[發(fā)明專利]日志信息處理方法及裝置

有效

• 申請?zhí)枺?/td>: 201310371281.7
• 申請日: 2013-08-23
• 公開（公告）號: CN103425568A
• 公開（公告）日: 2013-12-04
• 發(fā)明（設(shè)計(jì)）人: 彭昱瑋
• 申請（專利權(quán)）人: 新浪網(wǎng)技術(shù)(中國)有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34
• 代理公司: 北京市京大律師事務(wù)所 11321
• 代理人: 張璐;方曉明

1.一種日志信息處理方法，其特征在于，包括：

獲取云環(huán)境中的各虛擬機(jī)或宿主機(jī)的日志信息進(jìn)行緩存；并在設(shè)定的處理周期U到達(dá)時(shí)，將本次處理周期內(nèi)緩存的日志信息進(jìn)行合并處理：

對于從同一虛擬機(jī)或宿主機(jī)獲取的同類型的日志信息，將連續(xù)緩存的每W條該類型的日志信息合并為一條日志信息后進(jìn)行存儲(chǔ)；其中，W等于U×M/N，M為該類型的日志信息的采集頻率，N為日志信息的統(tǒng)計(jì)分析頻率，且M>N。

2.如權(quán)利要求1所述的方法，其特征在于，所述將連續(xù)緩存的每W條該類型的日志信息合并為一條日志信息，具體為：

若日志信息的類型為CPU使用率、或內(nèi)存使用率、或磁盤使用率信息，則對于連續(xù)緩存的每W條該類型的日志信息計(jì)算平均值，將計(jì)算得到的平均值作為合并后的該類型的一條日志信息。

3.如權(quán)利要求2所述的方法，其特征在于，在所述對于連續(xù)緩存的每W條該類型的日志信息計(jì)算平均值后，還包括：

對于連續(xù)緩存的每W條該類型的日志信息，統(tǒng)計(jì)出最大值、最小值，將統(tǒng)計(jì)出的最大值、最小值與計(jì)算得到的平均值一并進(jìn)行存儲(chǔ)。

4.如權(quán)利要求1所述的方法，其特征在于，所述將連續(xù)緩存的每W條該類型的日志信息合并為1條日志信息，具體為：

若日志信息的類型為磁盤IＯ流量、或網(wǎng)絡(luò)流量信息，則對于連續(xù)緩存的每W條該類型的日志信息統(tǒng)計(jì)出最大值，將統(tǒng)計(jì)出的最大值作為合并后的該類型的一條日志信息。

5.如權(quán)利要求4所述的方法，其特征在于，在所述對于連續(xù)緩存的每W條該類型的日志信息統(tǒng)計(jì)出最大值后，還包括：

對于連續(xù)緩存的每W條該類型的日志信息計(jì)算合計(jì)值S；其中，S=X_W-X₁；X_W為所述W條該類型的日志信息中最后一條日志信息的值，X₁為所述W條該類型的日志信息中第一條日志信息的值；

對于連續(xù)緩存的每W條該類型的日志信息計(jì)算差值平均值P：

P=Σi=2W(Xi-Xi-1)/(W-1)]]>????(公式1)

其中，i為自然數(shù)，X_i-1為所述W條該類型的日志信息中第i-1條日志信息的值，X_i為所述W條該類型的日志信息中第i條日志信息的值；

對于連續(xù)緩存的每W條該類型的日志信息統(tǒng)計(jì)出最小值；

將統(tǒng)計(jì)出的最小值、計(jì)算出的合計(jì)值和計(jì)算出的差值平均值，與所述最大值一并進(jìn)行存儲(chǔ)。

6.如權(quán)利要求1所述的方法，其特征在于，所述將連續(xù)緩存的每W條該類型的日志信息合并為一條日志信息，具體為：

若日志信息的類型為系統(tǒng)登錄信息、或訪問信息、或故障告警、或端口連接信息，則對于連續(xù)緩存的每W條該類型的日志信息，將其中第一條該類型的日志信息的內(nèi)容寫入到一個(gè)臨時(shí)日志或內(nèi)存后，將后續(xù)的W-1條該類型的日志信息的內(nèi)容依次與該臨時(shí)日志或內(nèi)存中記錄的內(nèi)容進(jìn)行比較；若該臨時(shí)日志或內(nèi)存中沒有記錄當(dāng)前比較的日志信息的內(nèi)容，則將當(dāng)前比較的日志信息的內(nèi)容增加到該臨時(shí)日志或內(nèi)存中；

之后，將該臨時(shí)日志或內(nèi)存中的內(nèi)容作為合并后的該類型的一條日志信息。