[發明專利]一種日志數據處理方法和裝置

有效

• 申請號: 201510547853.1
• 申請日: 2015-08-31
• 公開（公告）號: CN105183625B
• 公開（公告）日: 2018-04-13
• 發明（設計）人: 蔣凱;王路;吳科
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34;G06F11/30
• 代理公司: 北京市隆安律師事務所11323
• 代理人: 權鮮枝,何立春

1.一種日志數據處理方法，其中，該方法包括：

提供可視化的規則編輯界面；

接收用戶通過所述規則編輯界面輸入的規則編輯命令，依據規則編輯命令形成相應的規則，將該規則保存到規則庫中；

將日志數據與規則庫中的規則進行匹配，如果存在匹配項則生成相應的報警信息；

該方法進一步包括：

在所述規則編輯界面上提供規則類別選項，接收用戶通過所述規則編輯界面輸入的規則編輯命令的同時，接收用戶在所述規則編輯界面上選擇的規則類別選項信息；其中，所述規則類別選項中包括第一類別規則和第二類別規則；

所述規則庫包括：第一類規則庫和第二類規則庫；

所述將該規則保存到規則庫中包括：將該規則依據其對應的規則類別選項信息保存到第一類規則庫或第二類規則庫中；

其中，所述將日志數據與規則庫中的規則進行匹配包括：

實時獲取產生的日志數據，將實時獲取的所述日志數據與第一類規則庫中的規則進行匹配；

將實時獲取的所述日志數據存入日志數據庫中；分析日志數據庫中的日志數據，判斷是否存在與第二類規則庫中的規則匹配的情況。

2.如權利要求1所述的方法，其中，所述依據規則編輯命令形成相應的規則包括如下中一種或多種：

生成新規則；

修改原有的規則；

刪除原有的規則。

3.如權利要求1所述的方法，其中，

該方法進一步包括：在所述規則編輯界面上提供日志分類選擇項；接收用戶通過所述規則編輯界面輸入的規則編輯命令的同時，接收用戶在所述規則編輯界面上選擇的日志分類信息；

所述將該規則保存到規則庫中包括：將該規則按照該對應的日志分類信息保存到 規則庫中的相應的日志類別規則庫中。

4.如權利要求3所述的方法，其中，所述將日志數據與規則庫中的規則進行匹配包括：

將該日志數據進行分類；

將該日志數據與規則庫中的相應日志類別規則庫中的規則進行匹配。

5.如權利要求1所述的方法，其中，

該方法進一步包括：在所述規則編輯界面上提供報警級別選項，接收用戶通過所述規則編輯界面輸入的規則編輯命令的同時，接收用戶在所述規則編輯界面上選擇的報警級別信息；

所述將該規則保存到規則庫中包括：將該規則與對應報警級別信息一同保存到規則庫中。

6.如權利要求5所述的方法，其中，所述如果存在匹配項則生成相應的報警信息包括：根據匹配項中的報警級別信息生成相應級別的報警的信息。

7.如權利要求6所述的方法，其中，該方法進一步包括：

預設不同級別的報警渠道；

將所述報警信息依據其報警級別，通過相應級別的報警渠道發送出去。

8.如權利要求1所述的方法，其中，

所述規則為針對JSON格式數據的指定一個或多個字段的規則；

該方法在將日志數據與規則庫中的規則進行匹配之前進一步包括：將日志數據轉換為JSON格式數據；

所述將日志數據與規則庫中的規則進行匹配包括：將日志數據對應的JSON格式數據的指定一個或多個字段與規則庫中的規則進行匹配。