Question

监控不仅能够获取软、硬件的性能数据，同时也能检测到软硬件的日志事件，并通过告警的方式提示用户。在监控的告警表中存在很多类别的告警，其中服务器类的告警包含：CPU告警、内存告警、磁盘告警；数据库类的告警包含：日志告警、表空间告警；网络类型的告警包含：Ping告警、Telnet告警，以及应用系统类别的告警。一旦应用系统发生故障，会影响整个公司的利润。因此，管理员在维护系统的过程中，必须特别关注应用系统类别的告警。但是在监控收集性能以及事件的过程中，有时会存在信息收集有误的情况，因此各类型告警会出现误告。（注：应用系统发生误告时系统实际处于正常阶段）

根据每天的各种类型的告警数，通过相关性判断哪些类型告警与应用系统真正故障有关，其原始数据见表11-13。通过相关类型的告警，预测明后两天的告警数。针对历史的告警数与应用系统的关系，判断系统未来是否发生故障。首先通过时序算法预测未来相关类型的告警数，然后采用分类预测算法对预测值进行判断，判断系统未来是否发生故障。（针对原始数据可以选择一部分数据进行时序预测。）

表11-13　系统告警原始数据

数据详见：拓展思考/拓展思考样本数据.xls