IT运维故障难排查？AnyRobot带你分分钟定位故障根源

在云计算时代，日志具备非凡的侦查和分析意义。随着信息技术的发展，企业IT环境趋于复杂，众多产品线，成百上千的服务，每个服务时时刻刻都有海量的日志数据，形成的监控日志已达成千上万条。然而，海量日志数据也给IT负责人带来了新的挑战。

常见业务环境中，用户访问业务系统时，需要IT环境中的数据库、应用系统、访问系统、服务器、反向代理与负载均衡服务器、系统服务器等多方配合，才能让用户正常访问。如果数据库产生故障发出告警，企业IT运维管理人员就会收到与之相关的访问系统、应用系统、服务器、系统服务器等多个告警通知。一旦有同一故障根源引发其他相关故障，就会产生海量告警信息。

传统的IT运维思路是在及时止损后通过逐步排查缩小定位的方式进行故障根源确认。并借助告警指标相关的日志数据进行综合查看分析。然而，这些告警日志来源散乱、格式各异、且数据量巨大，运用传统运维方式进行逐一排查，不仅浪费了大量的时间精力，还可能为企业带来巨大的经济损失。

因此，一款可以快速定位故障根源，又可实现对日志数据统一管理分析工具就显得格外重要。

AnyRobot敏捷分析的日志云，通过对日志数据进行集中采集、存储，实现日志数据统一管理和可视化分析，满足企业日志合规留存、快速故障根源定位、实时监控IT环境运行状态，分钟级定位故障根源，提升IT管理人员工作效率。

那么，AnyRobot如何做到分钟级定位故障根源的呢？

AnyRobot 采用syslog/ jdbc/http等多种采集协议和采集策略，支持整个IT管理环境中的所有日志数据信息的实时采集。同时，通过设置AnyRobot日志解析规则，可将产生告警的日志数据格式转化为易用性较高的日志信息。

由于日志格式不一，传统告警设置需针对某一系统运行情况分别设置单一告警规则。而在AnyRobot中，运维人员可针对某一事件设置多重告警规则，实现精准智能告警，并可按照告警的危险等级以邮件或短信形式直接告知运维人员，降低故障发生造成的损失。

类似于“百度一下，你就知道”的日志数据搜索引擎，SPL搜索过程语句可将业务日志、安全设备日志、中间件日志、数据库日志等数据进行分类整合，可将故障发生的日志信息件进行快速检索，直接追溯故障信息。

通过日志搜索某一故障告警日志，建立关于这一日志信息的关系行为图谱，查看其是否是故障产生的根源，或是有其他故障引起的关联故障告警。

IT运维业务中的关键故障考核指标做成可视化图表或者仪表盘，进行高亮显示，分析过往发生故障设备及系统的占比，可以做到提前优化故障多发设备及系统的运行状况，避免同类故障再次发生。

AnyRobot机器学习根据以往故障发生的日志数据进行建模，判别IT环境的运行中未来可能发生的故障，提前规避故障风险。

目前，AnyRobot已成功为包括国家审计署、国家卫计委、广州海关、中国人民公安大学、重庆邮电大学、北京协和医院、中国中铁、湖南移动、阳煤集团等在内的众多知名企业机构提供了日志数据管理分析服务，获得了企业客户的一致认可。