[發(fā)明專利]一種服務器日志分析的方法及裝置

有效

• 申請?zhí)枺?/td>: 201810178390.X
• 申請日: 2018-03-05
• 公開（公告）號: CN108512694B
• 公開（公告）日: 2021-07-20
• 發(fā)明（設計）人: 梁育翰;汪宗斌;張慶勇
• 申請（專利權(quán)）人: 北京信安世紀科技股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26;H04L29/08
• 代理公司: 北京同達信恒知識產(chǎn)權(quán)代理有限公司 11291
• 代理人: 黃志華

1.一種服務器日志分析的方法，其特征在于，包括：

確定接收到請求消息，基于所述請求消息中包含的表征協(xié)議類型的字段，確定所述請求消息的協(xié)議類型為指定協(xié)議時，獲取基于所述請求消息進行轉(zhuǎn)發(fā)的轉(zhuǎn)發(fā)消息以及所述請求消息的響應消息；

基于所述轉(zhuǎn)發(fā)消息和所述響應消息的集合，獲得所述請求消息的關聯(lián)消息集合；其中，所述關聯(lián)消息集合中至少包括所述請求消息對應的響應消息；

對所述請求消息，以及所述關聯(lián)消息集合中包含的轉(zhuǎn)發(fā)消息和響應消息進行特征參數(shù)提取；

基于提取的特征參數(shù)，獲得所述請求消息的特征參數(shù)集合；

其中，所述關聯(lián)消息集合中未包含轉(zhuǎn)發(fā)消息時，獲取的特征參數(shù)為表征轉(zhuǎn)發(fā)失敗的錯誤標識；所述關聯(lián)消息集合中未包含響應消息時，獲取的特征參數(shù)為表征響應失敗的錯誤標識；

所述特征參數(shù)集合包括以下特征參數(shù)中的任意一種或任意組合：請求方法、請求時間、源互聯(lián)網(wǎng)協(xié)議IP，目的IP，請求頭內(nèi)容，轉(zhuǎn)發(fā)時間，返回時間，返回頭內(nèi)容，內(nèi)容長度，內(nèi)容類型，編碼方式，錯誤標識，請求者證書的dn項和序列號；

對所述特征參數(shù)集合進行封裝，獲得所述請求消息的封裝日志；

對所述封裝日志進行日志分析，獲得分析結(jié)果；

所述封裝日志的格式表示為：

{time:[BBTT]，cli-ai：[CCTT]；poxi-ai：[PPTT]，ser-ai：[SSTT]}；

其中，time為請求消息的請求時間標識，BBTT為所述請求消息的請求時間，cli-ai為所述請求消息的特征參數(shù)標識，CCTT為所述請求消息的特征參數(shù)，poxi-ai為轉(zhuǎn)發(fā)消息的特征參數(shù)標識，PPTT為所述轉(zhuǎn)發(fā)消息的特征參數(shù)，ser-ai為響應消息的特征參數(shù)標識，SSTT為響應消息的特征參數(shù)。

2.如權(quán)利要求1所述的方法，其特征在于，對所述封裝日志進行日志分析，獲得分析結(jié)果，具體包括：

基于所述請求消息的封裝日志以及存儲的各個歷史請求消息的封裝日志，分別計算每一個封裝日志中包含的請求時間和響應時間之間的差值作為處理時間，并基于獲取的各個處理時間，建立報表；

基于各個封裝日志中包含的表征轉(zhuǎn)發(fā)失敗的錯誤標識，統(tǒng)計轉(zhuǎn)發(fā)失敗次數(shù)，并基于所述轉(zhuǎn)發(fā)失敗次數(shù)以及各個封裝日志的總數(shù)目，計算轉(zhuǎn)發(fā)失敗率；

基于各個封裝日志中包含的表征響應失敗的錯誤標識，統(tǒng)計響應失敗次數(shù)，并基于響應失敗次數(shù)以及總數(shù)目，計算響應失敗率；

分別計算每兩個相鄰的封裝日志中包含的請求時間的時間間隔；

基于所述報表，所述轉(zhuǎn)發(fā)失敗率，所述響應失敗率以及各個時間間隔，獲得分析結(jié)果。

3.如權(quán)利要求2所述的方法，其特征在于，在對所述封裝日志進行日志分析，獲得分析結(jié)果之后，進一步包括：

基于所述分析結(jié)果，對系統(tǒng)資源進行優(yōu)化配置；

確定獲取的封裝日志的總數(shù)目不低于預設推送門限值時，將包含各個封裝日志的日志集合和所述分析結(jié)果，推送至指定終端。