一种运维管理方法、运维管理平台及存储介质

技术领域

本发明涉及运维技术领域，尤其涉及的是一种运维管理方法、运维管理平台及存储介质。

背景技术

运维，在本发明中指的是互联网运维，本质上是对网络、服务器、服务的生命周期各个阶段的运营与维护，在成本、稳定性、效率上达成一致可接受的状态。

申请号为2018110762349的发明专利申请公布了一种运维可视化平台及运维可视化实现方法，如图1所示，其中平台包括：处理器11、存储器12、输入装置13、显示屏14及通信模块15，几者之间通过总线方式建立通信连接；其中，处理器11作为控制中枢，用于获取数据、执行逻辑运算功能以及下发运算处理结果；存储器12用于存储处理器11下发输出的运算处理结果；输入装置13用于采集用户输入指令，提供给处理器11以使处理器11执行对应的控制指令；显示屏14用于接收处理器11输出的显示装置，并相应的转换为图像信息提供给用户；通信模块15用于建立通信连接。该发明专利申请旨在通过上述方案对整个云计算产品在运维中产生的数据资源进行统计、分析及告警。但从其内容不难发现，其可以进行可视化处理，但并不能提高运维的便捷性。

申请号为2020113103143的发明专利申请公布了一种运维方法、运维管理平台、设备及介质，如图2所示，其中运维管理平台包括：

第一数据采集模块11，用于获取目标网络中EDR集中管理平台上报的第一运行数据，其中，所述第一运行数据为部署在所述目标网络中的待监测终端设备上的EDR终端代理采集并上报到所述EDR集中管理平台的数据；

第二数据采集模块12，用于获获取到所述目标网络中的出口网关上报的第二运行数据，其中，所述第二运行数据为所述出口网关采集到的所述目标网络中的第一待监测网络设备上的数据，所述第一待监测网络设备为所述目标网络中与所述运维管理平台间接通信的设备；

运维模块13，用于根据所述第一运行数据、所述第二运行数据以及预设的告警规则对所述目标网络中的设备进行运维。

该发明专利申请旨在通过上述方案对目标网络中的各个设备进行集中运维管控，降低运维复杂度，提高运维效率；可以理解的是，该发明专利申请相对于2018110762349而言，不仅仅实现了对数据的可视化展示，还利用采集的数据对运维设备进行了主动干涉，在一定程度上解决了运维便捷性的问题，但该发明专利申请所提供的运维服务依然依赖于所采集的数据及预设的告警规则，并不能提供更加多样性的服务。

可见，现有技术还有待于改进和发展。

发明内容

鉴于上述现有技术的不足，本发明的目的在于提供一种运维管理方法、运维管理平台及存储介质，旨在解决现有技术中运维管理平台所提供的运维服务依然依赖于所采集的数据及预设的告警规则，并不能提供更加多样性的服务的问题。

本发明的技术方案如下：

一种运维管理方法，其包括：

通过指定IP地址及账号密码点对点接入新的服务器；或者，通过IPScan的方式范围扫描新的服务器并进行批量添加操作；

接收并存储软件离线安装包，并对所述软件离线安装包进行解析；

接收集群化部署指令，统一修改目标服务器的配置，并将解析后的软件离线安装包安装于所述目标服务器；

以弹性频率获取所有软件在服务器上的进程状态，并判断软件是否正常运行，对于存在异常情况的软件按照预先制定的处理机制进行相应处理，所述处理机制包括重新拉起及告警。

上述方案的效果在于：本发明支持点对点及批量添加新的服务器，并可在对软件离线安装包解析后进行集群化部署，而后统一监控软件是否处于正常运行状态，且可以对存在异常情况的软件按照预先制定的处理机制进行相应处理；很明显，本发明无需逐一添加服务器，无需逐一安装软件至服务器，在软件存在异常情况时也不仅可以进行告警，提供了更加多样性的服务，提高了运维服务的便捷性，解决了现有技术中运维管理平台所提供的运维服务依然依赖于所采集的数据及预设的告警规则，并不能提供更加多样性的服务的问题。

在进一步地优选方案中，所述通过指定IP地址及账号密码点对点接入新的服务器；或者，通过IPScan的方式范围扫描新的服务器并进行批量添加操作的步骤具体包括：

接收用户指定IP地址及账户密码或者局域网内扫描获取服务器列表的操作指令，并校验SSH协议的配置正确性；

判断运维管理平台与拟接入平台服务器之间是否已建立连接，若是则远程执行接管程序，并启动SaltstackMinion、修改所述拟接入平台服务器的配置及名称，并关闭SElinux；

从检测队列中取出单个服务器实例并进行实例检测，若检测失败则获取新的服务器实例并重新进行实例检测直至检测成功，若检测成功则获取服务器受控监控进程并更新服务器状态为受控，以此完成新服务器接入。

上述方案的效果在于：SaltstackMinion是位于被管理服务器上的单一进程，其可以作为client链接salt-master，以接收远程控制命令；SElinux定义了每个人对系统上的应用、进程和文件的访问权限，本发明通过启动SaltstackMinion可顺利接收远程控制命令，关闭SElinux则可以保证运维管理平台对服务器的访问权限，保证数据采集的全面性；而且本发明在关闭SElinux还通过对实例进行抽取检测，确保新服务器接入成功，进而确保运维管理平台可顺利完成软件集群化部署及监控处理。

在进一步地优选方案中，所述软件离线安装包至少包括：软件的安装、配置、启动、停止及卸载五种类型的可执行文件。

上述方案的效果在于：相对于普通软件安装包，本发明所提供的软件离线安装包还包含软件的配置文件及启动文件，在进行软件的远程安装时，使用软件的配置文件可将运维管理平台下的服务器自动修改为适合软件安装的配置，提高软件的安装方便性；在软件运行发生异常情况时，可利用软件的启动文件进行软件的重新拉起，解决了每次软件运行异常皆需人工处理的问题。

在进一步地优选方案中，所述接收并存储软件离线安装包，并对所述软件离线安装包进行解析的步骤具体包括：

接收并存储软件离线安装包，进行内网测试，在测试通过后使用构建远程执行脚本功能根据测试结果进行远程补丁升级；

进行软件离线安装包的校验，并在校验通过后解压至Saltstack脚本执行目录；

解析config.sls文件，并在抽取配置项后写入软件记录。

上述方案的效果在于：在本发明中，软件离线安装包编写到可运行状态后即将软件离线安装包发送至运维管理平台，而后方才进行内网测试，在测试通过后可根据测试结果直接进行远程补丁升级，而无需在本地测试并完善后才上传至运维管理平台，这其中的差别在于在运维管理平台可一次性测试软件包中的安装、配置、启动、停止及卸载五种可执行文件，进行软件离线安装包的完整测试，避免了重复测试导致工作效率较低的问题。此外，解析config.sls文件后获取的配置项在写入软件记录后即可作为此后软件安装之前对拟安装软件服务器的修改标准。

在进一步地优选方案中，所述接收集群化部署指令，统一修改目标服务器的配置，并将解析后的软件离线安装包安装于所述目标服务器的步骤具体包括：

关联软件离线安装包，并从与所述软件离线安装包相对应的软件记录中调取服务名称、描述及软件安装配置，生成服务器配置模板；

拉取服务器配置模板，关联拟安装对应软件的服务器，并根据所述服务器配置模板进行所关联服务器的配置修改；

调取软件离线安装包并执行软件离线安装包中的安装可执行文件，将软件安装至所关联的服务器。

上述方案的效果在于：上述步骤通过运维管理平台中的集群管理模块来实现，所述集群管理模块是依托软件包管理模块的批量设置、批量定义功能实现集群服务；在集群管理模块中按照已定义的服务逐个选取目标服务器，统一修改配置，底层则调用软件包的核心安装方法，从而实现集群化部署。

一种用于实现运维管理方法的平台，其包括：主机管理模块、软件包管理模块、集群化管理模块及应用健康检查模块；

所述主机管理模块通过指定IP地址及账号密码点对点接入新的服务器；或者，通过IPScan的方式范围扫描新的服务器并进行批量添加操作；

所述软件包管理模块用于接收并存储软件离线安装包，并对所述软件离线安装包进行解析；

所述集群化管理模块用于接收集群化部署指令，统一修改目标服务器的配置，并将解析后的软件离线安装包安装于所述目标服务器；

所述应用健康检查模块用于以弹性频率获取所有软件在服务器上的进程状态，并判断软件是否正常运行，对于存在异常情况的软件按照预先制定的处理机制进行相应处理，所述处理机制包括重新拉起及告警。

在进一步地优选方案中，所述主机管理模块包括：服务器链接单元及服务器接入单元；

所述服务器链接单元用于判断运维管理平台与拟接入平台服务器之间是否已建立连接，若是则远程执行接管程序，并启动SaltstackMinion、修改所述拟接入平台服务器的配置及名称，并关闭SElinux；

所述服务器接入单元用于从检测队列中取出单个服务器实例并进行实例检测，若检测失败则获取新的服务器实例并重新进行实例检测直至检测成功，若检测成功则获取服务器受控监控进程并更新服务器状态为受控，以此完成新服务器接入。

在进一步地优选方案中，所述软件离线安装包至少包括：软件的安装、配置、启动、停止及卸载五种类型的可执行文件；所述软件包管理模块包括：安装包测试单元、安装包校验单元及安装包解析单元；

所述安装包测试单元用于接收并存储软件离线安装包，进行内网测试，在测试通过后使用构建远程执行脚本功能根据测试结果进行远程补丁升级；

所述安装包校验单元用于进行软件离线安装包的校验，并在校验通过后解压至Saltstack脚本执行目录；

所述安装包解析单元用于解析config.sls文件，并在抽取配置项后写入软件记录。

在进一步地优选方案中，所述集群化管理模块包括：模板生成单元、配置修改单元及软件安装单元；

所述模板生成单元用于关联软件离线安装包，并从与所述软件离线安装包相对应的软件记录中调取服务名称、描述及软件安装配置，生成服务器配置模板；

所述配置修改单元用于拉取服务器配置模板，关联拟安装对应软件的服务器，并根据所述服务器配置模板进行所关联服务器的配置修改；

所述软件安装单元用于调取软件离线安装包并执行软件离线安装包中的安装可执行文件，将软件安装至所关联的服务器。

一种存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如上所述的运维管理方法的步骤。所述存储介质包括上述运维管理方法的所有技术特征，因此也具有上述运维管理方法的所有技术效果，此处不再赘述。

与现有技术相比，本发明提供的运维管理方法，包括：通过指定IP地址及账号密码点对点接入新的服务器；或者，通过IPScan的方式范围扫描新的服务器并进行批量添加操作；接收并存储软件离线安装包，并对所述软件离线安装包进行解析；接收集群化部署指令，统一修改目标服务器的配置，并将解析后的软件离线安装包安装于所述目标服务器；以弹性频率获取所有软件在服务器上的进程状态，并判断软件是否正常运行，对于存在异常情况的软件按照预先制定的处理机制进行相应处理，所述处理机制包括重新拉起及告警。本发明支持点对点及批量添加新的服务器，并可在对软件离线安装包解析后进行集群化部署，而后统一监控软件是否处于正常运行状态，且可以对存在异常情况的软件按照预先制定的处理机制进行相应处理；很明显，本发明无需逐一添加服务器，无需逐一安装软件至服务器，在软件存在异常情况时也不仅可以进行告警，提供了更加多样性的服务，提高了运维服务的便捷性。

附图说明

图1是2018110762349所公布运维可视化平台的原理框图。

图2是2020113103143所公布运维管理平台的原理框图。

图3是本发明较佳实施例所提供运维管理方法的流程图。

具体实施方式

本发明提供一种运维管理方法、运维管理平台及存储介质，为使本发明的目的、技术方案及效果更加清楚、明确，以下参照附图并举实例对本发明进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明提供了一种运维管理方法，如图3所示，其包括步骤：

S100、通过指定IP地址及账号密码点对点接入新的服务器；或者，通过IPScan的方式范围扫描新的服务器并进行批量添加操作。

IP地址(InternetProtocolAddress)是指互联网协议地址，又译为网际协议地址。IP地址是IP协议提供的一种统一的地址格式，它为互联网上的每一个网络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址的差异。也就是说，在通过IP地址进行点对点接入新的服务器时，本发明还可利用IP地址格式进行所输入IP地址的校验，在用户输入错误时提示用户进行重新输入，对此本发明不做过多赘述。账号密码的问题属于现有技术，本发明不再展开描述。

IPScan是指通过扫描局域网内服务器IP的方式获取局域网内主机列表，其将为此后根据用户自主选择、默认排除已添加服务器等等方式批量添加新服务器提供基础服务。

具体地，所述S100包括步骤：

接收用户指定IP地址及账户密码或者局域网内扫描获取服务器列表的操作指令，并校验SSH协议(用于网络设备之间加密登录的网络协议)的配置正确性；

判断运维管理平台与拟接入平台服务器之间是否已建立连接，若是则远程执行接管程序，并启动SaltstackMinion、修改所述拟接入平台服务器的配置及名称，并关闭SElinux；SaltstackMinion是位于被管理服务器上的单一进程，其可以作为client链接salt-master，以接收远程控制命令；SElinux定义了每个人对系统上的应用、进程和文件的访问权限，本发明通过启动SaltstackMinion可顺利接收远程控制命令，关闭SElinux则可以保证运维管理平台对服务器的访问权限，保证数据采集的全面性；

从检测队列中取出单个服务器实例并进行实例检测，若检测失败则获取新的服务器实例并重新进行实例检测直至检测成功，若检测成功则获取服务器受控监控进程并更新服务器状态为受控，以此完成新服务器接入。实例是“类”在实例化之后的称呼，与“类”不同的是，“类”是静态的，不占进程内存，而实例则拥有动态内存。

在优选实施例中，步骤S100由运维管理平台中的主机管理模块实现，主机管理模块负责管理维护运维管理平台下的所有服务器节点，只需在首次添加主机节点时输入所需信息即可实现平台与新服务器的对接工作，如需添加主机数量较多时也支持IP SCAN范围扫描并进行批量添加操作，需要注意的是，在点对点接入新的服务器时，同样可以一次性输入多个新服务器信息或者由多个用户分别在不同计算机(或其他运维管理设备)同一时间输入多个新服务器信息后分别执行接入工作，由于无论一次性输入多少个新服务器信息都是分别执行接入工作，故本发明皆视为点对点接入。

S200、接收并存储软件离线安装包，并对所述软件离线安装包进行解析。

在本发明地优选实施例中，S200通过运维管理平台中软件包管理模块实现，所述软件包管理模块负责管理维护所述运维管理平台下各个软件包的运行状态、自身安装及配置过程，系自研的一套管理程序；软件离线安装包至少包含：软件的安装、配置、启动、停止及卸载五种类型的可执行文件，支持单个服务器或者多个服务器上的一键安装部署，具体如上文所述。

接收并存储软件离线安装包，进行内网测试，在测试通过后使用构建远程执行脚本功能根据测试结果进行远程补丁升级；也就是说，在软件离线安装包编写到可运行状态后即将软件离线安装包发送至运维管理平台，而后方才进行内网测试，在测试通过后可根据测试结果直接进行远程补丁升级，而无需在本地测试并完善后才上传至运维管理平台，这其中的差别在于在运维管理平台可一次性测试软件包中的安装、配置、启动、停止及卸载五种可执行文件，进行软件离线安装包的完整测试，避免了重复测试导致工作效率较低的问题。

进行软件离线安装包的校验，并在校验通过后解压至Saltstack脚本执行目录；

解析config.sls文件，并在抽取配置项后写入软件记录。config.sls即软件离线安装包中的配置文件，解析config.sls文件后获取的配置项在写入软件记录后即可作为此后软件安装之前对拟安装软件服务器的修改标准。

S300、接收集群化部署指令，统一修改目标服务器的配置，并将解析后的软件离线安装包安装于所述目标服务器。

在本发明地优选实施例中，S300通过运维管理平台中的集群管理模块来实现，所述集群管理模块是依托软件包管理模块的批量设置、批量定义功能实现集群服务；在集群管理模块中按照已定义的服务逐个选取目标服务器，统一修改配置，底层则调用软件包的核心安装方法，从而实现集群化部署。

所述接收集群化部署指令，统一修改目标服务器的配置，并将解析后的软件离线安装包安装于所述目标服务器的步骤具体包括：

关联软件离线安装包，并从与所述软件离线安装包相对应的软件记录中调取服务名称、描述及软件安装配置，生成服务器配置模板；生成的服务器配置模板可以直接调取，根据服务器配置模板可以直接对目标服务器进行修改，方便快捷；

拉取服务器配置模板，关联拟安装对应软件的服务器，并根据所述服务器配置模板进行所关联服务器的配置修改；一次性可以配置多个服务器，不需要人工进行服务器的配置逐一修改，与现有技术形成了明显区别；

调取软件离线安装包并执行软件离线安装包中的安装可执行文件，将软件安装至所关联的服务器。

S400、以弹性频率获取所有软件在服务器上的进程状态，并判断软件是否正常运行，对于存在异常情况的软件按照预先制定的处理机制进行相应处理，所述处理机制包括重新拉起及告警。

在本发明地优选实施例中，S400通过运维管理平台中的应用健康检查模块，所述应用健康检查模块使用自定义进程以弹性频率获取所有应用在服务器上的运行状态，进而判断软件是否正常运行，对于异常情况做相应机制处理，例如重新拉起及告警。

一种用于实现运维管理方法的平台，其包括：主机管理模块、软件包管理模块、集群化管理模块及应用健康检查模块；

所述主机管理模块通过指定IP地址及账号密码点对点接入新的服务器；或者，通过IPScan的方式范围扫描新的服务器并进行批量添加操作；

所述软件包管理模块用于接收并存储软件离线安装包，并对所述软件离线安装包进行解析；

所述集群化管理模块用于接收集群化部署指令，统一修改目标服务器的配置，并将解析后的软件离线安装包安装于所述目标服务器；

所述应用健康检查模块用于以弹性频率获取所有软件在服务器上的进程状态，并判断软件是否正常运行，对于存在异常情况的软件按照预先制定的处理机制进行相应处理，所述处理机制包括重新拉起及告警。

在进一步地优选方案中，所述主机管理模块包括：服务器链接单元及服务器接入单元；

所述服务器链接单元用于判断运维管理平台与拟接入平台服务器之间是否已建立连接，若是则远程执行接管程序，并启动SaltstackMinion、修改所述拟接入平台服务器的配置及名称，并关闭SElinux；

所述服务器接入单元用于从检测队列中取出单个服务器实例并进行实例检测，若检测失败则获取新的服务器实例并重新进行实例检测直至检测成功，若检测成功则获取服务器受控监控进程并更新服务器状态为受控，以此完成新服务器接入。

在进一步地优选方案中，所述软件离线安装包至少包括：软件的安装、配置、启动、停止及卸载五种类型的可执行文件；所述软件包管理模块包括：安装包测试单元、安装包校验单元及安装包解析单元；

所述安装包测试单元用于接收并存储软件离线安装包，进行内网测试，在测试通过后使用构建远程执行脚本功能根据测试结果进行远程补丁升级；

所述安装包校验单元用于进行软件离线安装包的校验，并在校验通过后解压至Saltstack脚本执行目录；

所述安装包解析单元用于解析config.sls文件，并在抽取配置项后写入软件记录。

在进一步地优选方案中，所述集群化管理模块包括：模板生成单元、配置修改单元及软件安装单元；

所述模板生成单元用于关联软件离线安装包，并从与所述软件离线安装包相对应的软件记录中调取服务名称、描述及软件安装配置，生成服务器配置模板；

所述配置修改单元用于拉取服务器配置模板，关联拟安装对应软件的服务器，并根据所述服务器配置模板进行所关联服务器的配置修改；

所述软件安装单元用于调取软件离线安装包并执行软件离线安装包中的安装可执行文件，将软件安装至所关联的服务器。

本发明还提供了一种存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如上所述的运维管理方法的步骤。所述存储介质包括上述运维管理方法的所有技术特征，因此也具有上述运维管理方法的所有技术效果，此处不再赘述。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本发明所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括随机存取存储器(RAM)或者外部高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路(SyNchliNk)DRAM(SLDRAM)、存储器总线(Rambus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)等。

在此提供的算法或显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明实施例也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本发明并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明实施例的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。上述实施例中的步骤，除有特殊说明外，不应理解为对执行顺序的限定。