技术领域
[0001] 本
发明的
实施例涉及基于接收到的测量来确定阈值基线，并且涉及使用确定的阈值基线来分析接收到的测量。
背景技术
[0002] 阈值基线通常可以认为是用作用于定义从一个状态到另一状态的变化的
基础的至少一个参考值。例如，阈值基线可以区分“不期望”状态与“期望”状态，或者区分“失控”状态与“受控”状态，或者区分“异常”状态与“正常”状态。用户可以监测过程的测量是否跨越阈值基线。如此，通过区分每个测量与其对应的状态，阈值基线可以用于分析过程的这些测量。例如，根据阈值基线来监测和控制过程可以确保过程操作在期望的
水平。
发明内容
[0003] 根据第一实施例，一种方法可以包括由处理器接收与过程有关的值的数据集。所述值的数据集对应于在持续时间内执行所述过程时测量的值。所述方法还可以包括对值的第一数据子集执行第一统计计算。所述第一数据子集中的值是全部接收到的值的数据集的子集。所述值的第一数据子集中的值对应于属于所述持续时间中的第一时间
帧的值。所述方法还可以包括显示所述第一统计计算的第一计算结果。所述方法还可以包括确定执行所述过程是否已经跨越第一阈值基线。所述第一阈值基线基于所述第一统计计算。所述方法还可以包括如果所述过程被确定为跨越所述第一阈值基线，则向用户传输第一警报。
[0004] 在第一实施例的方法中，接收所述值的数据集对应于接收在所述持续时间内规则地
采样的数值。
[0005] 在第一实施例的方法中，所述方法还可以包括对值的第二数据子集执行第二统计计算。所述第二数据子集中的值是全部接收到的值的数据集的子集。所述值的第二数据子集中的值对应于属于所述持续时间中的第二时间帧的值。所述方法还可以包括显示所述第二统计计算的第二计算结果。所述方法还可以包括确定执行所述过程是否已经跨越第二阈值基线。所述第二阈值基线基于所述第二统计计算。所述方法还可以包括如果所述过程被确定为已经跨越所述第二阈值基线，则向所述用户传输第二警报。
[0006] 在第一实施例的方法中，所述方法还可以包括显示第一分布。所述第一分布图示每个值在所述持续时间中的所述第一时间帧内出现的
频率。
[0007] 在第一实施例的方法中，所述方法还可以包括显示第二分布。所述第二分布图示每个值在所述持续时间中的所述第二时间帧内出现的频率。
[0008] 根据第二实施例，一种装置可以包括至少一个处理器。所述装置还可以包括包含
计算机程序代码的至少一个
存储器。所述至少一个存储器和所述计算机程序代码被配置为与所述至少一个处理器一起至少引起所述装置接收与过程有关的值的数据集。所述值的数据集对应于在持续时间内执行所述过程时测量的值。所述装置还可以被引起对值的第一数据子集执行第一统计计算。所述第一数据子集中的值是全部接收到的值的数据集的子集，并且所述值的第一数据子集中的值对应于属于所述持续时间中的第一时间帧的值。所述装置还可以被引起显示所述第一统计计算的第一计算结果。所述装置还可以被引起确定执行所述过程是否已经跨越第一阈值基线。所述第一阈值基线基于所述第一统计计算。所述装置还可以被引起如果所述过程被确定为跨越所述第一阈值基线，则向用户传输第一警报。
[0009] 在第二实施例的装置中，接收所述值的数据集对应于接收在所述持续时间内规则地采样的数值。
[0010] 在第二实施例的装置中，所述装置还被引起对值的第二数据子集执行第二统计计算。所述第二数据子集中的值是全部接收到的值的数据集的子集，并且所述值的第二数据子集中的值对应于属于所述持续时间中的第二时间帧的值。所述装置还被引起显示所述第二统计计算的第二计算结果。所述装置还被引起确定执行所述过程是否已经跨越第二阈值基线。所述第二阈值基线基于所述第二统计计算。所述装置还被引起为如果所述过程被确定为跨越所述第二阈值基线，则向所述用户传输第二警报。
[0011] 在第二实施例的装置中，所述装置还被引起显示第一分布。所述第一分布图示每个值在所述持续时间中的所述第一时间帧内出现的频率。
[0012] 在第二实施例的装置中，所述装置还被引起显示第二分布。所述第二分布图示每个值在所述持续时间中的所述第二时间帧内出现的频率。
[0013] 根据第三实施例，一种计算机程序产品可以被实施在非瞬态计算机可读介质上。所述计算机程序产品被配置为控制处理器执行过程，所述过程包括接收与过程有关的值的数据集。所述值的数据集对应于在持续时间内执行所述过程时测量的值。所述过程可以包括对值的第一数据子集执行第一统计计算。所述第一数据子集中的值是全部接收到的值的数据集的子集。所述值的第一数据子集中的值对应于属于所述持续时间中的第一时间帧的值。所述过程还可以包括显示所述第一统计计算的第一计算结果。所述过程还可以包括确定执行所述过程是否跨越第一阈值基线。所述第一阈值基线基于所述第一统计计算。所述过程还可以包括如果所述过程被确定为跨越所述第一阈值基线，则向用户传输第一警报。
[0014] 在第三实施例的计算机程序产品中，接收所述值的数据集对应于接收在所述持续时间内规则地采样的数值。
[0015] 在第三实施例的计算机程序产品中，所述过程还包括对值的第二数据子集执行第二统计计算。所述第二数据子集中的值是全部接收到的值的数据集的子集。所述值的第二数据子集中的值对应于属于所述持续时间中的第二时间帧的值。所述过程还可以包括显示所述第二统计计算的第二计算结果。所述过程还可以包括确定执行所述过程是否已经跨越第二阈值基线。所述第二阈值基线基于所述第二统计计算。所述过程还可以包括如果所述过程被确定为跨越所述第二阈值基线，则向所述用户传输第二警报。
[0016] 在第三实施例的计算机程序产品中，所述过程还包括显示第一分布。所述第一分布图示每个值在所述持续时间中的所述第一时间帧内出现的频率。
[0017] 在第三实施例的计算机程序产品中，所述过程还包括显示第二分布。所述第二分布图示每个值在所述持续时间中的所述第二时间帧内出现的频率。
[0018] 根据第四实施例，一种装置可以包括接收与过程有关的值的数据集的接收装置。所述值的数据集对应于在持续时间内执行所述过程时测量的值。所述装置还可以包括对值的第一数据子集执行第一统计计算的第一执行装置。所述第一数据子集中的值是全部接收到的值的数据集的子集，并且所述值的第一数据子集中的值对应于属于所述持续时间中的第一时间帧的值。所述装置还可以包括显示所述第一统计计算的第一计算结果的第一显示装置。所述装置还可以包括确定执行所述过程是否已经跨越第一阈值基线的第一确定装置。所述第一阈值基线基于所述第一统计计算。所述装置还可以包括如果所述过程被确定为跨越所述第一阈值基线，则向用户传输第一警报的第一传输装置。
[0019] 在第四实施例的装置中，接收所述值的数据集对应于接收在所述持续时间内规则地采样的数值。
[0020] 在第四实施例的装置中，所述装置还可以包括对值的第二数据子集执行第二统计计算的第二执行装置。所述第二数据子集中的值是全部接收到的值的数据集的子集，并且所述值的第二数据子集中的值对应于属于所述持续时间中的第二时间帧的值。所述装置还可以包括显示所述第二统计计算的第二计算结果的第二显示装置。所述装置还可以包括确定执行所述过程是否已经跨越第二阈值基线的第二确定装置。所述第二阈值基线基于所述第二统计计算。所述装置还可以包括如果所述过程被确定为跨越所述第二阈值基线，则向所述用户传输第二警报的第二传输装置。
[0021] 在第四实施例的装置中，所述装置还可以包括显示第一分布的第三显示装置。所述第一分布图示每个值在所述持续时间中的所述第一时间帧内出现的频率。
[0022] 在第四实施例的装置中，所述装置还包括显示第二分布的第四显示装置。所述第二分布图示每个值在所述持续时间中的所述第二时间帧内出现的频率。
附图说明
[0023] 为了正确地理解本发明，应当参考附图，其中：
[0024] 图1图示根据一个实施例的可以由监视器或者显示器示出的
用户界面。
[0025] 图2图示根据另一个实施例的可以由监视器或者显示器示出的用户界面。
[0026] 图3图示根据一个实施例的方法的
流程图。
[0027] 图4图示根据一个实施例的装置。
[0028] 图5图示根据另一个实施例的设备。
[0029] 图6图示根据一个实施例的装置。
具体实施方式
[0030] 本发明的实施例涉及基于接收到的测量来确定阈值基线，并且涉及使用确定的阈值基线来分析接收到的测量。本发明的实施例可以收集或者接收与过程有关的测量/值的数据集。测量/值可以包括数值。术语“测量”和“值”在本文中可以可互换地使用。在一个实施例中，值的数据集可以是对应于在持续时间内采样的测量的值。持续时间内的采样可以是规则采样或者不规则采样。在一个实施例中，接收到的数据集可以对应于采样网络设备响应时间值(例如，正如用毫秒测量)。虽然在一个实施例中接收到的数据集可以对应于网络设备响应时间，但是其他实施例的接收到的数据集可以对应于其他测量值。
[0031] 在收集/接收测量/值的数据集之后，本发明的实施例然后可以对测量/值的数据集执行不同的统计计算，以便确定适当的输出。如下面更详细地描述的，适当的输出可以包括多个计算结果。适当的输出还可以包括针对阈值基线的推荐的集合。如果超过和/或满足阈值基线，则系统可以警报用户已经超过和/或满足阈值。例如，如果由相关过程的值跨越阈值基线，则本发明的实施例可以警告/通知用户过程已经跨越阈值基线。如果由相关过程的值跨越另一阈值基线，则本发明的实施例可以警告/通知用户过程已经跨越另一阈值基线。不同的警告/通知可以对应于不同严重程度的问题。
[0032] 本发明的某些实施例可以基于接收到的全部测量/值(值的全部数据集)来执行以上描述的计算(以确定计算结果)。本发明的其他实施例可以基于接收到的值的子集来执行计算。例如，本发明的实施例可以对接收到的全部值内的、对应于特定时间范围的特定的值/测量执行统计计算(以确定计算结果)。这些特定的值/测量形成值的全部数据集的子集。通过对与特定时间范围对应的值/测量执行统计计算，本发明的实施例可以更好地通知用户关于值/测量内的数据模式和/或不规则性。
[0033] 通过任何给定数据集，本发明的实施例可以提供计算结果，诸如最小值、最大值、平均值和标准偏差。用于测量的特定时间范围可以包括但是不限于全部时间范围、工作日工作时间、晚上时间和/或周末时间。除了提供计算结果(诸如平均值、最小值、最大值和标准偏差)之外，本发明的实施例还可以计算其他统计计算，诸如统计上显著的百分位水平。例如，一个实施例可以确定第95百分位水平，其中95％的测量小于或者等于与第95百分位水平对应的值。可以根据计算的平均值和标准偏差值来确定统计上显著的百分位水平。
[0034] 本发明的实施例可以根据调度来对接收到的测量的数据集执行统计计算(以产生计算结果)。可以根据调度来执行统计计算，以便随着潜在数据(每个阈值基线值从其被导出)的改变而动态地确定/改变阈值基线值，如下面更详细地描述的。
[0035] 例如，假定用户将本发明的一个实施例配置为在规则的基础上(诸如每天)执行/实行统计计算。规则的基础例如还可以对应于其他时间帧(诸如每小时的基础、每周的基础和/或每月的基础)。进一步假定用户将本发明的实施例配置为使用基于属数学平均值的动态阈值基线值连同标准偏差值，诸如对应于平均值+(2×标准偏差)的动态阈值基线值。为了图示可以如何动态地改变阈值基线，例如如果平均值从100ms变为110ms的同时标准偏差保持为例如5ms的，则阈值基线值(用于网络设备响应时间)可以从100ms改变为120ms。
[0036] 本发明的实施例可以在适当的时候对以下类型的测量/值执行统计计算。
[0038] ·MSSQL——全扫描/秒
[0039] ·MSSQL——编译/重新编译/秒
[0040] ·交换——RPC平均潜伏期
[0041] ·交换——拷贝队列长度
[0042] 如以上所描述的，本发明的实施例可以动态地确定阈值基线。如以上所讨论的，可以根据接收到的最新的测量/值来动态地确定阈值基线警报。例如，假定将阈值基线设置在(平均值+(3×标准偏差))处，并且计算的平均值和标准偏差分别对应于10和2。因此，确定的阈值基线为16。在该示例中，随后等于或者大于16的接收的测量/值会触发警报。然而，如果平均值和标准偏差分别要改变为11和3，并且阈值基线的调度的重新计算已经出现，则其会占用等于或者大于20的随后接收的值以触发临界警报。利用这一方法，本发明的实施例能够考虑改变的环境数据，并且本发明的实施例能够考虑数据趋势，以使得报警设置随着测量/值的当前数据集的平均值和标准偏差而移动。
[0043] 图1图示根据一个实施例的可以由监视器或者显示器示出的用户界面100。用户界面100包括数据汇总表格192和数据频率图表171。数据频率图表171可以经由标签101被
访问。如图1所示，不同的时间范围可以用不同的
颜色和符号进行示出。符号(诸如太阳符号110)可以对应于例如星期一到星期五的上午8点到下午5点的(白天)时间范围，而月亮符号120可以对应于没有由太阳时间来转换的夜晚时间范围。“所有时间”表示130可以对应于一天的所有时间。一旦选择符号，统计计算就可以基于在对应于选择的符号的时间期间采样的测量。
[0044] 界面100可以包括数据频率图表171。数据频率图表171可以图示不同的分布。例如，分布160可以反映例如在太阳符号110的时间范围期间(星期一到星期五的上午8点到下午5点)采样的测量。每个分布可以图示每个值在对应的时间范围内出现的次数。
例如，参考图1的示例，分布160示出在星期一到星期五的上午8点到下午5点的时间范围期间采样的所有值(即响应时间)(具有在0k到5k的范围内的值)每个出现0到250次。
参考分布160，最常出现的值是大致2k的响应时间，其出现大致125次。分布170可以反映在没有由太阳时间
覆盖的时间(诸如对应于月亮符号120的时间)期间采样的值。分布
180可以反映对应于“所有时间”指示130的值。
[0045] 数据汇总表格192可以显示针对不同时间段中的每个时间段的以上描述的计算结果。如以上所描述的，计算结果可以包括例如最小值、最大值、标准偏差值、平均值和统计上显著的值(诸如，对应于偏离平均值的标准偏差的值)。数据汇总表格192显示针对符号/指示110、120和130的先前描述的时间范围中的每个时间范围的计算结果。数据汇总表格192可以例如按照对应于(平均值-3σ)、(平均值-2σ)、(平均值-σ)、平均值、(平均值+σ)、(平均值+2σ)、(平均值+3σ)的降序(或者升序)列出计算结果。其他实施例可以包括比平均值大或小“3σ”的计算结果。
[0046] 数据汇总表格192还可以指示任何计算结果是否对应于阈值。如以上所描述的，一种类型的阈值可以是“警告阈值”。另一种类型的阈值可以是“临界阈值”。
[0047] 在图1的示例中，数据汇总表格192指示对于“全部时间”时间范围，值“3933”(对应于距离平均值2σ)是“警告”阈值。数据汇总表格192还指示对于“全部时间”时间范围，值“4667”(对应于距离平均值3σ)是“临界”阈值。
[0048] 还可以在数据频率图表171中显示每个阈值。阈值可以呈现为所显示的图表中的边界。例如，“警告”值“3933”呈现为所显示的数据频率图表171中的边界190。“临界”值“4667”呈现为所显示的数据频率图表171中的边界191。
[0049] 鉴于以上内容，本发明的实施例的用户可以使用默认基线阈值或者可以基于接收到的测量/值来录入他们自己的设置，并且用户可以根据这些配置来视觉地监测数据。鉴于以上内容，本发明的实施例可以向用户提供关于接收到的测量/值如何呈现以及接收到的测量/值多久以警告和临界水平触发警报的较清楚的图片。
[0050] 窗口194还可以通知用户关于上一次是在何时计算/更新数据汇总表格192的统计计算。参考窗口194的示例，上一次是在7月13日、星期六的上午11:50计算/更新统计值。窗口194还可以指示在其中对值进行采样的特定持续时间。在某些实施例中，窗口194可以允许用户能够调度何时以及以什么频率执行统计计算。
[0051] 界面100还可以包括允许用户能够定义当前阈值设置的窗口193。例如，在值“大于”用作阈值基线的
指定值时，用户可以确定警告阈值被跨越。窗口193还可以允许用户能够在值“大于”另一个指定值时确定临界阈值被跨越。窗口193还可以允许用户能够在值“等于”或者“小于”指定值时确定阈值被跨越。
[0052] 图2图示根据另一个实施例的可以由监视器或者显示器示出的用户界面100。用户界面100可以包括数据汇总表格以及数据频率图表204和205。数据频率图表204和205可以经由标签102被访问。数据频率图表205图示随着时间变化的测量值的图表。在图2的示例中，测量值可以对应于CPU使用值。数据频率图表204和205还可以包括绘制的“平均CPU”210值或者绘制的“最小/最大CPU”220值。
[0053] 图3图示根据本发明的某些实施例的方法的逻辑流程图。图3所示的方法包括：在310处接收与过程有关的值的数据集。值的数据集对应于在持续时间内执行过程时测量的值。该方法包括：在320处对值的第一数据子集执行第一统计计算。第一数据子集中的值是全部接收到的值的数据集的子集。值的第一数据子集中的值对应于属于持续时间中的第一时间帧的值。方法在330处还包括：显示第一统计计算的第一计算结果。方法在340处还包括：确定执行过程是否跨越第一阈值基线。第一阈值基线基于第一统计计算。方法在350处还包括在确定过程已经跨越第一阈值基线的情况下向用户传输第一警报。
[0054] 图4图示根据一个实施例的装置400。在一个实施例中，装置400可以是
计算机系统。装置400包括接收与过程相关的值的数据集的接收单元410。值的数据集对应于在持续时间内执行过程时测量的值。装置400还包括对值的第一数据子集执行第一统计计算的执行单元420。第一数据子集中的值是全部接收到的值的数据集的子集。值的第一数据子集中的值对应于属于持续时间中的第一时间帧的值。装置400还包括显示第一统计计算的第一计算结果的显示单元430。装置400还包括确定执行过程是否跨越第一阈值基线的确定单元440。第一阈值基线基于第一统计计算。装置400还包括在确定过程已经跨越第一阈值基线的情况下向用户传输第一警报的传输单元450。
[0055] 图5图示根据另一个实施例的设备500。设备500包括接收与过程相关的值的数据集的接收装置510。值的数据集对应于在持续时间内执行过程时测量的值。设备500还包括对值的第一数据子集执行第一统计计算的第一执行装置520。第一数据子集中的值是全部接收到的值的数据集的子集，并且值的第一数据子集中的值对应于属于持续时间中的第一时间帧的值。设备500还包括显示第一统计计算的第一计算结果的第一显示装置530。设备500还包括确定执行过程是否跨越第一阈值基线的第一确定装置540。第一阈值基线基于第一统计计算。设备500还包括在确定过程已经跨越第一阈值基线的情况下向用户传输第一警报的第一传输装置550。
[0056] 图6图示根据本发明的实施例的装置10。装置10可以包括用于处理信息并且执行指令或者操作的处理器22。处理器22可以是任何类型的通用处理器或者专用处理器。虽然图6中示出了单个处理器22，然而根据其他实施例可以利用多个处理器。作为示例，处理器22还可以包括通用计算机、专用计算机、
微处理器、数字
信号处理器(DSP)、现场可编程
门阵列(FPGA)、专用集成
电路(ASIC)和基于
多核处理器架构的处理器中的一个或多个。
[0057] 装置10进一步可以包括耦合到处理器22的、用于存储可以由处理器22执行的信息和指令的存储器14。存储器14可以是一个或多个存储器，并且可以是适合本地应用环境的任何类型，并且可以使用任何合适的易失性或者非易失性数据存储技术(诸如基于
半导体的存储器设备、
磁性存储器设备和系统、光学存储器设备和系统、固定存储器和可移除存储器)来实现。例如，存储器14可以包括
随机存取存储器(RAM)、
只读存储器(ROM)、静态存储装置(诸如磁盘或者光盘)、或者任何其他类型的非瞬态机器或者计算机可读介质的任意组合。存储器14中所存储的指令可以包括在由处理器22执行时使得装置10能够执行如本文中所描述的任务的程序指令或者计算机程序代码。
[0058] 装置10还可以包括用于向装置10传输信号和/或数据和从装置10接收信号和/或数据的一个或多个天线(未示出)。装置10进一步可以包括收发器28，该收发器28将信息调制到载波上以用于通过(多个)天线来传输，并且对经由(多个)天线接收的信息进行解调以用于通过装置10的其他元件进一步处理。在其他实施例中，收发器28可以能够直接传输和接收信号或者数据。
[0059] 处理器22可以执行与装置10的操作相关联的功能，包括但不限于天线增益/
相位参数的预编码、形成通信消息的单个比特的编码和解码、信息的格式化、以及装置10的整体控制，包括与通信资源的管理相关的过程。
[0060] 在某些实施例中，存储器14存储当由处理器22执行时提供功能的
软件模
块。这些模块可以包括向装置10提供
操作系统功能的操作系统15。存储器还可以存储一个或多个功能模块18，诸如应用或者程序，以向装置10提供附加功能。装置10的组件可以以
硬件来实现，或者被实现为硬件和软件的任意合适的组合。
[0061] 在一个或多个实施例中，可以按照任意合适的方式来对本发明的所描述的特征、优点和特性进行组合。相关领域的技术人员应当认识到，可以在没有特定实施例的一个或多个特定特征或优点的情况下来实践本发明。在其他情况下，可以在某些实施例中认识到可能在本发明的所有实施例中没有呈现的附加的特征和优点。本领域技术人员应当很容易理解，如以上讨论的本发明可以利用不同顺序的步骤、和/或利用具有不同于所公开的那些配置的配置的硬件元件来实践。因此，虽然已经基于这些优选实施例描述了本发明，然而本领域技术人员应当很清楚，在本发明的精神和范围内的某些
修改、
变形和备选结构将变得清楚。
