[發明專利]基于elastic組件的日志分析方法

在審

• 申請號: 201710433056.X
• 申請日: 2017-06-09
• 公開（公告）號: CN107273267A
• 公開（公告）日: 2017-10-20
• 發明（設計）人: 魯飛;付瑩;馮方方;孫健;劉斌;付強
• 申請（專利權）人: 環球智達科技（北京）有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;H04L12/24
• 代理公司: 北京慧誠智道知識產權代理事務所(特殊普通合伙)11539
• 代理人: 李楠

1.一種基于elastic組件的日志分析方法，其特征在于，所述方法包括：

服務器獲取日志數據，所述日志數據包含系統日志和業務日志；

創建消息隊列，將所述日志數據寫入所述消息隊列；

從所述消息隊列中讀取所述日志數據，根據預設處理規則對所述日志數據進行預處理，得到預處理日志數據；

利用elastic組件存儲所述預處理日志數據；

根據預設分析規則對所述預處理日志數據進行分析處理，得到分析結果；

當所述分析結果超過預設閾值時，向監控終端發送提示信息；

將所述分析結果和所述提示信息生成可視化分析報告，并進行顯示。

2.根據權利要求1所述的基于elastic組件的日志分析方法，其特征在于，所述根據預設處理規則對所述日志數據進行預處理，得到預處理日志數據具體包括：

對所述日志數據按照字段進行過濾，并將過濾后的日志數據根據業務類型添加分類標識。

3.根據權利要求1所述的基于elastic組件的日志分析方法，其特征在于，在利用elastic組件存儲所述預處理日志數據之后，所述方法還包括：

所述服務器接收終端發送的查詢請求，所述查詢請求包含查詢條件；

根據所述查詢條件在elastic組件中實時查詢日志數據，并發送給所述終端。

4.根據權利要求1所述的基于elastic組件的日志分析方法，其特征在于，所述根據預設分析規則對所述預處理日志數據進行分析處理，得到分析結果具體包括：

根據預設的報錯規則對預處理日志數據中的第一業務的出錯信息進行統計，得到所述第一業務的出錯次數。

5.根據權利要求4所述的基于elastic組件的日志分析方法，其特征在于，所述方法還包括：

當所述第一業務的出錯次數超過所述第一業務報錯閾值時，所述服務器向所述監控終端發送報警信息。

6.根據權利要求1所述的基于elastic組件的日志分析方法，其特征在于，所述根據預設分析規則對所述預處理日志數據進行分析處理，得到分析結果具體包括：

分別根據URL地址、MAC地址、IP地址從預處理日志數據中提取預設時間段內用戶的訪問數據；

根據所述訪問數據，統計預設時間段內用戶的點擊率。

7.根據權利要求1所述的基于elastic組件的日志分析方法，其特征在于，所述將所述分析結果和所述提示信息生成分析報告，并進行可視化顯示具體包括：

所述服務器將所述分析結果和所述提示信息生成可視化分析報告；

接收終端發送的分析報告的獲取請求，所述獲取請求中包含所述終端的ID信息；

根據所述終端的ID信息將所述可視化分析報告發送到所述終端進行顯示。