15、云环境下的异常检测与软件维护技术探索

云环境下的异常检测与软件维护技术探索

在当今数字化时代，云环境下的工作流监控以及软件系统的维护变得至关重要。本文将围绕云环境下的异常检测框架以及软件维护中的架构恢复和克隆检测展开探讨。

云环境异常检测框架

云服务的广泛应用使得对云环境的实时监控变得尤为关键。为了实现这一目标，研究人员提出了基于上下文的异常检测框架，旨在实时监控云工作流和基础设施。

异常处理与架构组成

在异常检测中，调整异常的宽度和阈值可以减少误报。增加聚类宽度可使稀疏聚类被视为正常，提高阈值则能让实例较少的聚类也被视为正常。若聚类及其内部实体仍被标记为异常，框架允许将其重新标记为正常。

云监控架构由多个组件构成，云提供商可将其作为监控即服务解决方案提供。租户使用建模组件提供的领域特定语言（DSL）描述其 IT 环境，该模型与三个层次对齐。基于此模型，创建检测工作流违规的规则来配置复杂事件处理（CEP）引擎。租户向策略引擎提供策略，策略指定警报的严重程度以及应对措施。事件处理组件包括服务和网络传感器以及归一化特征提取元素。传感器收集服务和网络事件，服务传感器接收 JSON 编码的服务调用数据，网络监控器则作为网络流收集器。分析组件进行工作流合规性分析和异常值检测，使用统计方法（如 z 分数）和 CEP 引擎（如 ESPER）。策略引擎根据分析结果和警报严重程度填充仪表板并确定应对措施，仪表板显示租户基础设施的整体信息。

graph LR
    A[租户] -->|DSL模型| B[建模组件]
    B -->|规则| C[CEP引擎]
    A -->|策略| D[