[發明專利]日志記錄處理方法、裝置、計算機設備和存儲介質

有效

• 申請號: 201810090163.1
• 申請日: 2018-01-30
• 公開（公告）號: CN109309579B
• 公開（公告）日: 2021-09-14
• 發明（設計）人: 張宏
• 申請（專利權）人: 深圳壹賬通智能科技有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 李文淵

1.一種日志記錄處理方法，其特征在于，應用于服務器，所述方法包括：

獲取終端進行網絡訪問的日志記錄；

將所述日志記錄寫入多個日志文件，每個所述日志文件寫入有多個日志記錄，且不同日志文件的日志記錄對應的日志記錄生成時間段不同；

并行從所述多個日志文件的日志記錄中，提取對應于不同的預設信息類別的日志信息；所述預設信息類別包括地址類別、時間類別、操作類別、以及狀態類別；所述日志信息包括網絡地址；

將所述日志信息按相應的預設信息類別對應存儲至日志數據庫；

對所述日志數據庫中與指定的預設信息類別對應的日志信息進行報警關鍵詞查找；

當查找到所述報警關鍵詞時，觸發相應的報警信息；

獲取日志數據庫中存儲的網絡地址；

統計屬于相同網絡地址段的網絡地址所對應的網絡訪問總量，并統計對應相同網絡地址的網絡訪問量；

將獲取的網絡地址按照相應統計的網絡訪問總量降序排名，并將不同的網絡地址段按照相應統計的網絡訪問總量降序排名；

篩選排名名次小于或等于第一預設數量的網絡地址，篩選排名名次小于或等于第二預設數量的網絡地址段；

將篩選出的網絡地址和篩選出的網絡地址段發送至監測設備；所述監測設備是監測網絡訪問異常的設備。

2.根據權利要求1所述的方法，其特征在于，所述將所述日志記錄寫入多個日志文件，包括：

將每個周期內所產生的多個日志記錄寫入相應周期所對應的日志文件，且不同周期所對應的日志文件不同；

根據每個周期內的網絡訪問量調整相應的下一周期的時長。

3.根據權利要求1所述的方法，其特征在于，所述將所述日志記錄寫入多個日志文件，包括：

將當前的日志記錄寫入打開的日志文件；

當所述日志文件中寫入的日志記錄量達到預設的日志記錄量時，關閉所述日志文件；

創建新的日志文件并打開，返回所述將當前的日志記錄寫入打開的日志文件的步驟。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

根據所述日志數據庫中存儲的日志信息，統計預設時間段內的網絡訪問量；

當統計的網絡訪問量大于或等于預設網絡訪問量時，觸發相應的報警信息。

5.根據權利要求1至4中任一項所述的方法，其特征在于，所述方法還包括：

提供日志記錄展示頁面；

獲取在所述日志記錄展示頁面中觸發的日志記錄展示指令；

根據所述日志記錄展示指令，從所述日志數據庫中選定日志信息；

分析選定的所述日志信息，得到分析結果；所述分析結果用于在所述日志記錄展示頁面中展示。

6.一種日志記錄處理裝置，其特征在于，所述裝置包括：

獲取模塊，用于獲取終端進行網絡訪問的日志記錄；

寫入模塊，用于將所述日志記錄寫入多個日志文件，每個所述日志文件寫入有多個日志記錄，且不同日志文件的日志記錄對應的日志記錄生成時間段不同；

提取模塊，用于并行從所述多個日志文件的日志記錄中，提取對應于不同的預設信息類別的日志信息；所述預設信息類別包括地址類別、時間類別、操作類別、以及狀態類別；所述日志信息包括網絡地址；

存儲模塊，用于將所述日志信息按相應的預設信息類別對應存儲至日志數據庫；

查找模塊，用于對所述日志數據庫中與指定的預設信息類別對應的日志信息進行報警關鍵詞查找；

報警模塊，用于當查找到所述報警關鍵詞時，觸發相應的報警信息；

所述獲取模塊，還用于獲取日志數據庫中存儲的網絡地址；

統計模塊，用于統計屬于相同網絡地址段的網絡地址所對應的網絡訪問總量，并統計對應相同網絡地址的網絡訪問量；

排名模塊，用于將獲取的網絡地址按照相應統計的網絡訪問總量降序排名，并將不同的網絡地址段按照相應統計的網絡訪問總量降序排名；

篩選模塊，用于篩選排名名次小于或等于第一預設數量的網絡地址，篩選排名名次小于或等于第二預設數量的網絡地址段；

發送模塊，用于將篩選出的網絡地址和篩選出的網絡地址段發送至監測設備；所述監測設備是監測網絡訪問異常的設備。