[發(fā)明專利]日志監(jiān)控方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201210171986.X
• 申請(qǐng)日: 2012-05-30
• 公開(kāi)（公告）號(hào): CN103324565A
• 公開(kāi)（公告）日: 2013-09-25
• 發(fā)明（設(shè)計(jì)）人: 裔江
• 申請(qǐng)（專利權(quán)）人: 北京神州泰岳軟件股份有限公司
• 主分類(lèi)號(hào): G06F11/34
• 分類(lèi)號(hào): G06F11/34
• 代理公司: 北京鼎佳達(dá)知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11348
• 代理人: 蔣常雪

1.一種日志監(jiān)控方法，其特征在于，包括以下步驟：

S1：實(shí)時(shí)監(jiān)聽(tīng)日志文件中變化的字符串，并檢測(cè)所述變化的字符串中包含的預(yù)定義的關(guān)鍵字；

S2：觸發(fā)并執(zhí)行關(guān)鍵字對(duì)應(yīng)的觸發(fā)指令。

2.如權(quán)利要求1所述的日志監(jiān)控方法，其特征在于，所述步驟S1具體包括：

實(shí)時(shí)監(jiān)聽(tīng)日志文件的變化，獲取日志文件中變化的字符串；

將所述變化的字符串與指令字典表中定義的關(guān)鍵字進(jìn)行比對(duì)。

3.如權(quán)利要求2所述的日志監(jiān)控方法，其特征在于，以日志文件中行為單位獲取所述變化的字符串。

4.如權(quán)利要求2所述的日志監(jiān)控方法，其特征在于，所述指令字典表中定義了異常或故障關(guān)鍵字及其對(duì)應(yīng)的觸發(fā)指令。

5.如權(quán)利要求1所述的日志監(jiān)控方法，其特征在于，所述步驟S2具體包括：

根據(jù)所述關(guān)鍵字對(duì)應(yīng)的觸發(fā)指令判斷是否要求執(zhí)行操作系統(tǒng)命令；

若要執(zhí)行，則查詢操作系統(tǒng)命令字典表，找到所述觸發(fā)指令對(duì)應(yīng)的操作系統(tǒng)命令并執(zhí)行。

6.如權(quán)利要求1~5中任一項(xiàng)所述的日志監(jiān)控方法，其特征在于，步驟S1之后還包括：將所述變化的字符串及觸發(fā)指令作為外部消息發(fā)送。

7.如權(quán)利要求6所述的日志監(jiān)控方法，其特征在于，將所述變化的字符串及觸發(fā)指令以郵件通知、短信通知的方式發(fā)送到外部設(shè)備。

8.如權(quán)利要求1~5中任一項(xiàng)所述的日志監(jiān)控方法，其特征在于，步驟S1之后還包括：統(tǒng)計(jì)所述變化的字符串及觸發(fā)指令。

9.一種日志監(jiān)控系統(tǒng)，其特征在于，包括：

監(jiān)聽(tīng)模塊，用于實(shí)時(shí)監(jiān)聽(tīng)日志文件中變化的字符串，并檢測(cè)所述變化的字符串中包含的預(yù)定義的關(guān)鍵字；

觸發(fā)模塊，用于觸發(fā)并執(zhí)行關(guān)鍵字對(duì)應(yīng)的觸發(fā)指令。