[發明專利]日志記錄處理方法、裝置、計算機設備和存儲介質

有效

• 申請號: 201810090163.1
• 申請日: 2018-01-30
• 公開（公告）號: CN109309579B
• 公開（公告）日: 2021-09-14
• 發明（設計）人: 張宏
• 申請（專利權）人: 深圳壹賬通智能科技有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 李文淵

本申請涉及一種日志記錄處理方法、裝置、計算機設備和存儲介質。所述方法包括：獲取終端進行網絡訪問的日志記錄；將所述日志記錄寫入多個日志文件，每個所述日志文件寫入有多個日志記錄，且不同日志文件的日志記錄對應的日志記錄生成時間段不同；并行從所述多個日志文件的日志記錄中，提取對應于不同的預設信息類別的日志信息；將所述日志信息按相應的預設信息類別對應存儲至日志數據庫；對所述日志數據庫中與指定的預設信息類別對應的日志信息進行報警關鍵詞查找；當查找到所述報警關鍵詞時，觸發相應的報警信息。采用本方法能夠提高網絡訪問異常的處理效率。

技術領域

本申請涉及互聯網技術領域，特別是涉及一種日志記錄處理方法、裝置、計算機設備和存儲介質。

背景技術

隨著互聯網的發展，網絡安全問題已日益成為人們關注的焦點。為保護用戶的網絡訪問安全，人們常常會記錄用戶進行網絡訪問時的日志記錄，并進行日志記錄處理。傳統的日志記錄處理方式常常是在系統程序中置于寫日志模塊，當用戶訪問某個功能或頁面時，程序會在日志文件中記錄用戶進行網絡訪問時的日志記錄，比如IP(InternetProtocol，網絡之間互連的協議)地址，網絡訪問時間，使用的客戶端以及網絡訪問的具體操作等。當有異常狀況發生時，再通過調用對應時間段的日志文件，以分析異常發生的地點及原因等。

但基于傳統的日志記錄處理，往往是在網絡訪問異常發生后，再從大量的日志記錄中查找網絡訪問異常所對應的日志記錄，分析原因以便解決問題，導致網絡訪問異常的處理效率低。

發明內容

基于此，有必要針對上述技術問題，提供一種能夠提高網絡訪問異常的處理效率的日志記錄處理方法、裝置、計算機設備和存儲介質。

一種日志記錄處理方法，所述方法包括：

獲取終端進行網絡訪問的日志記錄；

將所述日志記錄寫入多個日志文件，每個所述日志文件寫入有多個日志記錄，且不同日志文件的日志記錄對應的日志記錄生成時間段不同；

并行從所述多個日志文件的日志記錄中，提取對應于不同的預設信息類別的日志信息；

將所述日志信息與相應的預設信息類別對應存儲至日志數據庫；

對所述日志數據庫中與指定的預設信息類別對應的日志信息進行報警關鍵詞查找；

當查找到所述報警關鍵詞時，觸發相應的報警信息。

一種日志記錄處理裝置，所述裝置包括：

獲取模塊，用于獲取終端進行網絡訪問的日志記錄；

寫入模塊，用于將所述日志記錄寫入多個日志文件，每個所述日志文件寫入有多個日志記錄，且不同日志文件的日志記錄對應的日志記錄生成時間段不同；

提取模塊，用于并行從所述多個日志文件的日志記錄中，提取對應于不同的預設信息類別的日志信息；

存儲模塊，用于將所述日志信息與相應的預設信息類別對應存儲至日志數據庫；

查找模塊，用于對所述日志數據庫中與指定的預設信息類別對應的日志信息進行報警關鍵詞查找；

報警模塊，用于當查找到所述報警關鍵詞時，觸發相應的報警信息。

一種計算機設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，所述處理器執行所述計算機程序時實現所述日志記錄處理方法的步驟。

一種計算機可讀存儲介質，其上存儲有計算機程序，所述計算機程序被處理器執行時實現所述日志記錄處理方法的步驟。