[發明專利]基于日志檢測的告警方法及系統

在審

• 申請號: 201110242789.8
• 申請日: 2011-08-23
• 公開（公告）號: CN102957550A
• 公開（公告）日: 2013-03-06
• 發明（設計）人: 謝鋼鋒;丁巖
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26
• 代理公司: 北京安信方達知識產權代理有限公司 11262
• 代理人: 龍洪

1.一種基于日志檢測的告警方法，其特征在于，包括：

讀取日志檢測的配置數據，所述配置數據包括：待檢測日志文件、正則表達式以及告警信息；

根據所述配置數據對日志文件進行檢測，以生成檢測結果；

根據所述檢測結果發出告警信息。

2.根據權利要求1所述的方法，其特征在于，根據所述配置數據對日志文件進行檢測，以生成檢測結果包括：

讀取所述配置數據中的待檢測日志文件；

在所述待檢測日志文件不為空的情況下，對所述待檢測文件進行檢測；

在檢測到所述待檢測日志文件存在新增日志行的情況下，將所述新增日志行的內容與所述正則表達式進行匹配處理以獲取檢測結果。

3.根據權利要求2所述的方法，其特征在于，根據所述檢測結果發出告警信息包括：

在檢測結果為所述新增日志行的內容與所述正則表達式匹配成功的情況下，發出所述告警信息。

4.根據權利要求2所述的方法，其特征在于，在讀取所述配置數據中的待檢測日志文件之后，所述方法還包括：

將所述待檢測日志文件置為首個日志文件進行檢測；

判斷所述待檢測日志文件是否為空，在所述待檢測日志文件為空的情況下，系統在預定的休眠時間之后，重新讀取并檢測所述待檢測日志文件。

5.根據權利要求4所述的方法，其特征在于，在根據所述檢測結果發出告警信息之后，或者在檢測到所述待檢測日志文件不存在新增日志行的情況下，所述方法還包括：

將所述待檢測文件設置為下個日志文件，并判斷本次待檢測日志文件是最后一個日志文件，在所述待檢測日志文件為最后一個日志文件的情況下，將所述待檢測日志文件的標記設置為空。

6.一種基于日志檢測的告警系統，其特征在于，包括：

配置模塊。用于讀取日志檢測的配置數據，所述配置數據包括：待檢測日志文件、正則表達式以及告警信息；

日志檢測模塊，用于根據所述配置數據對日志文件進行檢測，以生成檢測結果；

告警接口模塊，用于根據所述檢測結果發出告警信息。

7.根據權利要求6所述的系統，其特征在于，所述日志檢測模塊包括：

讀取模塊，用于讀取所述配置數據中的待檢測日志文件；

檢測模塊，用于在所述待檢測日志文件不為空的情況下，對所述待檢測文件進行檢測；

匹配模塊，用于在檢測到所述待檢測日志文件存在新增日志行的情況下，將所述新增日志行的內容與所述正則表達式進行匹配處理以獲取檢測結果。

8.根據權利要求7所述的系統，其特征在于，所述告警接口模塊包括：

告警模塊，用于在檢測結果為所述新增日志行的內容與所述正則表達式匹配成功的情況下，發出所述告警信息。

9.根據權利要求7所述的系統，其特征在于，所述系統還包括：

設置檢測模塊，用于將所述待檢測日志文件置為首個日志文件進行檢測；

第一處理模塊，用于判斷所述待檢測日志文件是否為空，在所述待檢測日志文件為空的情況下，系統在預定的休眠時間之后，重新讀取并檢測所述待檢測日志文件。

10.根據權利要求9所述的系統，其特征在于，所述系統還包括：

第二處理模塊，用于將所述待檢測文件設置為下個日志文件，并判斷本次待檢測日志文件是最后一個日志文件，在所述待檢測日志文件為最后一個日志文件的情況下，將所述待檢測日志文件的標記設置為空。