[發明專利]日志處理系統、日志處理方法和日志存儲子系統

無效

• 申請號: 201010271815.5
• 申請日: 2010-09-02
• 公開（公告）號: CN102385549A
• 公開（公告）日: 2012-03-21
• 發明（設計）人: 肖保鋒;楊銳;鐘良勇;趙鵬山;崔旭敏;王智廣;曾舜峰;王春暉
• 申請（專利權）人: 北京無限立通通訊技術有限責任公司
• 主分類號: G06F11/34
• 分類號: G06F11/34;H04L29/08
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 逯長明;王寶筠

技術領域

本發明涉及數據處理技術，尤其涉及日志處理技術。

背景技術

現有的一種日志處理系統如圖1所示。日志處理系統采用分布式設計方式，每個應用子系統中的日志記錄模塊都在各自所在的應用子系統中記錄日志信息，并定時將記錄的日志信息發給日志分析子系統。日志分析子系統獲得日志信息后，對日志信息進行分析等處理。

發明人在仔細研究上述現有技術后發現，應用子系統中的日志記錄模塊在應用子系統中記錄日志信息時，需要將日志信息存儲在應用子系統中，這樣，日志信息就需要占用應用系統的存儲資源。如果日志記錄模塊記錄的日志信息越多，那么應用子系統被占用的存儲資源就會越多，這樣就會影響應用子系統的工作。

發明內容

本發明提供日志處理系統、日志處理方法和日志存儲子系統，用以在日志處理過程中，盡量不占用日志處理系統中的應用子系統的存儲資源，從而減少對應用子系統的影響。

一種日志處理系統，包括：

生成日志信息的應用子系統；

獨立于應用子系統并存儲日志信息的日志存儲子系統；

分析日志信息的日志分析子系統；

應用子系統具體用于將日志信息發給日志存儲子系統，日志存儲子系統具體用于使用消息隊列的形式存儲日志信息，日志分析子系統具體用于從日志存儲子系統讀取日志信息并分析日志信息。

優選地，日志存儲子系統中設置有多個消息隊列，每個消息隊列都對應一種日志信息類型；

應用子系統發給日志存儲子系統的日志信息攜帶有用于表示日志信息類型的標識；

日志存儲子系統具體用于根據所述標識，將日志信息存儲在與所述標識所表示的日志信息類型相對應的消息隊列中。

優選地，日志分析子系統具體用于根據所述標識，從日志存儲子系統讀取需要的日志信息。

優選地，日志分析子系統具體用于定時監控日志存儲子系統中的消息隊列中是否有日志信息，如果有，則讀取日志信息。

優選地，還包括日志管理子系統，用于設置用于分析日志信息的分析規則；

日志分析子系統具體用于按照日志管理子系統設置的分析規則對日志信息進行分析。

一種日志處理方法，應用于上述日志處理系統，所述方法包括：

應用子系統生成日志信息；

應用子系統將生成的日志信息發給日志存儲子系統存儲。

一種應用子系統，應用于上述日志處理系統，所述應用子系統包括：

生成單元，用于生成日志信息；

發送單元，用于將生成單元生成的日志信息發給日志存儲子系統存儲。

一種日志處理方法，應用于上述日志處理系統，所述方法包括：

日志存儲子系統獲得應用子系統發送的日志信息；

日志存儲子系統以消息隊列的形式存儲日志信息；

當日志存儲子系統獲得日志分析子系統發送的提供日志信息的請求時，日志存儲子系統將消息隊列中的日志信息發送給日志分析子系統。

優選地，日志存儲子系統中設置有多個消息隊列，每個消息隊列都對應一種日志信息類型；

日志存儲子系統獲得的應用子系統發送的日志信息攜帶有用于表示日志信息類型的標識；

日志存儲子系統以消息隊列的形式存儲日志信息包括：日志存儲子系統根據所述標識，將日志信息存儲在與所述標識所表示的日志信息類型相對應的消息隊列中。

優選地，日志存儲子系統獲得的日志分析子系統發送的提供日志信息的請求攜帶有用于表示需要的日志信息類型的標識；

日志存儲子系統在將消息隊列中的日志信息發送給日志分析子系統之前，根據所述用于表示需要的日志信息類型的標識，查找與所述需要的日志信息類型對應的消息隊列；

如果查找到的消息隊列中有日志信息，則將查找到的消息隊列中的日志信息提供給日志分析子系統。

一種日志存儲子系統，應用于上述日志處理系統，所述日志存儲子系統包括：

日志信息獲得單元，用于獲得應用子系統發送的日志信息；

存儲單元，用于以消息隊列的形式存儲日志信息；

請求獲得單元，用于獲得日志分析子系統發送的提供日志信息的請求；

發送單元，用于當請求獲得單元獲得日志分析子系統發送的提供日志信息的請求時，將消息隊列中的日志信息發送給日志分析子系統。

優選地，存儲單元中設置有多個消息隊列，每個消息隊列都對應一種日志信息類型；

日志信息獲得單元獲得的應用子系統發送的日志信息攜帶有用于表示日志信息類型的標識；