[發明專利]一種服務器日志分析的方法及裝置

有效

• 申請號: 201810178390.X
• 申請日: 2018-03-05
• 公開（公告）號: CN108512694B
• 公開（公告）日: 2021-07-20
• 發明（設計）人: 梁育翰;汪宗斌;張慶勇
• 申請（專利權）人: 北京信安世紀科技股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26;H04L29/08
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

本申請實施例中公開了一種服務器日志分析的方法及裝置，該方法為確定接收到請求消息，獲取請求消息的關聯消息集合，其中，關聯消息集合中至少包括請求消息對應的響應消息；對請求消息以及關聯消息集合中包含的每一個消息進行特征參數提取，獲得特征參數集合；對特征參數集合進行封裝，獲得請求消息的封裝日志；對封裝日志進行日志分析，獲得分析結果。這樣，簡化了日志分析的繁瑣步驟，提高了日志分析的效率。

技術領域

本申請涉及通信技術領域，尤其涉及一種服務器日志分析的方法及裝置。

背景技術

隨著互聯網技術的發展，服務器與終端之間的信息交互也不斷增多，參閱圖1a所示，為信息交互的示意圖，代理服務器接收終端發送的請求消息，并基于后臺服務器的互聯網協議(Internet Protocol，IP)地址和請求消息，獲得轉發消息，并將轉發消息轉發至后臺服務器，以及獲得后臺服務器基于上述轉發消息返回的響應消息。顯然，在這個信息交互的過程中，會產生大量的服務器日志，通過對服務器日志進行分析，可以確定后臺服務器的運行狀況，從而可以根據日志分析結果對后臺服務器進行調度和管理。

現有技術下，服務器通常針對每一個交互的消息(如，請求消息、連接消息以及響應消息)進行特征參數提取，獲得服務器日志，進而通過服務器日志，進行服務器調度等操作。

然而，采用這種方式，由于服務器日志的數量較多，消息類型繁雜，因此，對服務器日志進行分析時，分析難度較高，操作步驟較為繁瑣，效率較低。

發明內容

本申請實施例提供一種服務器日志分析的方法及裝置，用于獲取服務器日志并對服務器日志進行分析時，簡化日志分析步驟，提高日志分析的效率。

本申請實施例提供的具體技術方案如下：

第一方面，一種服務器日志分析的方法，包括：

確定接收到請求消息，獲取請求消息的關聯消息集合，其中，關聯消息集合中至少包括請求消息對應的響應消息；

對請求消息以及關聯消息集合中包含的每一個消息進行特征參數提取，獲得特征參數集合；

對特征參數集合進行封裝，獲得請求消息的封裝日志；

對封裝日志進行日志分析，獲得分析結果。

較佳的，確定接收到請求消息，獲取請求消息的關聯消息集合，具體包括：

基于請求消息中包含的表征協議類型的字段，確定請求消息的協議類型為指定協議時，獲取基于請求消息進行轉發的轉發消息以及請求消息的響應消息；

基于轉發消息和響應消息的集合，獲得請求消息的關聯消息集合。

較佳的，特征參數集合包括以下特征參數中的任意一種或任意組合：

請求方法、請求時間、源IP，目的IP，請求頭內容，轉發時間，返回時間，返回頭內容，內容長度，內容類型，編碼方式，錯誤標識，請求者證書的dn 項和序列號。

較佳的，對請求消息以及關聯消息集合中包含的每一個消息進行特征參數提取，獲得特征參數集合，具體包括：

對請求消息，以及關聯消息集合中包含的轉發消息和響應消息進行特征參數提取；

基于提取的特征參數，獲得請求消息的特征參數集合；

其中，關聯消息中未包含轉發消息時，獲取的特征參數為表征轉發失敗的錯誤標識；關聯消息中未包含響應消息時，獲取的特征參數為表征響應失敗的錯誤標識。

較佳的，對封裝日志進行日志分析，獲得分析結果，具體包括：