元素，如果鱼头处存在异常的运维元素，则执行该运维元素对应的解决方案，重复执行上述步骤，直到鱼头处不存在异常的运维元素；如果鱼头处不存在异常的运维元素，则根据鱼腹处的运维元素的检查结果，判断所述鱼腹处是否存在异常的运维元素。
129.可选地，若所述鱼腹处存在异常的运维元素，则执行所述运维元素对应的解决方案，包括：步骤a，若所述鱼腹处存在异常的运维元素，则执行所述运维元素对应的解决方案；步骤b，再次分别运行各个运维元素对应的自动化检查脚本，从而得到所述各个运维元素的检查结果；步骤c，根据所述鱼腹处的各个运维元素的检查结果，判断所述鱼腹处是否存在异常的运维元素；重复执行步骤a-步骤c，直到所述鱼腹处不存在异常的运维元素。如果鱼腹处存在异常的运维元素，则执行该运维元素对应的解决方案；执行完毕该运维元素对应的解决方案，还需要再次分别运行各个运维元素对应的自动化检查脚本，从而得到所述各个运维元素的检查结果，因此再次根据鱼腹处的各个运维元素的检查结果，判断鱼腹处是否存在异常的运维元素，如果鱼腹处存在异常的运维元素，则执行该运维元素对应的解决方案，重复执行上述步骤，直到鱼腹处不存在异常的运维元素；如果鱼腹处不存在异常的运维元素，则根据鱼尾处的运维元素的检查结果，判断所述鱼尾处是否存在异常的运维元素。
130.另外，在本发明一个可参考实施例中异常事件的定位方法的具体实施内容，在上面所述异常事件的定位方法中已经详细说明了，故在此重复内容不再说明。
131.图6是根据本发明实施例的异常事件的定位装置的示意图。如图5所示，所述异常事件的定位装置600包括接收模块601、解析模块602和定位模块603；其中，接收模块601用于接收监控平台推送过来的告警消息；其中，所述监控平台用于实时监测和分析数据中心的运行环境，并且响应于所述运行环境出现异常，发出告警消息；解析模块602用于对所述
告警消息进行解析，并根据所述告警消息的解析结果定位出异常事件的原因；定位模块603用于响应于无法定位出所述异常事件的原因，基于鱼骨图定位出异常事件的原因；其中，所述鱼骨图的鱼骨主干表示运维领域，所述鱼骨主干下的分支表示所述运维领域下的运维元素，运维元素与异常事件的原因一一对应。
132.可选地，还包括创建模块，用于：
133.将各个运维元素划分到不同的运维领域下；
134.将各个运维领域划分到不同的运维问题分类下；其中，所述运维问题分类包括底层硬件基础、系统软件层级、安全层级和业务应用；
135.按照所述底层硬件基础靠近鱼尾、所述业务应用靠近鱼头的顺序，构建鱼骨图，或者，按照所述底层硬件基础靠近鱼头、所述业务应用靠近鱼尾的顺序，构建鱼骨图；其中，所述鱼骨图包括多个鱼骨主干，每个鱼骨主干上连接有多个分支。
136.可选地，所述定位模块603还用于：
137.分别运行各个运维元素对应的自动化检查脚本，从而得到所述各个运维元素的检查结果；
138.根据所述各个运维元素的检查结果定位出异常事件的原因。
139.可选地，所述定位模块603还用于：
140.按照从鱼尾到鱼头的顺序，依次根据所述各个运维元素的检查结果定位出异常事件的原因；
141.或者，
142.按照从鱼头到鱼尾的顺序，依次根据所述各个运维元素的检查结果定位出异常事件的原因。
143.可选地，所述定位模块603还用于：
144.根据鱼尾处的各个运维元素的检查结果，判断所述鱼尾处是否存在异常的运维元素；若所述鱼尾处存在异常的运维元素，则执行所述运维元素对应的解决方案；
145.若所述鱼尾处不存在异常的运维元素，则根据鱼腹处的运维元素的检查结果，判断所述鱼腹处是否存在异常的运维元素；若所述鱼腹处存在异常的运维元素，则执行所述运维元素对应的解决方案；
146.若所述鱼腹处不存在异常的运维元素，则根据鱼头处的运维元素的检查结果，判断所述鱼头处是否存在异常的运维元素；若所述鱼头处存在异常的运维元素，则执行所述运维元素对应的解决方案；
147.或者，
148.根据鱼头处的各个运维元素的检查结果，判断所述鱼头处是否存在异常的运维元素；若所述鱼头处存在异常的运维元素，则执行所述运维元素对应的解决方案；
149.若所述鱼头处不存在异常的运维元素，则根据鱼腹处的运维元素的检查结果，判断所述鱼腹处是否存在异常的运维元素；若所述鱼腹处存在异常的运维元素，则执行所述运维元素对应的解决方案；
150.若所述鱼腹处不存在异常的运维元素，则根据鱼尾处的运维元素的检查结果，判断所述鱼尾处是否存在异常的运维元素；若所述鱼尾处存在异常的运维元素，则执行所述运维元素对应的解决方案。
151.可选地，所述定位模块603还用于：
152.步骤a，若所述鱼尾处存在异常的运维元素，则执行所述运维元素对应的解决方案；
153.步骤b，再次分别运行各个运维元素对应的自动化检查脚本，从而得到所述各个运维元素的检查结果；
154.步骤c，根据所述鱼尾处的各个运维元素的检查结果，判断所述鱼尾处是否存在异常的运维元素；
155.重复执行步骤a-步骤c，直到所述鱼尾处不存在异常的运维元素。
156.可选地，所述定位模块603还用于：
157.步骤a，若所述鱼腹处存在异常的运维元素，则执行所述运维元素对应的解决方案；
158.步骤b，再次分别运行各个运维元素对应的自动化检查脚本，从而得到所述各个运维元素的检查结果；
159.步骤c，根据所述鱼腹处的各个运维元素的检查结果，判断所述鱼腹处是否存在异常的运维元素；
160.重复执行步骤a-步骤c，直到所述鱼腹处不存在异常的运维元素。
161.需要说明的是，在本发明所述异常事件的定位装置的具体实施内容，在上面所述异常事件的定位方法中已经详细说明了，故在此重复内容不再说明。
162.图7示出了可以应用本发明实施例的异常事件的定位方法或异常事件的定位装置的示例性系统架构700。
163.如图7所示，系统架构700可以包括终端设备701、702、703，网络704和服务器705。网络704用以在终端设备701、702、703和服务器705之间提供通信链路的介质。网络704可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。
164.用户可以使用终端设备701、702、703通过网络704与服务器705交互，以接收或发送消息等。终端设备701、702、703上可以安装有各种通讯客户端应用，例如购物类应用、网页浏览器应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等(仅为示例)。
165.终端设备701、702、703可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。
166.服务器705可以是提供各种服务的服务器，例如对用户利用终端设备701、702、703所浏览的购物类网站提供支持的后台管理服务器(仅为示例)。后台管理服务器可以对接收到的物品信息查询请求等数据进行分析等处理，并将处理结果反馈给终端设备。
167.需要说明的是，本发明实施例所提供的异常事件的定位方法一般由服务器705执行，相应地，所述异常事件的定位装置一般设置在服务器705中。
168.应该理解，图7中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。
169.下面参考图8，其示出了适于用来实现本发明实施例的终端设备的计算机系统800的结构示意图。图8示出的终端设备仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。
170.如图8所示，计算机系统800包括中央处理单元(cpu)801，其可以根据存储在只读
存储器(rom)802中的程序或者从存储部分808加载到随机访问存储器(ram)803中的程序而执行各种适当的动作和处理。在ram 803中，还存储有系统800操作所需的各种程序和数据。cpu 801、rom 802以及ram803通过总线804彼此相连。输入/输出(i/o)接口805也连接至总线804。
171.以下部件连接至i/o接口805：包括键盘、鼠标等的输入部分806；包括诸如阴极射线管(crt)、液晶显示器(lcd)等以及扬声器等的输出部分807；包括硬盘等的存储部分808；以及包括诸如lan卡、调制解调器等的网络接口卡的通信部分809。通信部分809经由诸如因特网的网络执行通信处理。驱动器810也根据需要连接至i/o接口805。可拆卸介质811，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器810上，以便于从其上读出的计算机程序根据需要被安装入存储部分808。
172.特别地，根据本发明公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本发明公开的实施例包括一种计算机程序，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分809从网络上被下载和安装，和/或从可拆卸介质811被安装。在该计算机程序被中央处理单元(cpu)801执行时，执行本发明的系统中限定的上述功能。
173.需要说明的是，本发明所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(ram)、只读存储器(rom)、可擦式可编程只读存储器(eprom或闪存)、光纤、便携式紧凑磁盘只读存储器(cd-rom)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本发明中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本发明中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、rf等等，或者上述的任意合适的组合。
174.附图中的流程图和框图，图示了按照本发明各种实施例的系统、方法和计算机程序的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来
实现。
175.描述于本发明实施例中所涉及到的模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的模块也可以设置在处理器中，例如，可以描述为：一种处理器包括接收模块、解析模块和定位模块，其中，这些模块的名称在某种情况下并不构成对该模块本身的限定。
176.作为另一方面，本发明还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的设备中所包含的；也可以是单独存在，而未装配入该设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，该设备实现如下方法：接收监控平台推送过来的告警消息；其中，所述监控平台用于实时监测和分析数据中心的运行环境，并且响应于所述运行环境出现异常，发出告警消息；所述告警消息进行解析，并根据所述告警消息的解析结果定位出异常事件的原因；响应于无法定位出所述异常事件的原因，基于鱼骨图定位出异常事件的原因；其中，所述鱼骨图的鱼骨主干表示运维领域，所述鱼骨主干下的分支表示所述运维领域下的运维元素，运维元素与异常事件的原因一一对应。
177.作为另一方面，本发明实施例还提供了一种计算机程序产品，包括计算机程序，所述计算机程序被处理器执行时实现上述任一实施例所述的方法。
178.根据本发明实施例的技术方案，因为采用响应于无法定位出异常事件的原因，基于鱼骨图定位出异常事件的原因，鱼骨图的鱼骨主干表示运维领域，鱼骨主干下的分支表示运维领域下的运维元素，运维元素与异常事件的原因一一对应的技术手段，所以克服了现有技术中无法快速定位异常事件原因的技术问题。本发明实施例采用鱼骨图并结合数据中心领域划分，在出现未知异常事件时，通过自动化检查脚本，快速归类定位到运维领域下的运维元素，从而缩小排查范围，实现靶向分析，快速恢复业务，确保业务连续性。
179.上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，取决于设计要求和其他因素，可以发生各种各样的修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。

技术特征：
1.一种异常事件的定位方法，其特征在于，包括：接收监控平台推送过来的告警消息；其中，所述监控平台用于实时监测和分析数据中心的运行环境，并且响应于所述运行环境出现异常，发出告警消息；对所述告警消息进行解析，并根据所述告警消息的解析结果定位出异常事件的原因；响应于无法定位出所述异常事件的原因，基于鱼骨图定位出异常事件的原因；其中，所述鱼骨图的鱼骨主干表示运维领域，所述鱼骨主干下的分支表示所述运维领域下的运维元素，运维元素与异常事件的原因一一对应。2.根据权利要求1所述的方法，其特征在于，接收监控平台推送过来的告警消息之前，还包括：将各个运维元素划分到不同的运维领域下；将各个运维领域划分到不同的运维问题分类下；其中，所述运维问题分类包括底层硬件基础、系统软件层级、安全层级和业务应用；按照所述底层硬件基础靠近鱼尾、所述业务应用靠近鱼头的顺序，构建鱼骨图，或者，按照所述底层硬件基础靠近鱼头、所述业务应用靠近鱼尾的顺序，构建鱼骨图；其中，所述鱼骨图包括多个鱼骨主干，每个鱼骨主干上连接有多个分支。3.根据权利要求2所述的方法，其特征在于，基于鱼骨图定位出异常事件的原因，包括：分别运行各个运维元素对应的自动化检查脚本，从而得到所述各个运维元素的检查结果；根据所述各个运维元素的检查结果定位出异常事件的原因。4.根据权利要求3所述的方法，其特征在于，根据所述各个运维元素的检查结果定位出异常事件的原因，包括：按照从鱼尾到鱼头的顺序，依次根据所述各个运维元素的检查结果定位出异常事件的原因；或者，按照从鱼头到鱼尾的顺序，依次根据所述各个运维元素的检查结果定位出异常事件的原因。5.根据权利要求4所述的方法，其特征在于，按照从鱼尾到鱼头的顺序，依次根据所述各个运维元素的检查结果定位出异常事件的原因，包括：根据鱼尾处的各个运维元素的检查结果，判断所述鱼尾处是否存在异常的运维元素；若所述鱼尾处存在异常的运维元素，则执行所述运维元素对应的解决方案；若所述鱼尾处不存在异常的运维元素，则根据鱼腹处的运维元素的检查结果，判断所述鱼腹处是否存在异常的运维元素；若所述鱼腹处存在异常的运维元素，则执行所述运维元素对应的解决方案；若所述鱼腹处不存在异常的运维元素，则根据鱼头处的运维元素的检查结果，判断所述鱼头处是否存在异常的运维元素；若所述鱼头处存在异常的运维元素，则执行所述运维元素对应的解决方案；或者，根据鱼头处的各个运维元素的检查结果，判断所述鱼头处是否存在异常的运维元素；若所述鱼头处存在异常的运维元素，则执行所述运维元素对应的解决方案；
若所述鱼头处不存在异常的运维元素，则根据鱼腹处的运维元素的检查结果，判断所述鱼腹处是否存在异常的运维元素；若所述鱼腹处存在异常的运维元素，则执行所述运维元素对应的解决方案；若所述鱼腹处不存在异常的运维元素，则根据鱼尾处的运维元素的检查结果，判断所述鱼尾处是否存在异常的运维元素；若所述鱼尾处存在异常的运维元素，则执行所述运维元素对应的解决方案。6.根据权利要求5所述的方法，其特征在于，若所述鱼尾处存在异常的运维元素，则执行所述运维元素对应的解决方案，包括：步骤a，若所述鱼尾处存在异常的运维元素，则执行所述运维元素对应的解决方案；步骤b，再次分别运行各个运维元素对应的自动化检查脚本，从而得到所述各个运维元素的检查结果；步骤c，根据所述鱼尾处的各个运维元素的检查结果，判断所述鱼尾处是否存在异常的运维元素；重复执行步骤a-步骤c，直到所述鱼尾处不存在异常的运维元素。7.根据权利要求5所述的方法，其特征在于，若所述鱼腹处存在异常的运维元素，则执行所述运维元素对应的解决方案，包括：步骤a，若所述鱼腹处存在异常的运维元素，则执行所述运维元素对应的解决方案；步骤b，再次分别运行各个运维元素对应的自动化检查脚本，从而得到所述各个运维元素的检查结果；步骤c，根据所述鱼腹处的各个运维元素的检查结果，判断所述鱼腹处是否存在异常的运维元素；重复执行步骤a-步骤c，直到所述鱼腹处不存在异常的运维元素。8.一种异常事件的定位装置，其特征在于，包括：接收模块，用于接收监控平台推送过来的告警消息；其中，所述监控平台用于实时监测和分析数据中心的运行环境，并且响应于所述运行环境出现异常，发出告警消息；解析模块，用于对所述告警消息进行解析，并根据所述告警消息的解析结果定位出异常事件的原因；定位模块，用于响应于无法定位出所述异常事件的原因，基于鱼骨图定位出异常事件的原因；其中，所述鱼骨图的鱼骨主干表示运维领域，所述鱼骨主干下的分支表示所述运维领域下的运维元素，运维元素与异常事件的原因一一对应。9.根据权利要求8所述的装置，其特征在于，还包括创建模块，用于：将各个运维元素划分到不同的运维领域下；将各个运维领域划分到不同的运维问题分类下；其中，所述运维问题分类包括底层硬件基础、系统软件层级、安全层级和业务应用；按照所述底层硬件基础靠近鱼尾、所述业务应用靠近鱼头的顺序，构建鱼骨图，或者，按照所述底层硬件基础靠近鱼头、所述业务应用靠近鱼尾的顺序，构建鱼骨图；其中，所述鱼骨图包括多个鱼骨主干，每个鱼骨主干上连接有多个分支。10.根据权利要求9所述的装置，其特征在于，所述定位模块还用于：分别运行各个运维元素对应的自动化检查脚本，从而得到所述各个运维元素的检查结
果；根据所述各个运维元素的检查结果定位出异常事件的原因。11.根据权利要求10所述的装置，其特征在于，所述定位模块还用于：按照从鱼尾到鱼头的顺序，依次根据所述各个运维元素的检查结果定位出异常事件的原因；或者，按照从鱼头到鱼尾的顺序，依次根据所述各个运维元素的检查结果定位出异常事件的原因。12.根据权利要求11所述的装置，其特征在于，所述定位模块还用于：根据鱼尾处的各个运维元素的检查结果，判断所述鱼尾处是否存在异常的运维元素；若所述鱼尾处存在异常的运维元素，则执行所述运维元素对应的解决方案；若所述鱼尾处不存在异常的运维元素，则根据鱼腹处的运维元素的检查结果，判断所述鱼腹处是否存在异常的运维元素；若所述鱼腹处存在异常的运维元素，则执行所述运维元素对应的解决方案；若所述鱼腹处不存在异常的运维元素，则根据鱼头处的运维元素的检查结果，判断所述鱼头处是否存在异常的运维元素；若所述鱼头处存在异常的运维元素，则执行所述运维元素对应的解决方案；或者，根据鱼头处的各个运维元素的检查结果，判断所述鱼头处是否存在异常的运维元素；若所述鱼头处存在异常的运维元素，则执行所述运维元素对应的解决方案；若所述鱼头处不存在异常的运维元素，则根据鱼腹处的运维元素的检查结果，判断所述鱼腹处是否存在异常的运维元素；若所述鱼腹处存在异常的运维元素，则执行所述运维元素对应的解决方案；若所述鱼腹处不存在异常的运维元素，则根据鱼尾处的运维元素的检查结果，判断所述鱼尾处是否存在异常的运维元素；若所述鱼尾处存在异常的运维元素，则执行所述运维元素对应的解决方案。13.根据权利要求12所述的装置，其特征在于，所述定位模块还用于：步骤a，若所述鱼尾处存在异常的运维元素，则执行所述运维元素对应的解决方案；步骤b，再次分别运行各个运维元素对应的自动化检查脚本，从而得到所述各个运维元素的检查结果；步骤c，根据所述鱼尾处的各个运维元素的检查结果，判断所述鱼尾处是否存在异常的运维元素；重复执行步骤a-步骤c，直到所述鱼尾处不存在异常的运维元素。14.根据权利要求12所述的装置，其特征在于，所述定位模块还用于：步骤a，若所述鱼腹处存在异常的运维元素，则执行所述运维元素对应的解决方案；步骤b，再次分别运行各个运维元素对应的自动化检查脚本，从而得到所述各个运维元素的检查结果；步骤c，根据所述鱼腹处的各个运维元素的检查结果，判断所述鱼腹处是否存在异常的运维元素；
重复执行步骤a-步骤c，直到所述鱼腹处不存在异常的运维元素。15.一种电子设备，其特征在于，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，所述一个或多个处理器实现如权利要求1-7中任一所述的方法。16.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-7中任一所述的方法。17.一种计算机程序产品，包括计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-7中任一项所述的方法。

技术总结
本发明公开了异常事件的定位方法、装置、电子设备和计算机可读介质，涉及大数据处理技术领域。该方法的一具体实施方式包括：接收监控平台推送过来的告警消息；其中，所述监控平台用于实时监测和分析数据中心的运行环境，并且响应于所述运行环境出现异常，发出告警消息；所述告警消息进行解析，并根据所述告警消息的解析结果定位出异常事件的原因；响应于无法定位出所述异常事件的原因，基于鱼骨图定位出异常事件的原因；其中，所述鱼骨图的鱼骨主干表示运维领域，所述鱼骨主干下的分支表示所述运维领域下的运维元素，运维元素与异常事件的原因一一对应。该实施方式能够解决无法快速定位异常事件原因的技术问题。定位异常事件原因的技术问题。定位异常事件原因的技术问题。


技术研发人员：严俊栋
受保护的技术使用者：建信金融科技有限责任公司
技术研发日：2023.06.27
技术公布日：2023/9/22