[發(fā)明專利]日志處理方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201711402638.8
• 申請日: 2017-12-22
• 公開（公告）號: CN108123840A
• 公開（公告）日: 2018-06-05
• 發(fā)明（設(shè)計）人: 彭佳
• 申請（專利權(quán)）人: 中國聯(lián)合網(wǎng)絡(luò)通信集團有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24
• 代理公司: 北京天昊聯(lián)合知識產(chǎn)權(quán)代理有限公司 11112
• 代理人: 彭瑞欣;汪源

1.一種日志處理方法，其特征在于，包括：

采集網(wǎng)絡(luò)設(shè)備的第一日志數(shù)據(jù)；

根據(jù)預(yù)設(shè)輸入規(guī)則對所述第一日志數(shù)據(jù)進(jìn)行過濾處理；

根據(jù)預(yù)設(shè)根規(guī)則對過濾后的第一日志數(shù)據(jù)進(jìn)行格式化處理，以將過濾后的第一日志數(shù)據(jù)的格式轉(zhuǎn)換為同一數(shù)據(jù)格式。

2.根據(jù)權(quán)利要求1所述的日志處理方法，其特征在于，所述根據(jù)預(yù)設(shè)根規(guī)則對過濾后的第一日志數(shù)據(jù)進(jìn)行格式化處理，以將各過濾后的第一日志數(shù)據(jù)的格式轉(zhuǎn)換為同一數(shù)據(jù)格式包括：

根據(jù)預(yù)設(shè)根規(guī)則對過濾后的第一日志數(shù)據(jù)進(jìn)行數(shù)據(jù)解析處理；

根據(jù)預(yù)設(shè)根規(guī)則對解析后的第一日志數(shù)據(jù)進(jìn)行格式化處理，以將解析后的第一日志數(shù)據(jù)的格式轉(zhuǎn)換為同一數(shù)據(jù)格式。

3.根據(jù)權(quán)利要求2所述的日志處理方法，其特征在于，所述對解析后的第一日志數(shù)據(jù)進(jìn)行格式化處理，以將解析后的第一日志數(shù)據(jù)的格式轉(zhuǎn)換為同一數(shù)據(jù)格式之后還包括：

根據(jù)預(yù)設(shè)根規(guī)則對格式化后的第一日志數(shù)據(jù)進(jìn)行數(shù)據(jù)關(guān)聯(lián)。

4.根據(jù)權(quán)利要求3所述的日志處理方法，其特征在于，所述根據(jù)預(yù)設(shè)根規(guī)則對格式化后的第一日志數(shù)據(jù)進(jìn)行數(shù)據(jù)關(guān)聯(lián)包括：

根據(jù)格式化后的第一日志數(shù)據(jù)生成第一日志數(shù)據(jù)對應(yīng)的關(guān)聯(lián)關(guān)鍵字集；

根據(jù)所述關(guān)聯(lián)關(guān)鍵字集對格式化后的第一日志數(shù)據(jù)進(jìn)行數(shù)據(jù)關(guān)聯(lián)。

5.根據(jù)權(quán)利要求3所述的日志處理方法，其特征在于，所述根據(jù)預(yù)設(shè)根規(guī)則對過濾后的第一日志數(shù)據(jù)進(jìn)行格式化處理，以將各過濾后的第一日志數(shù)據(jù)的格式轉(zhuǎn)換為同一數(shù)據(jù)格式之后還包括：

根據(jù)預(yù)設(shè)輸出規(guī)則對關(guān)聯(lián)后的第一日志數(shù)據(jù)進(jìn)行過濾處理，生成第二日志數(shù)據(jù)；

根據(jù)預(yù)設(shè)預(yù)警規(guī)則對所述第二日志數(shù)據(jù)設(shè)置預(yù)警等級；

將各預(yù)警等級對應(yīng)的第二日志數(shù)據(jù)存儲至分布式歸檔隊列。

6.一種日志處理系統(tǒng)，其特征在于，包括：

日志采集模塊，用于采集網(wǎng)絡(luò)設(shè)備的第一日志數(shù)據(jù)；

輸入規(guī)則模塊，用于根據(jù)預(yù)設(shè)輸入規(guī)則對所述第一日志數(shù)據(jù)進(jìn)行過濾處理；

根規(guī)則模塊，用于根據(jù)預(yù)設(shè)根規(guī)則對過濾后的第一日志數(shù)據(jù)進(jìn)行格式化處理，以將過濾后的第一日志數(shù)據(jù)的格式轉(zhuǎn)換為同一數(shù)據(jù)格式。

7.根據(jù)權(quán)利要求6所述的日志處理系統(tǒng)，其特征在于，

所述根規(guī)則模塊具體用于根據(jù)預(yù)設(shè)根規(guī)則對過濾后的第一日志數(shù)據(jù)進(jìn)行數(shù)據(jù)解析處理；根據(jù)預(yù)設(shè)根規(guī)則對解析后的第一日志數(shù)據(jù)進(jìn)行格式化處理，以將解析后的第一日志數(shù)據(jù)的格式轉(zhuǎn)換為同一數(shù)據(jù)格式。

8.根據(jù)權(quán)利要求7所述的日志處理系統(tǒng)，其特征在于，

所述根規(guī)則模塊具體還用于根據(jù)預(yù)設(shè)根規(guī)則對格式化后的第一日志數(shù)據(jù)進(jìn)行數(shù)據(jù)關(guān)聯(lián)。

9.根據(jù)權(quán)利要求8所述的日志處理系統(tǒng)，其特征在于，

所述根規(guī)則模塊具體用于根據(jù)格式化后的第一日志數(shù)據(jù)生成第一日志數(shù)據(jù)對應(yīng)的關(guān)聯(lián)關(guān)鍵字集；根據(jù)所述關(guān)聯(lián)關(guān)鍵字集對格式化后的第一日志數(shù)據(jù)進(jìn)行數(shù)據(jù)關(guān)聯(lián)。

10.根據(jù)權(quán)利要求8所述的日志處理系統(tǒng)，其特征在于，還包括：

輸出規(guī)則模塊，用于根據(jù)預(yù)設(shè)輸出規(guī)則對關(guān)聯(lián)后的第一日志數(shù)據(jù)進(jìn)行過濾處理，生成第二日志數(shù)據(jù)；

預(yù)警規(guī)則模塊，用于根據(jù)預(yù)設(shè)預(yù)警規(guī)則對所述第二日志數(shù)據(jù)設(shè)置預(yù)警等級；

存儲模塊，用于將各預(yù)警等級對應(yīng)的第二日志數(shù)據(jù)存儲至分布式歸檔隊列。