AIOps 平台在腾讯的升级之路

前言

提起腾讯的运维团队，第一个让人联想起来的名词当属“海量”，早在2004年腾讯前CTO张志东先生就提出了一套技术运营的方法论“海量运营之道”。

在海量运营方法论的指导下，运维团队构建了体系化的运维能力，为众多产品保驾护航，为公司的精品战略提供了强大的运维支持。

腾讯SNG的一体化智能运维（AIOps）平台——织云，作为支撑QQ、QQ空间等众多社交网络产品的运维平台，伴随着腾讯的社交业务走过了互联网门户时代、WEB2.0时代、移动互联网时代，经历过不同形态的产品和技术的挑战。

织云平台从最初管理着几千台的设备规模到如今超过20万台的设备规模，运维平台的技术演进的全过程，是传统运维技术升级为智能化运维的典范。

构建通用的运维PaaS平台能力

腾讯的智能化运维技术并非是一蹴而就的，在运维技术和AI技术结合之前，还有很多日常运维的问题需要解决。保障业务的质量和提高运维的效率，是传统运维团队迫在眉睫要解决的难题。在腾讯的运维实践中，我们提出面向业务价值的运维理念，相关运维体系的建设都围绕着业务价值开展。

构建面向业务价值的运维体系，首先要做的一点便是识别运维对象，为了更好的对运维对象进行分类管理，习惯性的将运维对象按架构分层的划分为网络、设备、系统、组件、业务、用户，层级化的抽象管理让硬件运维对象和应用运维对象更清晰化。

不同的运维对象均包含配置属性、业务属性、监控属性、 工具 关联属性，各属性随着运维对象的生命周期各阶段的变化而发生变化。

通过对运维对象的识别、抽象、标准化、配置化，让CMDB能够把运维对象记录、消费、更新等动作模型化，从而构建起运维的线上经验库，让运维的操作能够更好地指导运维或运维工具操作。所有运维对象需要与业务模型建立关联关系，让运维对象之间的关联分析提供了数据支撑。

将运维对象抽象化、配置化、模型化后，在设计CMDB时，还需要解决一个很重要的场景。让CMDB的数据保持与运维工具、监控系统、生产环境的一致性，成为CMDB应用好坏的关键。

我们给出的解决方案是，从运维对象的全生命周期开始纳管，在生命周期的不同阶段，都有标准的工具或流程来完成该阶段需要的运维操作。

通过控制CMDB数据的读写场景，保证了CMDB与生产环境的数据一致性，同时也让运维平台的操作可追溯、可审计，让运维变更操作联动监控告警有了数据的基础。

有了强大的CMDB配置数据的支撑，紧接着要解决的便是运维工具对运维对象管理操作的问题。我们对所有的运维管控操作都抽象为“资源-传输-执行”的过程，并以此设计出相关工具平台。

一体化智能运维（AIOps）平台将运维的原子操作工具化，并提供管理纬度的支持，如版本化、权限化、定时任务、关联运维对象等。通过对原子工具的编排，实现工具链的能力实现工具与工具之间的串行调用，完成多步骤工具调用，以支持复杂运维场景的多个工具执行。

运维自动化在此被抽象为以 CMDB 为核心数据基础、以工具链为场景驱动。对于运维过程中常见的发布、变更、批量操作的场景，通过对工具的编排，将频繁的运维操作转换成场景化的工具链，从而实现运维操作的统一化与标准化，以及基于规则的运维自动化。

这样不仅能降低运维操作对运维经验的依赖，通过工具链的规范化也能极大降低运维操作风险。

我们的提供抽象的原子工具与脚手架，让运维可以灵活组装出各自企业的标准化工具与流程，从千人一面的 PaaS能力，支撑千人千面的业务运维场景。

建设立体化监控体系

运维在腾讯被称为技术运营，顾名思义除了维护的工作之外，运维团队还承担着技术数据的使用与挖掘的职责。而技术数据最直接的使用场景，便是对业务质量的监控和告警。

在构建立体化监控的过程中，收集数据并不是最终的目标，挖掘数据的价值才是体现运维价值所在，因此腾讯运维对业务质量保障的定义分成三纬度：

1.监控——覆盖率、状态反馈、指标度量。监控要争取做到无死角全覆盖，业务出现了什么问题都能发现，有了监控的反馈，可以看到实时监控的状态，同时，当指标发生变化的时候也需要看到一些反馈。

2.告警——时效性、准确性、关联性、触及率。业务越来越复杂，层次越来越多，每一个监控点都会产生数据指标、状态异常，会造成越来越多的告警。有效的告警分级、追踪、关联、收敛、回溯，是质量建设的重要一环。

3.运营——RCA、事件管理、统计报表与考核。问题再三出现、必须从根源优化。通过事件管理机制保证RCA可以落地，最后通过报表和考核去给运维赋予权利推动相关优化活动的开展，包括架构和代码的优化等等。

按照CMDB管理运维对象的思路，在质量保障场景，构建立体化的监控体系需要明确各个架构层级中需要被监控的运维对象，以及该运维对象所产生的监控数据在运维监控体系的作用。

在分布式服务、高可用架构等技术作用下，业务架构日益完善，对运维监控而言，要“全、准、快”实现发现异常、分析异常、定位异常的能力，就必须有序的使用监控数据。在建设监控能力时，我们把指标划分成两大类：

1.低层次指标。公共的、基础设施等在业务逻辑之下的指标称之为低层次的指标，网络、硬件、虚拟化等。

2.高层次指标。高层次的指标要能更直接的反馈业务可用性的情况，如成功率、延时、请求率等。

越低层次的指标会给让监控系统或者是告警带来的噪音越大的，在规划监控处理或者优化监控策略时，要尽量把低层次的指标交给自动化工具或用高层次指标收敛掉。尽量以高层次的指标来度量业务质量，提升指标告警与业务质量的关联性。因为这才是最核心需要关注的，也是最能反馈业务可用性的。

如果一个公司用低层次指标来代替高层次的指标的作用，那质量是很难管理好的。高层次的指标，要能够实时反馈业务的真实状况。在海量规模的业务运维场景下，靠人没办法看到单机的层面，必须要看到集群的层面。这就是面向业务的运维思路与传统的运维思路的显著差异。

一体化智能运维（AIOps）平台的立体化监控体系，实现统一监控告警平台，提供各层级监控能力。有效结合CMDB中运维对象的关联关系，以面向业务的视角，将低层次的指标收敛为高层次的指标，实现技术运营数据的价值挖掘。

智能化运维的场景探索与实践

在构建了质量与效率的运维体系后，腾讯运维开始探索AI技术在运维领域的应用。使用 AIOps 技术来解决具体的运维难题，首先我们要了解AI的工作机制，AI最为人熟知的就是可以从大量的输入中总结出能准确预测结果的规律或模型（算法）。

通过这些规律或算法，可以利用AI技术来预测一些数值型模型、布尔型模型、概率型模型。

显而易见，AI技术在运维领域的应用首要的条件是需要有大量的数据供机器来学习（有监督或无监督学习），以找到一些数据的规律或模型。

但在实施 AIOps 时，我们遇到了一个难题，由于立体化监控体系中，各监控系统的建设周期不同，各业务、各监控对象的数据格式不一，造成不同的运维的监控数据独立存在于各个监控系统中，造成严重的数据孤岛。

因此，行之有效的运维数据治理方案成为了迫切的需求。

一体化智能运维（AIOps）平台的运维数据银行承担了将运维数据集中化收集和处理的平台化能力，为异构的运维监控数据，提供了通用的流式数据处理分析的运维大数据解决方案。

我们希望解决传统运维数据处理的难题，“人能做而不愿意做的事，和人愿意做而做不到的事”，这便是数据清洗和数据价值挖掘，前者涉及大量的数据格式化的处理工作，后者则依赖对数据分析的经验。

为此，数据银行提供了对运维数据的通用处理手段，如正则解析、数据翻译、数据统计、数值计算等数据处理逻辑，同时还直接接入自定义插件的灵活能力，提升了平台对不同数据源的兼容性。

数据银行针对运维常见的基于时间序列的数据模型，内嵌了如OLAP多维数据下钻分析、高斯分布分析、聚类分析等数据价值挖掘的能力，丰富运维团队对监控数据的分析手段。

在数据银行平台能力的支持下，运维团队将海量的监控数据集中存储与分析，大量的监控数据也带来了很多问题，如误告警、阀值配置难等。

我们急需智能化的数据分析方案代替传统的数据分析方案，为此，织云 monitor （以下简称 monitor）应运而生，这是一个针对时间序列类型的数据分析智能监控系统。

通过学习经典AI算法，我们发现要处理好时序数据，让监控系统能精准的检测异常，必须要解决一些监控数据问题，如非正态分布的数据、纵向周期波动的数据等，它们对时间序列数据的异常检测的准确性造成了干扰。

monitor 通过对300万条/秒的时序数据的反复训练，找到了一个有效的算法组合方案，利用统计算法（3-Sigma）+无监督算法（孤立森林），快速在海量的监控数据中找出正样本，然后通过有监督学习的方法，对样本数据进行人工打标注。

此方法利用人工标识出的结果和计算出的特征训练模型，通过模型判定快速识别时序数据的异常。monitor 实现了对大量的监控指标无阀值的秒级监控能力。

上图为时间序列异常检测的技术框架，作为时间序列的异常检测模型，整体框架分成三大板块，第一个是离线训练板块，第二个是在线预测板块，第三个是 AB test调优板块。

1.离线板块，统计判别和无监督算法输出疑似异常，然后人工进行审核，加入正负样本库，通过提取时间序列的特征，加入有监督算法进行离线训练并且输出模型；

2.在线板块，通过加载离线训练好的模型，并且使用有监督学习算法进行实时预测，就是判断正负样本。这里，我们也会进行人工校正的过程，把误告的样本加入样本库；AB test模块是作为调优的工具，一旦有某个流量的模型效果好，就会全网发布，实时预测。

monitor 利用人工标识出的结果和计算出的特征训练模型，通过模型判定快速识别时序数据的异常，实现了对大量的监控指标无阀值的秒级监控能力，适用于数据量级大、监控曲线各异、数据政府样板不平衡的场景。

AI与运维的场景结合还有很多，如使用决策树算法来尝试解决告警根因分析的场景问题，使用 Apriori 算法或 FP-Growth 算法来尝试解决告警收敛的问题，使用NLP来解决快速发现用户投诉的问题，使用强化学习来尝试解决应用性能参数调优的问题等等。

一体化智能运维（AIOps）平台在支撑腾讯海量业务的运维场景时，AIOps 技术让监控数据更精准的发现和定位问题，并结合自动化运维的能力，在基于规则的运维场景下，可以实现无人运维的高效能力。

一体化智能运维（AIOps）平台的CMDB、自动化运维、立体化监控和数据银行的运维PaaS化能力，不断从腾讯自身海量的运维场景中提炼场景化的运维工具和数据模型，让腾讯的标准化运维方案可适用于广大传统企业。

写在最后

AI与运维技术的结合，让很多传统运维无法解决的难题有了新的解决思路与方案。

AIOps 的浪潮势必加速智能化运维在企业的落地，与此同时，腾讯SNG 精力打造的织云希望将腾讯多年来积累的运维方法论、技术、数据模型等运维能力交给广大腾讯云的客户，携手更多企业的运维团队一起加入面向业务价值的运维行列。