[發(fā)明專利]一種基于分布式的日志監(jiān)控裝置及方法

在審

• 申請?zhí)枺?/td>: 201810583033.1
• 申請日: 2018-06-07
• 公開（公告）號: CN108712296A
• 公開（公告）日: 2018-10-26
• 發(fā)明（設(shè)計(jì)）人: 李鋒
• 申請（專利權(quán)）人: 鄭州云海信息技術(shù)有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/08
• 代理公司: 北京安信方達(dá)知識產(chǎn)權(quán)代理有限公司 11262
• 代理人: 李紅爽;解婷婷

1.一種基于分布式的日志監(jiān)控裝置，其特征在于，至少包括一個(gè)負(fù)載均衡控制中心和一個(gè)或多個(gè)日志監(jiān)控分布式節(jié)點(diǎn)，其中：

所述負(fù)載均衡控制中心，根據(jù)本裝置的實(shí)時(shí)負(fù)載情況，增加或減少日志監(jiān)控分布式節(jié)點(diǎn)的數(shù)量；

所述日志監(jiān)控分布式節(jié)點(diǎn)，接收并存儲本地服務(wù)器和遠(yuǎn)程服務(wù)器發(fā)送的日志，進(jìn)行數(shù)據(jù)分析和監(jiān)控管理操作。

2.如權(quán)利要求1所述的裝置，其特征在于，還包括：

安裝在待監(jiān)控日志的服務(wù)器上的日志監(jiān)控代理，用于收集本地服務(wù)器的日志，并根據(jù)配置文件中的目標(biāo)地址，轉(zhuǎn)發(fā)到相應(yīng)的日志監(jiān)控分布式節(jié)點(diǎn)。

3.如權(quán)利要求2所述的裝置，其特征在于，所述負(fù)載均衡控制中心，根據(jù)本裝置的實(shí)時(shí)負(fù)載情況，增加或減少日志監(jiān)控分布式節(jié)點(diǎn)的數(shù)量，包括：

所述負(fù)載均衡控制中心，在本裝置的實(shí)時(shí)負(fù)載達(dá)到或超過負(fù)載上限閾值時(shí)，增加日志監(jiān)控分布式節(jié)點(diǎn)的數(shù)量，在本裝置的實(shí)時(shí)負(fù)載達(dá)到或低于負(fù)載下限閾值時(shí)，減少日志監(jiān)控分布式節(jié)點(diǎn)的數(shù)量。

4.如權(quán)利要求3所述的裝置，其特征在于，

所述負(fù)載均衡控制中心，在本裝置的實(shí)時(shí)負(fù)載達(dá)到或超過負(fù)載上限閾值時(shí)，增加日志監(jiān)控分布式節(jié)點(diǎn)的數(shù)量，包括：所述負(fù)載均衡控制中心將現(xiàn)有的日志監(jiān)控代理升級為新的日志監(jiān)控分布式節(jié)點(diǎn)。

5.如權(quán)利要求3所述的裝置，其特征在于，

所述負(fù)載均衡控制中心，在本裝置的實(shí)時(shí)負(fù)載達(dá)到或低于負(fù)載下限閾值時(shí)，減少日志監(jiān)控分布式節(jié)點(diǎn)的數(shù)量，包括：所述負(fù)載均衡控制中心將現(xiàn)有的日志監(jiān)控分布式節(jié)點(diǎn)降級為日志監(jiān)控代理。

6.如權(quán)利要求1至5任一項(xiàng)所述的裝置，其特征在于，

所述負(fù)載均衡控制中心，根據(jù)各個(gè)日志分布式節(jié)點(diǎn)的壓力，給每個(gè)日志分布式節(jié)點(diǎn)分配整個(gè)數(shù)據(jù)中心日志的接收比例，生成配置文件存放在本地，供日志分布式節(jié)點(diǎn)和日志監(jiān)控代理使用，并在增加或減少日志監(jiān)控分布式節(jié)點(diǎn)的數(shù)量后，更新所述配置文件。

7.一種基于分布式的日志監(jiān)控方法，其特征在于，包括：

根據(jù)日志監(jiān)控系統(tǒng)的實(shí)時(shí)負(fù)載情況，增加或減少進(jìn)行日志監(jiān)控管理的節(jié)點(diǎn)數(shù)量；

其中，進(jìn)行日志監(jiān)控管理的節(jié)點(diǎn)，對所接收并存儲的本地服務(wù)器和遠(yuǎn)程服務(wù)器的日志進(jìn)行數(shù)據(jù)分析和實(shí)際的監(jiān)控管理操作。

8.如權(quán)利要求7所述的方法，其特征在于，還包括：

在待監(jiān)控日志的服務(wù)器上安裝日志監(jiān)控代理，所述日志監(jiān)控代理收集本地服務(wù)器的日志，并根據(jù)配置文件中的目標(biāo)地址，轉(zhuǎn)發(fā)到相應(yīng)的進(jìn)行日志監(jiān)控管理的節(jié)點(diǎn)。

9.如權(quán)利要求8所述的方法，其特征在于，所述根據(jù)日志監(jiān)控系統(tǒng)的實(shí)時(shí)負(fù)載情況，增加或減少進(jìn)行日志監(jiān)控管理的節(jié)點(diǎn)數(shù)量，包括：

當(dāng)日志監(jiān)控系統(tǒng)的實(shí)時(shí)負(fù)載達(dá)到或超過負(fù)載上限閾值時(shí)，增加進(jìn)行日志監(jiān)控管理的節(jié)點(diǎn)數(shù)量；

當(dāng)日志監(jiān)控系統(tǒng)的實(shí)時(shí)負(fù)載達(dá)到或低于負(fù)載下限閾值時(shí)，減少進(jìn)行日志監(jiān)控管理的節(jié)點(diǎn)數(shù)量。

10.如權(quán)利要求9所述的方法，其特征在于，

所述日志監(jiān)控系統(tǒng)的實(shí)時(shí)負(fù)載達(dá)到或超過負(fù)載上限閾值時(shí)，增加進(jìn)行日志監(jiān)控管理的節(jié)點(diǎn)數(shù)量，包括：

將已有的日志監(jiān)控代理升級為新的進(jìn)行日志監(jiān)控管理的節(jié)點(diǎn)。

11.如權(quán)利要求9所述的方法，其特征在于，

所述日志監(jiān)控系統(tǒng)的實(shí)時(shí)負(fù)載達(dá)到或低于負(fù)載下限閾值時(shí)，減少進(jìn)行日志監(jiān)控管理的節(jié)點(diǎn)數(shù)量，包括：

將現(xiàn)有的進(jìn)行日志監(jiān)控管理的節(jié)點(diǎn)降級為日志監(jiān)控代理。

12.如權(quán)利要求7至11任一項(xiàng)所述的方法，其特征在于，還包括：

根據(jù)各個(gè)日志分布式節(jié)點(diǎn)的壓力，給每個(gè)日志分布式節(jié)點(diǎn)分配整個(gè)數(shù)據(jù)中心日志的接收比例，生成配置文件存放在本地，供進(jìn)行日志監(jiān)控管理的節(jié)點(diǎn)和日志監(jiān)控代理使用，并在增加或減少進(jìn)行日志監(jiān)控管理的節(jié)點(diǎn)數(shù)量后，更新所述配置文件。