[發(fā)明專利]日志監(jiān)控系統(tǒng)及方法

在審

• 申請?zhí)枺?/td>: 201611111631.6
• 申請日: 2016-12-02
• 公開（公告）號: CN108153643A
• 公開（公告）日: 2018-06-12
• 發(fā)明（設(shè)計）人: 王杰
• 申請（專利權(quán)）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F11/34
• 代理公司: 北京智匯東方知識產(chǎn)權(quán)代理事務所(普通合伙) 11391
• 代理人: 康正德;盛惠華

1.一種日志監(jiān)控系統(tǒng)，包括：

監(jiān)控服務端，適于收集待監(jiān)控的日志文件，并從所述待監(jiān)控的日志文件中提取至少一條待校驗的日志記錄，并發(fā)送給校驗服務器；

校驗服務器，適于接收所述監(jiān)控服務端發(fā)送的所述至少一條待校驗的日志記錄，并調(diào)用校驗程序以及校驗規(guī)則文件對所述至少一條待校驗的日志記錄進行校驗，生成包含各條待校驗的日志記錄的校驗結(jié)果的結(jié)構(gòu)文件，并將所述結(jié)構(gòu)文件回傳給所述監(jiān)控服務端。

2.根據(jù)權(quán)利要求1所述的日志監(jiān)控系統(tǒng)，其中，所述監(jiān)控服務端還適于：

分析所述結(jié)構(gòu)文件中的所述各條待校驗的日志記錄的校驗結(jié)果，得到分析結(jié)果；

根據(jù)所述分析結(jié)果確定對應的處理方式。

3.根據(jù)權(quán)利要求2所述的日志監(jiān)控系統(tǒng)，其中，所述監(jiān)控服務端還適于：

定時掃描所述結(jié)構(gòu)文件中的所述各條待校驗的日志記錄的校驗結(jié)果，并對掃描信息進行分析。

4.根據(jù)權(quán)利要求2或3所述的日志監(jiān)控系統(tǒng)，其中，所述監(jiān)控服務端還適于：

若所述分析結(jié)果滿足預置的告警條件，則采用預設(shè)方式生成告警信息，并輸出。

5.根據(jù)權(quán)利要求4所述的日志監(jiān)控系統(tǒng)，其中，所述監(jiān)控服務端還適于：

將所述告警信息發(fā)送給生成所述待監(jiān)控的日志文件的程序的開發(fā)者或測試者。

6.根據(jù)權(quán)利要求4或5所述的日志監(jiān)控系統(tǒng)，其中，所述預設(shè)方式包括下列至少之一：

文本、圖片、語音、郵件。

7.根據(jù)權(quán)利要求1-6中任一項所述的日志監(jiān)控系統(tǒng)，所述監(jiān)控服務端還適于：

獲取所述待監(jiān)控的日志文件中新增的日志記錄；

將所述待監(jiān)控的日志文件中新增的日志記錄作為所述至少一條待校驗的日志記錄。

8.根據(jù)權(quán)利要求1-7中任一項所述的日志監(jiān)控系統(tǒng)，所述監(jiān)控服務端還適于：

從所述待監(jiān)控的日志文件中提取多條日志記錄；

根據(jù)預置的篩選策略，從所述多條日志記錄中篩選出所述至少一條待校驗的日志記錄。

9.一種日志監(jiān)控方法，應用于監(jiān)控服務端，包括：

收集待監(jiān)控的日志文件，并從所述待監(jiān)控的日志文件中提取至少一條待校驗的日志記錄；

將所述至少一條待校驗的日志記錄發(fā)送給校驗服務器；

接收所述校驗服務器回傳的包含各條待校驗的日志記錄的校驗結(jié)果的結(jié)構(gòu)文件。

10.一種日志監(jiān)控方法，應用于校驗服務器，包括：

接收監(jiān)控服務端發(fā)送的至少一條待校驗的日志記錄；

調(diào)用校驗程序以及校驗規(guī)則文件對所述至少一條待校驗的日志記錄進行校驗，生成包含各條待校驗的日志記錄的校驗結(jié)果的結(jié)構(gòu)文件；

將所述結(jié)構(gòu)文件回傳給所述監(jiān)控服務端。