[發(fā)明專利]一種日志監(jiān)測方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201810253078.2
• 申請日: 2018-03-26
• 公開（公告）號: CN108491310B
• 公開（公告）日: 2019-03-29
• 發(fā)明（設(shè)計(jì)）人: 段繼旺;王桐;邱劍生;王華偉
• 申請（專利權(quán)）人: 北京九章云極科技有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F11/32
• 代理公司: 北京銀龍知識產(chǎn)權(quán)代理有限公司 11243
• 代理人: 許靜;劉偉

本發(fā)明提供一種日志監(jiān)測方法及系統(tǒng)，顯示指標(biāo)告警的用戶配置界面，所述用戶配置界面包括有：需要監(jiān)測的目標(biāo)指標(biāo)的配置項(xiàng)以及判斷目標(biāo)指標(biāo)是否異常的動(dòng)態(tài)閾值的配置項(xiàng)；檢測用戶對所述用戶配置界面的配置項(xiàng)的配置，并基于所述配置項(xiàng)的配置，進(jìn)行日志監(jiān)測，確定所述目標(biāo)指標(biāo)是否異常以及是否需要進(jìn)行告警；在需要進(jìn)行告警時(shí)，通過告警展示界面展示所述目標(biāo)指標(biāo)的告警信息。本發(fā)明實(shí)施例可以有效提高告警的可靠性和有效性，大幅節(jié)省運(yùn)維人員的工作量，提高目標(biāo)系統(tǒng)的運(yùn)行穩(wěn)定性。

技術(shù)領(lǐng)域

本發(fā)明涉及信息技術(shù)領(lǐng)域，尤其涉及一種日志監(jiān)測方法及日志監(jiān)測系統(tǒng)。

背景技術(shù)

隨著IT、互聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)的持續(xù)發(fā)展，企業(yè)中各種業(yè)務(wù)IT系統(tǒng)得到越來越多的重視，而日志監(jiān)控指標(biāo)作為表示企業(yè)業(yè)務(wù)IT系統(tǒng)運(yùn)行狀況的必要參數(shù)，就需要得到及時(shí)的監(jiān)控，隨之而來的，日志數(shù)據(jù)的處理則成了企業(yè)業(yè)務(wù)IT系統(tǒng)運(yùn)維的一個(gè)基本工作。

隨著大數(shù)據(jù)時(shí)代的到來，以及企業(yè)業(yè)務(wù)IT系統(tǒng)的業(yè)務(wù)量的爆發(fā)式增長，企業(yè)業(yè)務(wù)IT系統(tǒng)運(yùn)行過程中產(chǎn)生的日志數(shù)據(jù)量也大規(guī)模增加，目前已經(jīng)到了每天產(chǎn)生TB級別日志的地步。

目前，如何利用大量的日志數(shù)據(jù)進(jìn)行有效告警，提高運(yùn)維效率，現(xiàn)有技術(shù)還未有較好的解決方案。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供一種日志監(jiān)測方法及日志監(jiān)測系統(tǒng)，實(shí)現(xiàn)了一種基于日志數(shù)據(jù)進(jìn)行有效告警以提高運(yùn)維效率的解決方案。

為了解決上述技術(shù)問題，本發(fā)明實(shí)施例提供了一種日志監(jiān)測方法，所述方法包括：

顯示指標(biāo)告警的用戶配置界面，所述用戶配置界面包括有：需要監(jiān)測的目標(biāo)指標(biāo)的配置項(xiàng)以及判斷目標(biāo)指標(biāo)是否異常的動(dòng)態(tài)閾值的配置項(xiàng)；

檢測用戶對所述用戶配置界面的配置項(xiàng)的配置，并基于所述配置項(xiàng)的配置，進(jìn)行日志監(jiān)測，確定所述目標(biāo)指標(biāo)是否異常以及是否需要進(jìn)行告警；

在需要進(jìn)行告警時(shí)，通過告警展示界面展示所述目標(biāo)指標(biāo)的告警信息。

優(yōu)選的，上述方法中，在進(jìn)行所述日志監(jiān)測時(shí)，所述方法還包括：

接收用戶針對所述目標(biāo)指標(biāo)的實(shí)時(shí)狀態(tài)顯示指令；

顯示所述目標(biāo)指標(biāo)的運(yùn)行狀態(tài)界面，所述運(yùn)行狀態(tài)界面包括下述至少之一：所述目標(biāo)指標(biāo)的運(yùn)行狀態(tài)、所述動(dòng)態(tài)閾值的運(yùn)行狀態(tài)以及所述目標(biāo)指標(biāo)的告警歷史信息。

優(yōu)選的，上述方法中，所述用戶配置界面還包括以下配置項(xiàng)中的一種或多種：

所述目標(biāo)指標(biāo)的告警觸發(fā)規(guī)則的配置項(xiàng)，所述告警觸發(fā)規(guī)則包括至少一種對應(yīng)于告警敏感度的預(yù)設(shè)告警規(guī)則；

告警通知消息的接收對象的配置項(xiàng)，所述接收對象包括郵件地址、短消息接收終端和語音電話接聽終端中的至少一種；

告警抑制時(shí)間的配置項(xiàng)，所述告警抑制時(shí)間用于在發(fā)生所述目標(biāo)指標(biāo)的重復(fù)告警時(shí)，指示不重復(fù)發(fā)送所述告警通知消息的時(shí)間段。

優(yōu)選的，上述方法中，所述用戶配置界面還包括：

所述告警敏感度的配置項(xiàng)，所述告警敏感度的配置項(xiàng)包括：

所述目標(biāo)指標(biāo)的異常發(fā)生頻率；和/或，

所述動(dòng)態(tài)閾值的參數(shù)值，其中，所述動(dòng)態(tài)閾值在不同的參數(shù)值下具有不同的取值。

優(yōu)選的，上述方法中，在所述通過告警展示界面展示所述目標(biāo)指標(biāo)的告警信息的步驟之后，所述方法還包括：

向所述接收對象發(fā)送所述告警通知消息。

優(yōu)選的，上述方法中，所述基于所述配置項(xiàng)的配置，進(jìn)行日志監(jiān)測，確定所述目標(biāo)指標(biāo)是否異常以及是否需要進(jìn)行告警的步驟，包括：

采集目標(biāo)系統(tǒng)的日志數(shù)據(jù)；