陳建新，馬宗達，運 凱，趙忠浩

（國網(wǎng)新疆電力有限公司信息通信公司，烏魯木齊 830000）

1 研究目的

IT監(jiān)控對象閥值管理是判斷一個IT設(shè)備是否正常運行的關(guān)鍵指標(biāo)。本文的IT監(jiān)控管理系統(tǒng)基于閥值歷史數(shù)據(jù)與設(shè)備運行環(huán)境，利用大數(shù)據(jù)理論，根據(jù)設(shè)備類型生成數(shù)據(jù)基線、建立基線的上下偏離指標(biāo)，結(jié)合時間特性自動化生成更具真實性的IT監(jiān)控對象閥值線，更好地保障各類IT設(shè)備的穩(wěn)定運行。

2 關(guān)于數(shù)據(jù)基線

通過各類協(xié)議采集的IT監(jiān)控能夠形成的各類數(shù)據(jù)，包含兩種基線。

2.1 常態(tài)基線

常態(tài)基線是以天為周期的基線，無需區(qū)分工作日和假期，也無需區(qū)分工作時間和非工作時間，所有的時間都一視同仁。

2.1.1 基線生成的數(shù)據(jù)要求

基線在生成時，需要連續(xù)7天（靜態(tài)參數(shù)）的數(shù)據(jù)（從第一天的0時開始到最后一天的24時）。每天數(shù)據(jù)的完整度至少要90%以上。如果不符合條件就不生成基線，在下一天繼續(xù)檢查。以天為單位生成基線，然后以其他的天來作為驗證。必須任一天的基線被所有其他天驗證通過后，才確認基線成功生成。連續(xù)7天都無法成功生成基線，那么該設(shè)備的該指標(biāo)就不再繼續(xù)進行基線的生成嘗試。其中7天是參數(shù)。

2.1.2 下基線的特殊處理

對下基線來說，由于絕大部分數(shù)據(jù)都是大于等于0的（不存在負數(shù)的情況），所以如果下基線的值為負數(shù)，那么就設(shè)置下基線為0。如果要生成下基線為負數(shù)的指標(biāo)，需要特殊標(biāo)明該指標(biāo)可能為負數(shù)。

2.1.3 低波動率數(shù)據(jù)的排除

在基線生成的時候，需要排除一些低波動率的數(shù)據(jù)，因為低波動的數(shù)據(jù)對變化非常敏感，而這種敏感的變化容易產(chǎn)生誤報。我們主要通過數(shù)據(jù)的統(tǒng)計集中范圍來判斷波動率，如果數(shù)據(jù)在均值1（參數(shù)）個方差范圍以內(nèi)的數(shù)據(jù)占95%（參數(shù)）以上，我們認為該數(shù)據(jù)波動率比較低，就放棄建立基線。

2.1.4 基線越界

上基線和下基線在越界檢查中互相獨立處理。也就是說下基線的越界點和下基線的越界點分開處理，互相不干擾，下基線的越界點對上基線來說是正常點，上基線的越界點對下基線來說是正常點。

如果下基線為0的話，不需要進行越界檢查。

如果無法獲取指標(biāo)的值，那么這個點就認為是正常的點（這點可以商榷，行為可以在配置文件中擴展）。

每次來一個新的值，就可以進行一次基線的越界檢查，當(dāng)一定的時間內(nèi)或者一定數(shù)量的指標(biāo)值中上基線越界或者下基線越界的值超過一定數(shù)量后，就產(chǎn)生越界事件給智維策略。目前設(shè)置的值是最近6個點有5個點是越界的（6和5是參數(shù)在配置文件中配置）。

2.2 忙閑分段基線

忙閑分段基線將時間區(qū)分成兩類，一類是工作時間、一類是非工作時間。工作時間和非工作時間的定義在配置文件中預(yù)先定義好。在生成基線的時候，工作時間和非工作時間分別生成。用所有工作時間的數(shù)據(jù)生成工作時間基線，非工作時間的數(shù)據(jù)生成非工作時間基線。

2.2.1 基線數(shù)據(jù)生成要求

基線在生成時，需要連續(xù)10天（靜態(tài)參數(shù)）的數(shù)據(jù)（從第一天的0時開始到最后一天的24時）。每天數(shù)據(jù)的完整度至少要90%以上。如果不符合條件就不生成基線，在下一天繼續(xù)檢查。10天的數(shù)據(jù)分成兩個部分，一部分作為工作時間的數(shù)據(jù)，一部分作為非工作時間的數(shù)據(jù)。每一部分的數(shù)據(jù)再分成5（參數(shù)）等分，用其中的一份生成基線、其他的數(shù)據(jù)進行驗證，必須任一份數(shù)據(jù)生成的基線被其他份數(shù)據(jù)驗證通過后，才確認基線成功生成。另外必須非工作時間基線和工作時間基線都成功生成，我們才認為忙閑分段基線成功生成。

2.2.2 下基線的特殊處理

下基線的特殊處理和常態(tài)基線一致。

2.2.3 低波動率數(shù)據(jù)的排除

低波動數(shù)據(jù)的排除和常態(tài)基線一致。

2.2.4 基線越界

基線越界處理和常態(tài)基線一致。

3 基線頁面

3.1 常態(tài)基線

基線的數(shù)據(jù)時間最小為1天，最多為14天。

圖1 常態(tài)基線界面圖

3.2 忙閑分段基線

基線的數(shù)據(jù)時間最小為2天，最多為21天。

圖2 忙閑分段基線界面圖

4 結(jié)束語

基于電力系統(tǒng)IT監(jiān)控對象的數(shù)據(jù)基線的設(shè)計完畢，通過對該系統(tǒng)的調(diào)試與仿真，其功能基本達到要求。本設(shè)計以電力系統(tǒng)IT監(jiān)控為核心，完成了電力系統(tǒng)IT監(jiān)控系統(tǒng)的數(shù)據(jù)采集和分析，實現(xiàn)了自動化數(shù)據(jù)基線。

[1] Panagiotis Stavropoulos，John Stavridis，George Chryssolouris.The Effect of Communications on Networked Monitoring and Control of Manufacturing Processes.Procedia CIRP，2006，Vol.41.

[2] Jonathan Downey，Denis O’Sullivan，Miroslaw Nejmen，Sebastian Bombinski，Paul O’Leary，Ramesh Raghavendra，Krzysztof Jemielniak.Real Time Monitoring of the CNC Process in a Production Environment-the Data Collection & Analysis Phase.Procedia CIRP，2006，Vol.41.

[3] H.Cenk Ozmutlu，Natarajan Gautam，Russell Barton.Managing End-to-End Network Performance via Optimized Monitoring Strategies.Journal of Network and Systems Management，2002，Vol.10（1），pp.107-126.

[4] 張杰.基于SNMP的網(wǎng)絡(luò)管理系統(tǒng)的研究與實現(xiàn)[D].東華大學(xué)計算機應(yīng)用技術(shù)學(xué)院，2008.

[5] 霍其雙.Windows環(huán)境下系統(tǒng)管控平臺的設(shè)計與實現(xiàn)[D].浙江：浙江大學(xué)計算機應(yīng)用技術(shù)學(xué)院，2013.