[發明專利]一種日志監測方法及系統

有效

• 申請號: 201810253078.2
• 申請日: 2018-03-26
• 公開（公告）號: CN108491310B
• 公開（公告）日: 2019-03-29
• 發明（設計）人: 段繼旺;王桐;邱劍生;王華偉
• 申請（專利權）人: 北京九章云極科技有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F11/32
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;劉偉

1.一種日志監測方法，其特征在于，所述方法包括：

顯示指標告警的用戶配置界面，所述用戶配置界面包括有：需要監測的目標指標的配置項以及判斷目標指標是否異常的動態閾值的配置項；

檢測用戶對所述用戶配置界面的配置項的配置，并基于所述配置項的配置，進行日志監測，確定所述目標指標是否異常以及是否需要進行告警；

在需要進行告警時，通過告警展示界面展示所述目標指標的告警信息；

所述基于所述配置項的配置，進行日志監測，確定所述目標指標是否異常以及是否需要進行告警的步驟，包括：

采集目標系統的日志數據；

根據所述日志數據，獲得所述目標指標在當前統計時刻的數值；

根據所述目標指標在當前統計時刻的數值以及預先獲得的所述目標指標的動態閾值，確定是否需要進行告警。

2.如權利要求1所述的方法，其特征在于，在進行所述日志監測時，所述方法還包括：

接收用戶針對所述目標指標的實時狀態顯示指令；

顯示所述目標指標的運行狀態界面，所述運行狀態界面包括下述至少之一：所述目標指標的運行狀態、所述動態閾值的運行狀態以及所述目標指標的告警歷史信息。

3.如權利要求1所述的方法，其特征在于，所述用戶配置界面還包括以下配置項中的一種或多種：

所述目標指標的告警觸發規則的配置項，所述告警觸發規則包括至少一種對應于告警敏感度的預設告警規則；

告警通知消息的接收對象的配置項，所述接收對象包括郵件地址、短消息接收終端和語音電話接聽終端中的至少一種；

告警抑制時間的配置項，所述告警抑制時間用于在發生所述目標指標的重復告警時，指示不重復發送所述告警通知消息的時間段。

4.如權利要求3所述的方法，其特征在于，所述用戶配置界面還包括：

所述告警敏感度的配置項，所述告警敏感度的配置項包括：

所述目標指標的異常發生頻率；和/或，

所述動態閾值的參數值，其中，所述動態閾值在不同的參數值下具有不同的取值。

5.如權利要求3所述的方法，其特征在于，在所述通過告警展示界面展示所述目標指標的告警信息的步驟之后，所述方法還包括：

向所述接收對象發送所述告警通知消息。

6.如權利要求1所述的方法，其特征在于，所述根據所述日志數據，獲得所述目標指標在當前統計時刻的數值的步驟，包括：

提取所述日志數據中的目標信息，直接得到目標指標在當前統計時刻的數值；和/或，

根據所述日志數據，進行目標指標的計算，得到目標指標在當前統計時刻的當前數值。

7.如權利要求3所述的方法，其特征在于，所述確定是否需要進行告警的步驟，包括：

根據所述目標指標在當前統計時刻的當前數值，是否超出所述動態閾值在當前統計時刻的閾值范圍，確定所述目標指標是否出現異常；

在所述目標指標出現異常時，更新所述目標指標的異常記錄；

根據所述目標指標的異常記錄是否滿足所述告警觸發規則，確定是否需要進行告警。