[發(fā)明專利]一種日志文件分析方法及裝置

在審

• 申請?zhí)枺?/td>: 201611178112.1
• 申請日: 2016-12-19
• 公開（公告）號: CN106844139A
• 公開（公告）日: 2017-06-13
• 發(fā)明（設(shè)計(jì)）人: 李康寧
• 申請（專利權(quán)）人: 廣州視源電子科技股份有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F11/34
• 代理公司: 北京品源專利代理有限公司11332
• 代理人: 孟金喆,胡彬

技術(shù)領(lǐng)域

本發(fā)明實(shí)施例涉及一種智能終端技術(shù)，尤其涉及一種日志文件分析方法及裝置。

背景技術(shù)

Log文件是日志文件，通常是系統(tǒng)或者某些軟件對已完成的某種處理的記錄，以便將來作為參考，它并沒有固定的格式，通常是文本文件，可以用記事本打開以查看內(nèi)容，當(dāng)然很可能是其它格式，有些直接打開就是亂碼。一般文本處理軟件都可以打開此類型的文件，Log文件本身沒有危害，只是占用多一點(diǎn)點(diǎn)硬盤空間而己。大部分的log可以從文件名看出它的作用，比如uninstall.log或是error.log，當(dāng)然前者通常是軟件安裝過程中生成的記錄，以便將來卸載的時(shí)候可以提供給卸載程序使用，后者通常是用來記錄一些軟件運(yùn)行中的錯(cuò)誤信息等等。

Log文件記錄的是操作系統(tǒng)或者軟件的一些處理記錄，Log文件對于普通用戶來說，并沒有什么用，但是對于一些技術(shù)人員來說，Log文件具有很大的參考價(jià)值。比如Windows系統(tǒng)出現(xiàn)問題，一些技術(shù)人員可以通過查看Log日常文件，檢查是否有一些報(bào)錯(cuò)記錄，然后根據(jù)其報(bào)錯(cuò)，找到問題的根源。

現(xiàn)有技術(shù)中，從龐大的日志信息中找到關(guān)鍵的錯(cuò)誤信息，并分析問題，主要是通過人工操作，人工操作不但效率低而且由于log文件數(shù)據(jù)量過多容易漏掉關(guān)鍵錯(cuò)誤信息，即使查到錯(cuò)誤信息，查看到log文件的人也不一定了解所有l(wèi)og文件中錯(cuò)誤信息的含義，因此從log文件中獲取需要的關(guān)鍵錯(cuò)誤信息來解決終端存在的問題變得特別困難。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供一種日志文件分析方法及裝置，能夠?qū)θ罩疚募M(jìn)行自動(dòng)識別、自動(dòng)分發(fā)、自動(dòng)分析，更高效、更準(zhǔn)確的完成日志文件分析。

第一方面，本發(fā)明實(shí)施例提供了一種日志文件分析方法，包括：

接收第一終端設(shè)備發(fā)送的日志文件；

提取所述日志文件的關(guān)鍵字，根據(jù)所述關(guān)鍵字確認(rèn)所述日志文件記錄的異常信息；

查詢所述異常信息對應(yīng)的解決方案的保存狀態(tài)，根據(jù)所述保存狀態(tài)反饋所述第一終端設(shè)備或?qū)⑺霎惓Ｐ畔l(fā)送到第二終端設(shè)備。

進(jìn)一步的，所述提取所述日志文件的關(guān)鍵字，根據(jù)所述關(guān)鍵字確認(rèn)所述日志文件記錄的異常信息，包括：

提取所述日志文件的第一關(guān)鍵字和第二關(guān)鍵字；

根據(jù)所述第一關(guān)鍵字確認(rèn)所述異常信息的類型，根據(jù)所述第二關(guān)鍵字確認(rèn)所述異常信息對應(yīng)的應(yīng)用。

進(jìn)一步的，所述查詢所述異常信息對應(yīng)的解決方案的保存狀態(tài)，根據(jù)所述保存狀態(tài)反饋所述第一終端設(shè)備或?qū)⑺霎惓Ｐ畔l(fā)送到第二終端設(shè)備，包括：

查詢是否保存有所述異常信息對應(yīng)的解決方案；

若保存有所述異常信息對應(yīng)的解決方案，則將所述解決方案反饋到所述第一終端設(shè)備；

否則，將所述異常信息發(fā)送到第二終端設(shè)備以獲取并關(guān)聯(lián)保存該異常信息對應(yīng)的解決方案。

進(jìn)一步的，所述異常信息中記錄有異常的發(fā)生次數(shù)；

所述將所述異常信息發(fā)送到第二終端設(shè)備以獲取并關(guān)聯(lián)保存該異常信息對應(yīng)的解決方案，具體為：

將所述發(fā)生次數(shù)達(dá)到門限值的所述異常信息發(fā)送到第二終端以獲取并關(guān)聯(lián)保存該異常信息對應(yīng)的解決方案。

進(jìn)一步的，所述接收第一終端設(shè)備發(fā)送的日志文件，具體為：

接收第一終端設(shè)備發(fā)生異常后更新并發(fā)送的日志文件；或者，

接收第一終端設(shè)備周期發(fā)送的日志文件。

第二方面，本發(fā)明實(shí)施例還提供了一種日志文件分析裝置，該裝置包括：

接收模塊，用于接收第一終端設(shè)備發(fā)送的日志文件；

確認(rèn)模塊，用于提取所述日志文件的關(guān)鍵字，根據(jù)所述關(guān)鍵字確認(rèn)所述日志文件記錄的異常信息；

查詢模塊，用于查詢所述異常信息對應(yīng)的解決方案的保存狀態(tài)，根據(jù)所述保存狀態(tài)反饋所述第一終端設(shè)備或?qū)⑺霎惓Ｐ畔l(fā)送到第二終端設(shè)備。

進(jìn)一步的，所述確認(rèn)模塊，具體用于：

提取所述日志文件的第一關(guān)鍵字和第二關(guān)鍵字；

根據(jù)所述第一關(guān)鍵字確認(rèn)所述異常信息的類型，根據(jù)所述第二關(guān)鍵字確認(rèn)所述異常信息對應(yīng)的應(yīng)用。

進(jìn)一步的，所述查詢模塊，包括：

查詢單元，用于查詢是否保存有所述異常信息對應(yīng)的解決方案；

反饋單元，用于若保存有所述異常信息對應(yīng)的解決方案，則將所述解決方案反饋到所述第一終端設(shè)備；

發(fā)送單元，用于否則，將所述異常信息發(fā)送到第二終端設(shè)備以獲取并關(guān)聯(lián)保存該異常信息對應(yīng)的解決方案。

進(jìn)一步的，所述異常信息中記錄有異常的發(fā)生次數(shù)；

所述發(fā)送單元，具體用于：