从一个实际软件故障出发，谈谈企业管理软件领域内那些很难稳定重现故障的处理技巧-yb体育官方

我是做企业管理软件的程序员，有一次我遇到一个问题，一段后台作业代码，运行时偶尔会出现运行时异常(runtime exception)，但这个异常不是 100% 能重现，运行十次，大概能重现2，3次。而且在系统负载很重的时候，反而一次也不能重现。

更折磨人的是，如果在交互式单步调试模式下，这段代码运行完美，一点问题也没有。既然不能通过单步调试来排错，我的同事们都觉得棘手，最后让我来和这个问题死磕。

后来我采用类似二分查找的方式，把可能引起这个问题的代码层层过滤，最后定位到几行有高度嫌疑的代码，我自己编写了一个测试程序来模拟后台作业执行出错时的运行环境，才找到罪魁祸首：我们的一个模型创建 api，不支持模型创建和模型删除，在一秒钟之内完成。

也就是说，用户在 ui 界面正常操作时，手速再快，也不可能完成在一秒钟之内，做到先创建模型，然后马上删除的操作。但是后台作业是用代码调用 api，在系统负载不高的情况下，一秒钟之内完成创建并且删除的操作，不是一件困难的事情。这个时序问题也解释了为什么这个问题在单步调试模式下无法重现。

下面是文章的正文。

企业管理软件面向的是企业级用户，如果软件出现故障(bug)，在某些极端情况下，可能会让企业蒙受巨大的经济损失，故而对软件开发人员在编程规范，软件测试和软件交付之前的验证等各方面都提出了更高的要求。同时，由于企业管理软件自身高度的复杂性，有些故障很难重现或者只能在运行了客户特定业务流程的生产系统上才能重现。这些都给企业管理软件分析和故障处理带来了巨大的挑战。

本文从 jerry 处理过的一个实际软件故障出发，谈谈自己对企业管理软件里一些棘手故障的处理体会。

在 jerry 看来，这些棘手故障，可以分为以下几类。

我在 sap 成都研究院处理过很多颇让人头痛的软件故障，它们具有下列一项或几项特征。

1. 需要复杂的流程才能重现

例如我处理过的 sap business bydesign 里一个客户发票(customer invoice)相关的故障。这个故障只有在每次 release 发票时才能重现。为了 release 发票，我们必须先创建一个销售订单(sales order)，基于该订单创建 customer demand，然后创建捡货任务(pick task)，生成交货单(delivery note),最后才能生成一张新的客户发票。

这些复杂的流程往往也需要系统事先维护好对应的主数据(master data)和事务数据(transaction data)才能顺利执行。复杂的业务流程增添了故障重现的难度。

2. 故障横跨企业管理软件的多个模块

由于企业管理软件自身的复杂度，终端用户眼中看到的貌似简单的一个故障，背后可能横跨了软件实现的多个模块。

以上述形式 1 描述的故障为例，假设软件帮助文档上描述的支持功能为：客户在销售订单界面上添加了一个新的自定义字段并维护了对应值，该值能够从销售订单，经捡货任务，交货单，最后传递到客户发票上。我们称这种字段值从多个文档间的传递称为 data flow.

那么如果客户在发票页面上，看到这个字段的值为空，客户可能认为是发票模块出了故障。然而，在 data flow 的每个节点对应的模块处理，可能都是造成该故障的罪魁祸首。销售订单和客户发票属于 crm 模块，而捡货任务和发货单则归属 scm 的范畴。

在实际开发工作中，这意味着分析该故障往往需要跨团队间协作，因为 crm 和 scm 模块往往分属不同的开发团队负责。

3. 故障只能在客户生产系统重现

在企业管理软件交付之前，必定在内部开发，测试和验证系统(validation system)进行过不同层次的测试。即便如此，由于种种客观原因，比如当应用运行在客户生产系统上，基于某些只有该客户才会用到的特定业务流程的配置时，故障才会暴露，而这些配置并没有被企业管理软件供应商的内部系统测试所涵盖到。

这类故障因为只能在客户生产系统重现，在分析和定位问题时更加困难重重，尤其当重现步骤会在客户生产系统进行写操作时，通常只能联系客户相关人员，采用远程桌面 电话会议的方式，让客户相关人员进行操作，然后软件供应商的支持人员在线调试。

4. 故障只能在后台作业模式下重现，在 online 模式运行时一切正常

在企业管理软件领域特别是 erp 领域，后台作业常常被用来执行一些费时的批处理工作，比如订单批量处理，报表数据分析和聚合汇总等等。后台作业模式不同于挂接了用户界面的 online 模式，给单步调试也带来了困难。

5. 故障只能在软件正常运行模式时才能重现，单步调试时，软件工作一切正常

当故障出现这种特征时，实际给支持人员传递了一个信号：该故障可能与程序特定的执行时序相关。因为程序正常运行，与处于单步调试模式下运行，执行时序显然不同，比如在调试器单步调试时，可能会破坏多线程程序正常的执行时序。

因为缺少了调试器这一强有力的武器，分析该类故障，需要支持人员具有更强的理论分析能力和问题抽象能力。

由于篇幅限制，本文仅举一个实际例子，对上述第五类故障的分析处理流程做一个分享。

jerry 曾经负责过 sap crm ibase(installed base) 模块的维护工作。ibase 是一个抽象模型，用于描述已在客户位置安装的资源对象，例如设备、机器，服务或软件。ibase 模型以树形结构，描述了这些对象的层级结构和它们的各个组件，是服务模块的参考基础。

有一天，我收到一个故障报告，另一个团队的同事，使用我所在团队负责的 ibase api，在同一会话过程内创建 ibase 组件，修改，随后删除，然后保存，会遇到运行时错误(runtime error).

在故障描述里提到的运行时错误的截图如上图所示。

这位同事发现，这个错误只能在后台作业模式下重现，并且不一定每次都能够重现。该故障也无法在单步调试模式下重现。

并不总是能够重现 != 不能重现。

为了分析这个问题，我得先找到能够稳定重现的办法。因为该故障对单步调试大法免疫，我只能另想他法。

逐字逐句阅读故障报告里的描述，发生故障之前的操作流程为：

(1) 创建 ibase
(2) 修改 ibase
(3) 删除 ibase
(4) 保存事务。

出现运行时错误。

因为我就是 ibase 模块的负责人，所以我三下五除二就写好了一个不到 200 行的程序，在程序里依次调用 ibase 的创建，修改和删除 api，再保存事务。

程序源代码如下：

执行这个报表，遇到了期望中的运行时错误。这是一个好兆头，因为我现在找到了稳定重现问题的办法。下一步，我需要缩小问题的范围，找出我这 200 行代码里，到底哪一行代码的执行，引起了运行时错误。

jerry 喜欢称自己开发的这种专门用于分析故障，重现错误的程序，为“脚手架程序”或者“故障触发器”。

因为这 200 行代码是我自己编写的，所以我可以任意修改。

• 首先把所有代码全部注释掉，只留下 ibase 创建 api 的调用。执行程序，一切正常。

• 再解除 ibase 修改 api 调用代码的注释，让其参与到程序执行中，一切正常。

• 再反注释 ibase 删除 api 调用代码，执行程序，出现了运行时错误!

由此说明，这个运行时错误和 ibase 删除的场景相关。

回到故障提交报告里的运行时错误截图：第 103 行抛出了一个类型为 x 的错误，因为调用函数 crm_ibase_comp_get_detail, 并没有读取到通过输入参数 i_date 和 i_time 指定的时间戳对应的 ibase 数据，因此程序决定通过抛出错误的方式来终止执行。

通过运行时错误的上下文调用栈，我找到了 crm_ibase_comp_get_detail api 没有返回任何 ibase 数据的原因：下图第 53 行高亮代码的 check 语句，检查当前传入的时间戳(默认为 ibase 创建时的时间戳)是否小于待读取 ibase 抬头的 valto(即 valid to，指 ibase 有效截止日期的时间戳）字段。如果小于，则顺序执行 check 下一条即 54 行。如果大于或等于，则退出数据读取逻辑所在的循环体。

在后台作业运行模式，以及我的脚手架程序执行时，第 53 行时间戳判断条件没有满足，因此退出了循环，导致 crm_ibase_comp_get_detail 读取失败，所以引发了故障。

要想满足 53 行的判断条件，只有两种可能：

当前时间戳 > ibase valto 字段值
当前时间戳 = ibase valto 字段值

需要强调的是，abap 编程语言里的时间戳字段，精确到秒，比如 20211024102424 代表 2021年10月24日10点24分24秒。

虽然我的脚手架应用在单步调试模式下也无法重现故障，但是直接执行可以重现。因此，执行执行脚手架应用，在运行时故障页面点击工具栏的 debugger 按钮，能弹出调试器，查看应用程序抛出运行时错误的各种信息：

这一回，在调试器里，所有的谜题都揭晓了：当前时间戳 = ibase valto 字段值，因此导致 api crm_ibase_comp_get_detail 读取失败，抛出运行时错误。

在调用 ibase 创建 api 时，会把待创建的 ibase 抬头的 valfr 字段，赋以系统的当前时间戳。

在调用 ibase 删除 api 时，会把该待删除 ibase 抬头的 valto 字段，赋以系统的当前时间戳。

为什么在单步调试模式下，无法重现这个错误呢？我们来看一张简单的时序图。

横轴代表时间戳。t3 代表代码 53 行判断语句里的 -valto 字段值, t1 代表代码 53 行判断语句里的 lv_timestamp 字段值。

在单步调试模式下，假设我们从 ibase 创建 api 开始依次单步执行，则由于按键手速原因，t3 必定大于 t1.

而在后台作业模式以及脚手架程序正常运行情况下，如果 ibase 创建，修改和删除的 api 执行得足够快速，能够在一秒钟之内完成，则 t3 与 t1 之差小于 1 秒，故 check 语句执行失败，直接返回。

换言之，这个故障提交时，crm ibase api 的开发人员，并没有考虑到 ibase 的创建和删除会在同一秒之内完成的场景。毕竟正常情况下，客户不可能在 1 秒钟之内，在 ui 完成 ibase 先创建再删除的操作。这种场景只可能在客户使用 ibase api 进行一些二次开发场景下才有可能出现。

当然，最后这个问题，也绝非仅仅是把 53 行 check 语句的 < 符号，改成小于等于操作那么简单。我们仔细评估了改动可能带来的其他副作用，并和提交该故障的团队开发人员进行了讨论，最后采取了其他的方式来避免这个故障的发生。

回到这个故障分析过程本身，最开始接到故障时，因为单步调试无法重现，因此jerry很是一筹莫展了一阵，后来想到编写脚手架程序来稳定重现该故障，这一步是问题分析的突破口。

有了脚手架程序之后，先注释掉所有的 api 调用，再逐步开放 ibase 创建，修改和删除的代码，最终把问题范围缩小到 ibase 删除过程。

通过脚手架应用的直接执行触发的运行时错误，利用调试器查看程序抛出错误时的变量值，将问题锁定到时间戳的处理逻辑上，进而找出根源。

这一分析步骤有点像上世纪末本世纪初电脑 diy 发烧友们遇到组装机无法启动时的排查措施。当组装机无法启动时，只保留电源,主板和 cpu，尝试启动，如果成功，再逐一添加显卡，硬盘等其他设备。当新添加的设备导致系统重新回到无法启动状态，说明该设备有问题。当时发烧友们把这种方式称为“最小系统法”。

而整个分析过程的重中之重，就是把故障报告中无法稳定重现故障的后台作业里执行的内容，抽象成一个不到 200 行的脚手架程序。

《编程珠玑》第五章曾经分享过一个关于故障调试的有趣故事：ibm 研究中心一位程序员，新安装了一台工作站，发现一个故障：他只能采取坐着的姿势登录系统；一旦站起来，就无法登陆系统了。大家知道这个故障最后怎么定位的吗？去读读原书吧!

希望本文能给大家在企业管理软件领域内的故障排除方法带来一些启发，感谢阅读。