[發明專利]一種用于實時日志異常內容的監測裝置及監測方法

有效

• 申請號: 201711211151.1
• 申請日: 2017-11-28
• 公開（公告）號: CN107832196B
• 公開（公告）日: 2021-07-06
• 發明（設計）人: 何偉強;張偉昌;許曉煉;葉沛恒;關國森
• 申請（專利權）人: 廣東金賦科技股份有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F11/34
• 代理公司: 北京易捷勝知識產權代理事務所(普通合伙) 11613
• 代理人: 韓國勝

1.一種用于實時日志異常內容的監測裝置，其特征在于，所述裝置包括：參數配置管理模塊，告警通知管理模塊、日志異常監測管理模塊、異常信息內庫管理模塊和數據存儲管理模塊；

其中，所述參數配置管理模塊，用于將所述告警通知管理模塊、所述日志異常監測管理模塊、所述異常信息內庫管理模塊和所述數據存儲管理模塊相關的所有參數及參數配置進行集中化管理；

所述異常信息內庫管理模塊包括常見的日志異常信息，并在發現新的日志異常信息時，根據新的日志異常信息，分析新的日志異常信息的輸出格式，構建匹配規則和預處理策略，并將所述新的日志異常信息保存在異常信息庫中，所述新的日志異常信息為所述異常信息庫中不存在的信息；

所述異常信息內庫管理模塊，用于根據所述參數配置管理模塊中配置的所述異常信息內庫管理模塊的參數，管理異常信息的匹配規則和預處理策略；

其中，根據參數配置管理模塊中配置的異常信息內庫管理模塊的參數，管理異常信息的匹配規則和預處理策略，包括：根據參數配置管理模塊中配置的異常信息內庫管理模塊的參數，將異常信息的匹配規則和預處理策略配置在參數配置管理模塊中；

所述日志異常監測管理模塊，用于根據所述參數配置管理模塊中配置的所述日志異常監測管理模塊的參數，基于所述匹配規則對日志異常內容進行監測；以及對于符合所述預處理策略的異常信息按照預處理策略進行處理；

所述告警通知管理模塊，用于采用所述參數配置管理模塊中配置的所述告警通知管理模塊的參數，對所述日志異常監測管理模塊監測的需告警處理的信息進行告警處理；

所述數據存儲管理模塊，用于根據所述參數配置管理模塊中配置的所述數據存儲管理模塊的參數，將所述參數配置管理模塊、所述告警通知管理模塊、所述日志異常監測管理模塊、所述異常信息內庫管理模塊在處理中產生的數據轉換為結構化數據進行存儲。

2.根據權利要求1所述的裝置，其特征在于，

所述日志異常監測管理模塊和所述告警通知管理模塊屬于行為模塊，這兩個行為模塊之間的動作都是異步實時運行的；

所述異常信息內庫管理模塊，所述數據存儲管理模塊，所述參數配置管理模塊屬于管理模塊。

3.根據權利要求1所述的裝置，其特征在于，所述參數配置管理模塊管理的參數包括：

所述日志異常監測管理模塊相關的待監測的日志類型、日志路徑、日志異常內容的匹配規則；

所述異常信息內庫管理模塊相關的異常信息類型、異常信息匹配規則、異常預處理策略信息；

所述告警通知管理模塊相關的消息傳送方式、內容明細、內容格式、推送時間；

所述數據存儲管理模塊中的數據存儲位置、數據備份策略信息。

4.根據權利要求3所述的裝置，其特征在于，所述日志異常監測管理模塊包括：

依據所述參數配置管理模塊中指定監測的日志類型和日志路徑，基于所述異常信息內庫管理模塊的異常信息匹配規則，實時抓取監測的日志異常內容；

對于符合預處理策略的日志異常內容進行處理。

5.根據權利要求4所述的裝置，其特征在于，所述日志異常監測管理模塊中對日志異常內容的操作記錄，以及監測行為的動作信息、監測過程資源占用的情況同步記錄到所述數據存儲管理模塊中。

6.一種基于1至5任一所述的監測裝置的監測方法，其特征在于，包括：

所述日志異常監測管理模塊從所述參數配置管理模塊中獲取待監測的日志類型和日志路徑；以及對應日志類型的匹配規則；

所述日志異常監測管理模塊采用所述匹配規則，對所述日志路徑的對應日志類型的日志信息進行監測，篩選日志異常內容；

所述日志異常監測管理模塊查看是否有對應所述日志異常內容的預處理策略；

如果有，則采用對應所述日志異常內容的預處理策略對所述日志異常內容進行處理。