在解说事件、故障解决思路前，先讲一个故障场景（以呼叫核心零碎作为一例子）：
业务人员反映呼叫核心零碎运行迟缓，部份电话在自助语言环节零碎解决超时，话务转人工座席，人工座席呈现爆线状况。
运维人员开始忙活了，查资源应用状况、查服务是否失常、查日志是否报错、查交易量还有没有……工夫人不知; 鬼不觉的在敲键盘、敲键盘、敲键盘中过来，然而起因还未定位。
经理过去理解状况：“零碎复原了吗？”、“故障影响是什么？”、“交易中断了吗？”……
运维人员连忙敲键盘，写 SQL，看交易量；敲键盘，写命令，看系统资源、状况……
最终，定位到问题起因是其中一个性能没有管制返回数量，导致内存泄露。
针对这个故障，业务心愿运维是否更快的解决故障的复原，经理心愿制订优化呼叫核心故障解决流程，做了以下几件事：
- 优先故障处理过程的工夫：”能通过鼠标实现的工作，不要用键盘“
- 提前发现故障，增强监控：“技术早于业务发现问题，监控不仅是报警，还要帮助故障定位”
- 欠缺故障应急计划：“应急计划是最新的、精确的、简单明了的”
- 长远目标：故障自愈：“能固化的操作自动化，能机器做的让机器做”
上面将从故障常见的解决办法开始介绍，再从故障前的筹备工作（欠缺监控、制订应急计划等形式）来解决经理提出的问题，并提出将来解决故障的想法。
一、常见的办法
1、确定故障景象并初判问题影响
在解决故障前，运维人员首先要晓得故障景象，故障景象间接决定故障应急计划的制订，这依赖于运维人员须要对利用零碎的整体性能有肯定的相熟水平。
确认了故障景象后，能力领导运维人员初判断故障影响。
2、应急复原
运维最根本的指标就是零碎可用性，应急复原的时效性是零碎可用性的要害指标。
有了上述故障景象与影响的判断后，就能够制订故障应急操作，故障应急有很多，比方：
- 服务整体性能降落或异样，能够思考重启服务；
- 利用做过变更，能够思考是否须要回切变更；
- 资源有余，能够思考应急扩容；
- 利用性能问题，能够思考调整利用参数、日志参数；
- 数据库忙碌，能够思考通过数据库快照剖析，优化 SQL；
- 利用功能设计有误，能够思考紧急敞开性能菜单；
- 还有很多……
另外，须要补充的是，在故障应急前，在有条件的状况须要保留以后零碎场景，比方在杀过程前，能够先抓个 CORE 文件或数据库快照文件。
3、疾速定位故障起因
1）是否为偶发性、是否可重现
故障景象是否能够重现，对于疾速解决问题很重要，能重现阐明总会有方法或工具帮忙咱们定位到问题起因，而且能重现的故障往往可能是服务异样、变更等工作导致的问题。
但如果故障是偶发性的，是有极小概率呈现的，则比拟难排查，这依赖于零碎是否有足够的故障期间的现场信息来决定是否能够定位到总是起因。
是否进行过相干变更。
大部份故障是因为变更导致，确定故障景象后，如果有应的变更，有助于从变更角度呈现剖析是否是变更引起，进而疾速定位故障并筹备好回切等应急计划。
2）是否进行过相干变更
大部份故障是因为变更导致，确定故障景象后，如果有应的变更，有助于从变更角度呈现剖析是否是变更引起，进而疾速定位故障并筹备好回切等应急计划。
3）是否可放大范畴
一方面利用零碎提倡解耦，一支交易会流经不同的利用零碎及模块；另一方面，故障可能因为利用、系统软件、硬件、网络等环节的问题。在排查故障起因时应该防止全面性的排查，倡议先把问题范畴放大到肯定程序后再开始协调关联团队排查。
关联方配合剖析问题
与第（3）点防止同时各关联团队同时无脉络的排查的同时，对于牵头方在放大范畴后须要凋谢的态度去申请关联方配合定位，而对于关联方则须要有踊跃配合的工作态度。
4）是否有足够的日志
定位故障起因，最罕用的办法就是剖析利用日志，对运维人员不仅须要晓得业务性能对应哪个服务过程，还要晓得这个服务过程对应的哪些利用日志，并具备一些简略的利用日志异样谬误的判断能力。
5）是否有 core 或 dump 等文件
故障期间的零碎现场很重要，这个在故障应急前倡议在有条件的状况下留下零碎现场的文件，比方 CORE\DUMP，或 TRACE 采集信息等，备份好一些可能被笼罩的日志等。
上述是一般性的故障常见的办法，在重大故障或多方解决的故障呈现时，往往小范畴的排查不利于疾速解决，须要启动紧急解决的流程，倡议能够思考以下沟通：
- 招集相干人员
- 形容故障现状
- 阐明失常应用逻辑流程
- 陈说变更
- 排查停顿，展现信息
- 领导决策
二、欠缺监控
1、从监控可视化上欠缺
欠缺的监控策略须要有对立的可视化操作界面，在制订欠缺的监控策略后，故障解决人员须要可能疾速的看到相应的运行数据，比方：可能看到一段时间的趋势、故障期间的数据体现、性能剖析的状况等等数据，且这些数据能够提前制订好策略间接推出剖析后果给故障解决人员，这样就大大提高了故障的解决效率，以呼叫核心零碎为例，须要提前配置好以下实时交易数据，以便故障定位：
- 交易性能数据：均匀交易耗时、零碎外部模块交易耗时（IVR 交易耗时、接口总线交易耗时）、关联系统交易耗时（外围交易耗时、工单零碎交易耗时等）
- 重要交易指标数据：交易量、IVR 交易量、话务量、座席通话率、外围交易笔数、工单等零碎交易量
- 交易异常情况数据：交易成功率、失败率、错误码最多交易
- 按服务器剖析交易数据：按 server 统计各服务交易解决笔数，交易总耗时
有了以上交易数据，并通过监控按肯定频率统计，运维人员在呈现故障时，通过鼠标即点击即可看到故障什么时候开始，是零碎外部有问题还是关联系统有问题，最突出的交易是哪一支，各服务器交易量是否平衡等状况。
2、从监控面上欠缺
监控最根本的工作就是实现对负载平衡设施、网络设备、服务器、存储设备、安全设备、数据库、中间件及应用软件等 IT 资源的全面监控治理。在应用软件类的监控工作中，不仅须要有服务过程、端口等监控，还须要有业务、交易层的监控。
全面性的利用监控能够让故障提前预警，并保留了影响利用运行环境的数据，以缩短故障解决工夫。
3、从监控告警上欠缺
欠缺的监控策略须要有清晰的监控告警提醒，值班人员要以依据监控告警即可作出简略的问题定位与应急解决计划。比方相似以下的监控短信：
22 时，【理财利用零碎】中【应用服务器 LC_APPsvrA 10.2.111.111】的【前置利用模块】呈现【利用端口：9080】不存在，该端口作用【提供理财利用解决（负载平衡部署）】，起因可能为【SERVER1 服务异样进行】，监控零碎己进行以下应急解决【主动执行端口过程启动】，该事件紧急水平【高】。
管理员能够通过短信内容看到哪个零碎、哪个利用、哪个模块出了什么问题，可能是什么起因，对业务有什么影响，是否须要马上解决（比方凌晨呈现此预警是否能够提早到次日解决）等信息。
4、从监控剖析上欠缺
欠缺的监控策略不仅须要有实时的数据告警，也要有汇总数据的剖析告警, 实时数据分析的告警的重要性不必多说，对于汇总剖析的数据则能发现潜在危险，同时也为剖析疑难杂症提供帮忙。
5、从监控主动性上欠缺
监控不仅仅是报警，它还能够做得更多，只有咱们想方法赋予它被动解决事件的规定，它便有为管理员解决故障的能力。
三、应急计划
提前制订好故障应急计划是很有必要的，但在日常工作过程中咱们的应急计划遇到一些问题：
- 应急计划不足继续保护，不足演练，信息不及时、不精确；
- 应急计划过于谋求大而全，导致不利于浏览与应用；
- 应急计划模式大于理论应用成果，计划针对性不强；
- 只关注应急计划的内容，但没有关注运维人员对计划的了解；
针对上述常见问题，应急计划须要做到以下几点：
1、内容精简
很多人可能会认为故障呈现的模式各种各样，所以应急计划须要波及到方方面面。但理论的故障处理过程中，咱们能够发现其实咱们的应急措施往往重复使用几个罕用的步骤，所以我认为应急计划要有重点，如果一个应急计划能够应答平时故障解决 80% 的场景，那这个应急手册应该是合格的。过于谋求影响利用零碎方方面面的内容，会导致这个计划可读性变差，最终变更一个应酬查看的文档。以下是我感觉利用零碎应急计划应该有的内容：
1）零碎级
能晓得以后利用零碎在整个交易中的角色，以后零碎呈现问题或上下游呈现问题时，能够晓得如何配合上下游剖析问题，比方：上下游零碎如何通信，通信是否有惟一的关键字等。
另外，零碎级里还波及一些根本应急操作，比方扩容、零碎及网络参数调整等。
2）服务级
能晓得这个服务影响什么业务，服务波及的日志、程序、配置文件在哪里，如何查看服务是否失常，如何重启服务，如何调整利用级参数等。
3）交易级
能晓得如何查到某支或某类交易呈现了问题，是大面积、部分，还是偶发性问题，能用数据阐明交易影响的状况，能定位到交易报错的信息。这里最罕用的办法就是数据库查问或工具的应用。
晓得最重要的交易如何查看是否失常，重要的定时工作的应急解决计划，比方停业、换日、对账的工夫要求及应急措施。
4）辅助工具的应用
有时候，须要借助一些工具或自动化工具辅助剖析并应急，这时须要有辅助工具如何应用的办法。
5）沟通计划
沟通计划波及通讯录，包含上下游零碎、第三方单位、业务部门等渠道。
6）其它
上述 5 点内容如何都齐备，置信这个应急手册己能够解决 80% 的故障复原工作。
2、应急计划是一项继续的工作
有了应急计划，如何让运维人员继续去更新是难点。我认为要解决这个难点，须要先让运维人员常常应用这个手册。如果一个手册没有场景能够用，那就须要管理者为运维人员发明机会去应用这个手册，比方应急演练。
3、关注运维人员对利用要害信息的意识
前两点关注了手册，最初一点我感觉有必要关注应用这个手册的人。有些运维人员认为利用运维人员没有能力去把利用零碎自身的内容理解得很透彻，所以利用运维人员在故障处理过程中的位置很难堪，运维人员把握操作权，但却不晓得应该操作什么。
对此，我认同利用运维人员不须要把握利用零碎的业务性能，但我感觉就对利用零碎自身来讲利用运维人员须要具备以下最根本的能力：
- 晓得利用零碎这个是干什么的，根本的业务是什么；
- 晓得利用架构部署、上下游零碎逻辑关系；
- 晓得利用下的服务的作用、端口、服务级的应急解决，日志等数据信息如何找到并简略定位；
- 晓得利用零碎重要的工夫点及工作，比方停业、开业、换日、定时工作的工夫点以及如何判断这些工作是否正确；
- 晓得最重要的几支交易的流程；
- 晓得常见数据库表构造，并能应用。
四、智能化事件处理
解决办法如下图（具体的智能化波及监控、规定引擎、配置工具、CMDB、利用配置库等模块协同工作）。
作者：程序员面试吧
起源：https://blog.csdn.net/Dou_Hua…