[發明專利]一種自動報警的方法及裝置

在審

• 申請號: 201410455516.5
• 申請日: 2014-09-09
• 公開（公告）號: CN104298585A
• 公開（公告）日: 2015-01-21
• 發明（設計）人: 陳軍;梁玫娟
• 申請（專利權）人: 北京優特捷信息技術有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34
• 代理公司: 北京尚倫律師事務所 11477
• 代理人: 張俊國

技術領域

本發明涉及計算機技術領域，特別涉及一種自動報警的方法及裝置。

背景技術

現有技術中，在系統運行過程中會產生日志信息。日志信息包括系統運行記錄、用戶操作記錄、系統間交互記錄等多種信息。隨著系統功能不斷增加，提供的業務種類不斷豐富，日志信息的容量和類型不斷增長。因此，單純依靠人工分析日志信息進行報警，越來越難以實現。目前，進行自動報警所采用的方法為：預先配置報警條件，例如某些特定的查詢語句，根據配置的報警條件進行檢測，當檢測到滿足報警條件時，觸發報警。這種實現自動報警的方法的缺陷在于：需要操作人員分析各種可能發生故障的情況，依據分析設置報警條件，增加了操作人員的工作負擔，降低了工作效率；并且，該方法中自動報警依賴預先配置的報警條件，操作人員對故障情況的分析具有局限性，設置的報警條件可能有誤或漏掉可能發送故障的情況，由此可能會出現誤報警或漏報警。

發明內容

本發明提供一種自動報警的方法及裝置，用以減輕操作人員的工作負擔，降低誤報警和漏報警的概率。

本發明提供一種自動報警的方法，包括：

對歷史日志信息中關鍵參量的參量值進行統計分析，得出關鍵參量的正常值范圍；

判斷當前日志中關鍵參量的參量值是否在所述正常值范圍內；

在當前日志中關鍵參量的參量值未在所述正常值范圍內時，產生報警信息進行報警。

其中，所述對歷史日志信息中關鍵參量的參量值進行統計分析，得出關鍵參量的正常值范圍之前還包括：

獲取用于統計的關鍵參量。

其中，所述獲取用于統計的關鍵參量包括：

讀取配置的關鍵參量；或者

解析出歷史日志信息中所包含的參量，根據解析出的參量確定關鍵參量。

其中，所述解析出歷史日志信息中所包含的參量，包括：

利用正則表達式或規則引擎提取歷史日志信息中所包含的參量。

其中，所述根據解析出的參量確定關鍵參量，包括：

提取解析出的參量作為關鍵參量；或者

統計參量在歷史日志信息中的出現頻率，選取出現頻率超過第一預設閾值的參量作為關鍵參量。

其中，所述對歷史日志信息中關鍵參量的參量值進行統計分析，得出關鍵參量的正常值范圍，包括：

對歷史日志信息中的關鍵參量的參量值進行統計，獲得關鍵參量的參量值分布；

根據所述參量值分布確定關鍵參量的正常值范圍。

其中，所述根據所述參量值分布確定關鍵參量的正常值范圍，包括：

選取參量值分布曲線下的面積滿足預設百分比的參量值范圍作為正常值范圍。

其中，當所述關鍵參量數量為至少兩個時，所述在當前日志中關鍵參量的參量值未在所述正常值范圍內時，產生報警信息進行報警，包括：

當參量值未在正常值范圍內的關鍵參量的數量大于第二預設閾值時，產生報警信息進行報警。

本發明還提供一種自動報警的裝置，包括：

分析模塊，用于對歷史日志信息中關鍵參量的參量值進行統計分析，得出關鍵參量的正常值范圍；

判斷模塊，用于判斷當前日志中關鍵參量的參量值是否在所述正常值范圍內；

報警模塊，用于在當前日志中關鍵參量的參量值未在所述正常值范圍內時，產生報警信息進行報警。

其中，所述裝置還包括：

獲取模塊，用于獲取用于統計的關鍵參量。

其中，所述獲取模塊包括：

第一獲取子模塊，用于讀取配置的關鍵參量；或者

第二獲取子模塊，用于解析出歷史日志信息中所包含的參量，根據解析出的參量確定關鍵參量。

其中，第二獲取子模塊，包括：

解析單元，用于利用正則表達式或規則引擎提取歷史日志信息中所包含的參量。

其中，所述第二獲取子模塊，包括：

提取單元，用于提取解析出的參量作為關鍵參量；或者

選取單元，用于統計參量在歷史日志信息中的出現頻率，選取出現頻率超過第一預設閾值的參量作為關鍵參量。

其中，所述選取單元，包括：

獲得子單元，用于對歷史日志信息中的關鍵參量的參量值進行統計，獲得關鍵參量的參量值分布；

確定子單元，用于根據所述參量值分布確定關鍵參量的正常值范圍。

其中，所述確定子單元，具體用于選取參量值分布曲線下的面積滿足預設百分比的參量值范圍作為正常值范圍。

其中，所述報警模塊，包括：