可靈活擴(kuò)展的it系統(tǒng)運(yùn)行數(shù)據(jù)采集方法及系統(tǒng)的制作方法
【專利摘要】本發(fā)明提供了一種可靈活擴(kuò)展的IT系統(tǒng)運(yùn)行數(shù)據(jù)采集方法及系統(tǒng)，包括：步驟A：對關(guān)鍵技術(shù)指標(biāo)的采集進(jìn)行策略配置；步驟B：根據(jù)所述策略配置執(zhí)行采集并輸出采集結(jié)果。本發(fā)明實(shí)現(xiàn)了數(shù)據(jù)采集平臺的執(zhí)行框架和策略配置的分離，對未知(或變化)的數(shù)據(jù)源及數(shù)據(jù)格式通過配置完成，使得平臺主體框架穩(wěn)定；應(yīng)用本發(fā)明對平臺原有部署的數(shù)據(jù)采集功能沒有影響；本發(fā)明能夠廣泛應(yīng)用于綜合數(shù)據(jù)采集、監(jiān)控系統(tǒng)，通過對關(guān)鍵技術(shù)指標(biāo)的建模，實(shí)現(xiàn)指標(biāo)可靈活定義，采集策略可自由添加，在原始采集結(jié)果與指定義標(biāo)無法直接對應(yīng)時(shí)，可通過數(shù)據(jù)后處理策略環(huán)節(jié)實(shí)現(xiàn)兩者的匹配，使得系統(tǒng)具有優(yōu)異的動態(tài)擴(kuò)展性。
【專利說明】
可靈活擴(kuò)展的IT系統(tǒng)運(yùn)行數(shù)據(jù)采集方法及系統(tǒng)
技術(shù)領(lǐng)域
[0001] 本發(fā)明設(shè)及系統(tǒng)動態(tài)擴(kuò)展領(lǐng)域，具體地，設(shè)及可靈活擴(kuò)展的IT系統(tǒng)運(yùn)行數(shù)據(jù)采集 方法。
【背景技術(shù)】
[0002] 在信息化高度發(fā)展的今天，信息技術(shù)在各個(gè)行業(yè)中的應(yīng)用都得到了前所未有的重 視。組織對于信息系統(tǒng)的依賴也越來越深，依靠原始的現(xiàn)場人力點(diǎn)檢方法、已經(jīng)無法滿足現(xiàn) 有IT運(yùn)維保障的要求，更加無法滿足IT系統(tǒng)持續(xù)優(yōu)化的管理要求。因此，各個(gè)專業(yè)化廠 商，如服務(wù)器廠商、虛擬化廠商、網(wǎng)絡(luò)設(shè)備廠商等，與設(shè)備供應(yīng)的同時(shí)都提供了相應(yīng)的數(shù)據(jù) 采集接口和自動化監(jiān)控系統(tǒng)，運(yùn)些專業(yè)化系統(tǒng)雖然針對自身設(shè)備和產(chǎn)品能夠進(jìn)行細(xì)致全面 的管控、但是無法形成統(tǒng)一的管理視圖、各個(gè)系統(tǒng)形成了信息孤島，無法滿足大中型組織的 信息化管理需求；應(yīng)運(yùn)而生的綜合監(jiān)控的解決方案或平臺，通過標(biāo)準(zhǔn)的接口和協(xié)議從各個(gè) 設(shè)備及下級管理系統(tǒng)中采集數(shù)據(jù)，統(tǒng)一分析及展示，有效解決了運(yùn)個(gè)問題，但是也存在新的 問題：
[0003] 1、關(guān)鍵技術(shù)指標(biāo)的定義存在較大不確定性。對于同樣的關(guān)鍵技術(shù)指標(biāo)，不同的用 戶可能有不同的理解和需求，所W對于關(guān)鍵技術(shù)指標(biāo)的定義也會存在細(xì)微差別。比如操作 系統(tǒng)上的一個(gè)關(guān)鍵技術(shù)指標(biāo)：CPU使用狀態(tài)：
[0004] 定義①：
[0005]
[0011] 關(guān)鍵技術(shù)指標(biāo)定義的變化，使得系統(tǒng)架構(gòu)必須可W靈活支持，如果需要通過編碼 來適應(yīng)運(yùn)些變化，那會使系統(tǒng)的穩(wěn)定性顯著降低。
[0012] 2、監(jiān)控對象不可枚舉。隨著信息化技術(shù)的快速發(fā)展，不僅原有的監(jiān)控對象有了新 的類型和版本，而且產(chǎn)生了新的事物。比如，云計(jì)算的發(fā)展，引入了各種虛擬資源監(jiān)控的要 求，例如新增vCenter主機(jī)CPU數(shù)據(jù)的采集，如何動態(tài)適應(yīng)監(jiān)控對象的擴(kuò)展也是監(jiān)控平臺碰 到的一個(gè)問題。
[0013] 3、采集信息的格式無法預(yù)知。雖然通常的綜合監(jiān)控產(chǎn)品會實(shí)現(xiàn)大多數(shù)的標(biāo)準(zhǔn)數(shù)據(jù) 采集協(xié)議，如SNMP、JMX、agent、Syslog、rest、webservice等，但是在應(yīng)用層面無法預(yù)知采 集信息的具體數(shù)據(jù)格式。換句話，不僅是不同采集協(xié)議采集到的數(shù)據(jù)結(jié)構(gòu)是不同的，同樣是 通過標(biāo)準(zhǔn)協(xié)議（如webservice)采集到的數(shù)據(jù)，數(shù)據(jù)內(nèi)容是什么含義也是千差萬別的。同 一個(gè)關(guān)鍵技術(shù)指標(biāo)對于不同的監(jiān)控對象，用不同的采集協(xié)議采集數(shù)據(jù)時(shí)，實(shí)現(xiàn)數(shù)據(jù)的格式 化和歸一化是非常重要的。如果系統(tǒng)不能自適應(yīng)，那么從數(shù)據(jù)采集層、格式化層、數(shù)據(jù)展現(xiàn) 層都要進(jìn)行相應(yīng)的修改，運(yùn)樣必定會影響整個(gè)系統(tǒng)的穩(wěn)定性。
[0014] 因此，需要有一種設(shè)計(jì)機(jī)制，來支持平臺的動態(tài)變更和擴(kuò)展，同時(shí)保證平臺整體的 穩(wěn)定。

【發(fā)明內(nèi)容】

[0015] 針對現(xiàn)有技術(shù)中的缺陷，本發(fā)明的目的是提供一種可靈活擴(kuò)展的IT系統(tǒng)運(yùn)行數(shù) 據(jù)采集方法。本發(fā)明所描述的設(shè)計(jì)機(jī)制，即為了滿足數(shù)據(jù)采集平臺的動態(tài)化擴(kuò)展要求，將數(shù) 據(jù)采集平臺設(shè)計(jì)為關(guān)鍵技術(shù)指標(biāo)的定義、采集方式定義和采集數(shù)據(jù)后處理Ξ個(gè)層次，實(shí)現(xiàn) 對不確定的采集數(shù)據(jù)要求，未知（或變化的）數(shù)據(jù)源及數(shù)據(jù)格式的采集需求。
[0016] 根據(jù)本發(fā)明提供的一種可靈活擴(kuò)展的IT系統(tǒng)運(yùn)行數(shù)據(jù)采集方法，包括如下步驟：
[0017] 步驟A :對關(guān)鍵技術(shù)指標(biāo)的采集進(jìn)行策略配置；
[0018] 步驟B :根據(jù)所述策略配置執(zhí)行采集并輸出采集結(jié)果；
[001引其中：
[0020] 所述步驟A包括如下步驟：
[0021] 步驟A1 :定義關(guān)鍵技術(shù)指標(biāo)；
[002引步驟A2 :定義采集策略；
[0023] 步驟A3 :定義后處理策略；
[0024] 所述步驟B包括如下步驟：
[00巧]步驟B1 :獲取關(guān)鍵技術(shù)指標(biāo)的定義；
[002引步驟B2 :獲取采集策略；
[0027] 步驟B3 :根據(jù)采集策略執(zhí)行定義的關(guān)鍵技術(shù)指標(biāo)的采集，得到原始采集數(shù)據(jù)；
[0028] 步驟B4 :獲取后處理策略，并對原始采集數(shù)據(jù)執(zhí)行后處理策略，得到采集結(jié)果；
[0029] 步驟B5 :將采集結(jié)果輸出。
[0030] 優(yōu)選地，所述步驟A1包括：
[0031] 定義關(guān)鍵技術(shù)指標(biāo)的數(shù)據(jù)結(jié)構(gòu)，數(shù)據(jù)結(jié)構(gòu)包括內(nèi)容、類型、數(shù)值、屬性、屬性的順 序。
[0032] 優(yōu)選地，所述步驟A2包括：
[0033] 定義拆解協(xié)議類型和采集腳本。
[0034] 優(yōu)選地，所述步驟A3包括：
[0035] 對原始采集數(shù)據(jù)進(jìn)行分析、裁剪，使得采集結(jié)果與關(guān)鍵技術(shù)指標(biāo)匹配。
[0036] 優(yōu)選地，還包括如下步驟：
[0037] -將已定義的對關(guān)鍵技術(shù)指標(biāo)、采集策略、后處理策略存儲于數(shù)據(jù)庫中；
[0038] -接受對數(shù)據(jù)庫存儲的已定義的對關(guān)鍵技術(shù)指標(biāo)、采集策略、后處理策略的調(diào)用和 修改W進(jìn)行策略配置。
[0039] 根據(jù)本發(fā)明提供的一種可靈活擴(kuò)展的IT系統(tǒng)運(yùn)行數(shù)據(jù)采集系統(tǒng)，其用于執(zhí)行上 述的可靈活擴(kuò)展的IT系統(tǒng)運(yùn)行數(shù)據(jù)采集方法。
[0040] 與現(xiàn)有技術(shù)相比，本發(fā)明具有如下的有益效果：
[0041] 1、本發(fā)明實(shí)現(xiàn)了數(shù)據(jù)采集平臺的執(zhí)行框架和策略配置的分離，對未知（或變化） 的數(shù)據(jù)源及數(shù)據(jù)格式通過配置完成，使得平臺主體框架穩(wěn)定。
[0042] 2、應(yīng)用本發(fā)明搭建的數(shù)據(jù)采集平臺，在擴(kuò)展監(jiān)控對象、變更監(jiān)控屬性時(shí)，監(jiān)控功能 的上線周期、所花費(fèi)的成本，都能達(dá)到最理想的效果，同時(shí)對平臺原有部署的數(shù)據(jù)采集功能 沒有影響。
[0043] 3、本發(fā)明能夠廣泛應(yīng)用于綜合數(shù)據(jù)采集、監(jiān)控系統(tǒng)，通過對關(guān)鍵技術(shù)指標(biāo)的建 模，實(shí)現(xiàn)指標(biāo)可靈活定義，采集策略可自由添加，在原始采集結(jié)果與指定義標(biāo)無法直接對應(yīng) 時(shí)，可通過數(shù)據(jù)后處理策略環(huán)節(jié)實(shí)現(xiàn)兩者的匹配，使得系統(tǒng)具有優(yōu)異的動態(tài)擴(kuò)展性。
【附圖說明】
[0044] 通過閱讀參照W下附圖對非限制性實(shí)施例所作的詳細(xì)描述，本發(fā)明的其它特征、 目的和優(yōu)點(diǎn)將會變得更明顯：
[0045] 圖1為執(zhí)行框架與策略配置分離示意圖。
[004引 圖2為示例圖。
【具體實(shí)施方式】
[0047] 下面結(jié)合具體實(shí)施例對本發(fā)明進(jìn)行詳細(xì)說明。W下實(shí)施例將有助于本領(lǐng)域的技術(shù) 人員進(jìn)一步理解本發(fā)明，但不W任何形式限制本發(fā)明。應(yīng)當(dāng)指出的是，對本領(lǐng)域的普通技術(shù) 人員來說，在不脫離本發(fā)明構(gòu)思的前提下，還可W做出若干變形和改進(jìn)。運(yùn)些都屬于本發(fā)明 的保護(hù)范圍。
[0048] 1、關(guān)鍵技術(shù)指標(biāo)的定義
[0049] 關(guān)鍵技術(shù)指標(biāo)，即是監(jiān)控采集的數(shù)據(jù)，用來反映被監(jiān)控對象的各種狀態(tài)的指標(biāo)，可 W是單行單值，單行多值或者多行多值；數(shù)值可W是數(shù)字型、字符串、百分比類型等。比如W "操作系統(tǒng)"作為被監(jiān)控對象，可能定義CPU使用狀態(tài)、磁盤使用狀態(tài)為其關(guān)鍵技術(shù)指標(biāo)的內(nèi) 容，而"CPU使用狀態(tài)"運(yùn)項(xiàng)指標(biāo)又可能具有"系統(tǒng)CPU使用率"、"用戶CPU使用率"等多項(xiàng) 指標(biāo)屬性。關(guān)鍵技術(shù)指標(biāo)具有動態(tài)性，其值是系統(tǒng)在運(yùn)行過程中因各種因素作用而不斷變 化的，需要通過技術(shù)手段測量。我們設(shè)計(jì)數(shù)據(jù)采集平臺的目標(biāo)，就是采集運(yùn)些技術(shù)指標(biāo)。對 于多值的關(guān)鍵技術(shù)指標(biāo)，可W定義技術(shù)指標(biāo)的各個(gè)屬性的順序，運(yùn)樣可W按照不同用戶的 習(xí)慣來定義數(shù)據(jù)展現(xiàn)。操作系統(tǒng)"的"CPU使用狀態(tài)"運(yùn)個(gè)關(guān)鍵技術(shù)指標(biāo)為例，它的定義 如下：
[0050] 表1 :關(guān)鍵技術(shù)指標(biāo)"CPU使用狀態(tài)"定義
[0051]
[0052] 運(yùn)個(gè)定義的主要目標(biāo)，是規(guī)定了數(shù)據(jù)結(jié)構(gòu)，之后為運(yùn)個(gè)關(guān)鍵技術(shù)指標(biāo)定義的各種采 集策略和后處理策略都是圍繞運(yùn)個(gè)數(shù)據(jù)結(jié)構(gòu)。
[0053] 2、關(guān)鍵技術(shù)指標(biāo)的義集策略
[0054] 采集策略是實(shí)現(xiàn)關(guān)鍵技術(shù)指標(biāo)數(shù)據(jù)采集的具體實(shí)現(xiàn)，一個(gè)采集策略，主要包括拆 解協(xié)議類型和采集腳本：
[0055] 采集協(xié)議類型：是該采集策略的執(zhí)行方式標(biāo)識，整個(gè)數(shù)據(jù)采集體系根據(jù)接口類型 來決定執(zhí)行該采集策略的執(zhí)行部分，如agent、snmp采集引擎、rest采集引擎等，相應(yīng)的采 集引擎和部件將會執(zhí)行指定給自己的采集任務(wù)。
[0056] 采集腳本：是具體的數(shù)據(jù)采集功能實(shí)現(xiàn)，根據(jù)相應(yīng)技術(shù)指標(biāo)的定義，完成數(shù)據(jù)的采 集和組裝。采集腳本可W是某種腳本語言（如linux下的shell腳本、windows下的bash 或VBScript腳本），也可能是一個(gè)編譯過的可執(zhí)行程序，總之是能夠根據(jù)技術(shù)指標(biāo)描述，采 集數(shù)據(jù)并生成預(yù)期輸出的可執(zhí)行代碼。
[0057] 3、后處理策略定義
[0058] 后處理策略是一段可執(zhí)行的java程序，輸入的是采集的原始數(shù)據(jù)，目的在于實(shí)現(xiàn) 采集結(jié)果與關(guān)鍵技術(shù)指標(biāo)的匹配。同一個(gè)關(guān)鍵技術(shù)指標(biāo)可能適用于多個(gè)被監(jiān)控對象，用不 同的采集協(xié)議采集數(shù)據(jù)，原始采集的數(shù)據(jù)與關(guān)鍵技術(shù)指標(biāo)的定義可能不能完全匹配，或者 完全不同，那么就需要后處理策略，對原始采集數(shù)據(jù)進(jìn)行分析、裁剪，使得兩者完全匹配。 [005引分析，裁剪過程的代碼/腳本可W自編寫，平臺規(guī)定了原始輸出數(shù)據(jù)是一個(gè)map的 list,處理后的數(shù)據(jù)也是一個(gè)map的list,比如：需要監(jiān)控交換機(jī)的端口速率，采集只能采 集到瞬時(shí)的包總量，那么分析，裁剪過程如圖2 :
[0060] 4、執(zhí)行框架獨(dú)立，策略配置靈活
[0061] 如圖1所示，通過關(guān)鍵技術(shù)指標(biāo)的定義，對應(yīng)采集策略和后處理策略的定義，執(zhí)行 框架獲取運(yùn)些配置，按照步驟執(zhí)行，輸出采集結(jié)果。在運(yùn)個(gè)設(shè)計(jì)方案中，原來的數(shù)據(jù)采集平 臺退化為一個(gè)純粹的執(zhí)行平臺，提供相應(yīng)的原始數(shù)據(jù)的采集和數(shù)據(jù)處理，只要配置了策略， 數(shù)據(jù)采集平臺就可W按照定義采集到所需數(shù)據(jù)。
[0062] 5、配置示例
[0063] W上文提到的需求變更為例，來說明如何基于本設(shè)計(jì)方案來應(yīng)對。
[0064] 關(guān)鍵技術(shù)指標(biāo)CPU使用狀態(tài)，它的定義如下：
[0065]
[0066] 對應(yīng)的AIX操作系統(tǒng)采集策略是：
[0067] sar-P A化 12 I grep-p Average I tai 1-2 I head-1 I awk' {0FS = ; p;rint$2, $3, $5, 10〇-$引'
[0068] 1)變更1 :現(xiàn)在用戶只要獲取CPU空閑率和使用率即可。為了實(shí)現(xiàn)運(yùn)個(gè)變更，基于 本方案設(shè)計(jì)的數(shù)據(jù)采集平臺的執(zhí)行框架無需做任何修改，只需要修改原來的關(guān)鍵技術(shù)指標(biāo) 定義和相應(yīng)的采集策略定義。
[0069] 修改后的關(guān)鍵技術(shù)指標(biāo)屬性如下表：
[0070]
[0071] 修改后的AIX操作系統(tǒng)采集策略：
[0072] 采集接口： S甜 [007引采集腳本：
[0074] sar-P A化 12 I grep-p Average I tai 1-2 I head-1 I awk' {0FS = ; p;rint$5, 10〇-$ 引'
[007引 2)變更2 :現(xiàn)在用戶需要監(jiān)控windows機(jī)器的CPU使用狀態(tài)。為了實(shí)現(xiàn)運(yùn)個(gè)變更， 基于本方案設(shè)計(jì)的數(shù)據(jù)采集平臺的執(zhí)行框架無需做任何修改，只需要增加 windows對應(yīng)的 采集策略定義。
[0076] 增加的windows操作系統(tǒng)采集策略：
[0077] 采集接口： VBS [007引采集腳本：
[0079]
[0080]
[0081] 3)變更3 :現(xiàn)在用戶需要監(jiān)控磁盤陣列的CPU使用狀態(tài)。運(yùn)個(gè)需求有別于變更2， 因?yàn)樽兏?的采集策略是腳本實(shí)現(xiàn)的，在腳本中可W通過編碼實(shí)現(xiàn)數(shù)據(jù)的轉(zhuǎn)換。磁盤陣列 的CPU使用狀態(tài)是通過SNMP協(xié)議獲取，只能獲取一個(gè)CPU使用率值，那在何處轉(zhuǎn)為關(guān)鍵技 術(shù)指標(biāo)對應(yīng)的2個(gè)值呢?；诒痉桨冈O(shè)計(jì)的數(shù)據(jù)采集平臺的后處理策略就是實(shí)現(xiàn)此需求 的，執(zhí)行框架無需做任何修改，只需要增加對應(yīng)的采集策略定義和后處理策略即可。
[0082] 增加的磁盤陣列的采集策略：
[0083] 采集接口： SNMP
[0084] 采集腳本：填寫對應(yīng)的 oid，1. 3. 6. 1. 4. 1. 789. 1. 2. 1. 3. 0
[0085] 后處理策略：
[0086]
[0087] 在某云管理平臺產(chǎn)品的內(nèi)容測試中，應(yīng)用了本發(fā)明的技術(shù)方案，實(shí)現(xiàn)了對其中所 有IT資源的監(jiān)控。因?yàn)殚L期的積累，當(dāng)前已經(jīng)形成了較完備的關(guān)鍵技術(shù)指標(biāo)庫，采集策略 庫，對絕大多數(shù)監(jiān)控對象的部署可W直接引用原有模板；如果原有模板不支持，可W通過配 置的方式快速進(jìn)行擴(kuò)展，不需要修改平臺核屯、框架，保證平臺的穩(wěn)定。
[0088] 通過修改或新增關(guān)鍵技術(shù)指標(biāo)，采集策略和后處理策略來支持對一種新監(jiān)控對象 的支持，模板開發(fā)一般在半天之內(nèi)，完整的測試上線周期一般為1、2天，都由使用平臺的運(yùn) 維人員完成，監(jiān)控平臺自身版本不做任何變化。
[0089] W上對本發(fā)明的具體實(shí)施例進(jìn)行了描述。需要理解的是，本發(fā)明并不局限于上述 特定實(shí)施方式，本領(lǐng)域技術(shù)人員可W在權(quán)利要求的范圍內(nèi)做出各種變形或修改，運(yùn)并不影 響本發(fā)明的實(shí)質(zhì)內(nèi)容。
【主權(quán)項(xiàng)】
1. 一種可靈活擴(kuò)展的IT系統(tǒng)運(yùn)行數(shù)據(jù)采集方法，其特征在于，包括如下步驟： 步驟A :對關(guān)鍵技術(shù)指標(biāo)的采集進(jìn)行策略配置； 步驟B :根據(jù)所述策略配置執(zhí)行采集并輸出采集結(jié)果； 其中： 所述步驟A包括如下步驟： 步驟A1 :定義關(guān)鍵技術(shù)指標(biāo)； 步驟A2 :定義采集策略； 步驟A3:定義后處理策略； 所述步驟B包括如下步驟： 步驟B1 :獲取關(guān)鍵技術(shù)指標(biāo)的定義； 步驟B2 :獲取采集策略； 步驟B3 :根據(jù)采集策略執(zhí)行定義的關(guān)鍵技術(shù)指標(biāo)的采集，得到原始采集數(shù)據(jù)； 步驟B4 :獲取后處理策略，并對原始采集數(shù)據(jù)執(zhí)行后處理策略，得到采集結(jié)果； 步驟B5 :將采集結(jié)果輸出。2. 根據(jù)權(quán)利要求1所述的可靈活擴(kuò)展的IT系統(tǒng)運(yùn)行數(shù)據(jù)采集方法，其特征在于，所述 步驟A1包括： 定義關(guān)鍵技術(shù)指標(biāo)的數(shù)據(jù)結(jié)構(gòu)，數(shù)據(jù)結(jié)構(gòu)包括內(nèi)容、類型、數(shù)值、屬性、屬性的順序。3. 根據(jù)權(quán)利要求1所述的可靈活擴(kuò)展的IT系統(tǒng)運(yùn)行數(shù)據(jù)采集方法，其特征在于，所述 步驟A2包括： 定義拆解協(xié)議類型和采集腳本。4. 根據(jù)權(quán)利要求1所述的可靈活擴(kuò)展的IT系統(tǒng)運(yùn)行數(shù)據(jù)采集方法，其特征在于，所述 步驟A3包括： 對原始采集數(shù)據(jù)進(jìn)行分析、裁剪，使得采集結(jié)果與關(guān)鍵技術(shù)指標(biāo)匹配。5. 根據(jù)權(quán)利要求1所述的可靈活擴(kuò)展的IT系統(tǒng)運(yùn)行數(shù)據(jù)采集方法，其特征在于，還包 括如下步驟： -將已定義的對關(guān)鍵技術(shù)指標(biāo)、采集策略、后處理策略存儲于數(shù)據(jù)庫中； -接受對數(shù)據(jù)庫存儲的已定義的對關(guān)鍵技術(shù)指標(biāo)、采集策略、后處理策略的調(diào)用和修改 以進(jìn)行策略配置。6. -種可靈活擴(kuò)展的IT系統(tǒng)運(yùn)行數(shù)據(jù)采集系統(tǒng)，其特征在于，其用于執(zhí)行權(quán)利要求1 至5中任一項(xiàng)所述的可靈活擴(kuò)展的IT系統(tǒng)運(yùn)行數(shù)據(jù)采集方法。
【文檔編號】G06F11/34GK105824741SQ201510006112
【公開日】2016年8月3日
【申請日】2015年1月6日
【發(fā)明人】徐培杰, 王磊, 伍治平, 成名, 陳軍
【申請人】上海寶信軟件股份有限公司