[發明專利]日志告警方法及裝置

有效

• 申請號: 201811043125.7
• 申請日: 2018-09-07
• 公開（公告）號: CN109947715B
• 公開（公告）日: 2021-08-27
• 發明（設計）人: 魏穎;何濤;王雙;田野;許江川
• 申請（專利權）人: 網聯清算有限公司
• 主分類號: G06F16/17
• 分類號: G06F16/17;G06F16/18
• 代理公司: 北京市隆安律師事務所 11323
• 代理人: 權鮮枝

1.一種日志告警方法，其特征在于，包括：

根據待查詢日志的數據的組織格式，獲取所述待查詢日志的模式；其中，預先建立不同數據的組織格式與模式之間的對應關系；

根據所述模式，查詢配置信息庫，判斷是否存在與所述模式匹配的日志分析信息；所述日志分析信息包括：查詢語句、日志分析腳本和預期結果；其中，預先在所述配置信息庫建立模式與日志分析信息之間的對應關系；

若存在與所述模式匹配的日志分析信息，則采用所述查詢語句查詢日志索引庫中的指定索引，獲取查詢結果；所述查詢結果中包括：具有所述模式的日志；采用所述日志分析腳本對所述查詢結果進行分析，獲取分析結果；將所述分析結果與預期結果進行比對，如果所述分析結果超過所述預期結果，則確定進行告警；所述日志索引庫中，針對不同模式的日志，設置有不同結構的索引，其中，所述指定索引與所述模式對應；

若不存在與所述模式匹配的日志分析信息，則在配置界面提供模板配置，依次從查詢條件集合、查詢語句模板集合、日志分析模板集合以及預期結果模板集合中選擇與所述模式匹配的查詢條件、查詢語句模板、日志分析模板和預期結果模板；

根據與所述模式匹配的查詢條件、查詢語句模板，生成與所述模式匹配的查詢語句；

將與所述模式匹配的日志分析模板，確定為與所述模式匹配的日志分析腳本；

將與所述模式匹配的預期結果模板，確定為與所述模式匹配的預期結果。

2.根據權利要求1所述的方法，其特征在于，根據所述模式，查詢配置信息庫，判斷是否存在與所述模式匹配的日志分析信息之前，還包括：

獲取所述待查詢日志中業務的類型；

對應的，所述根據所述模式，查詢配置信息庫，判斷是否存在與所述模式匹配的日志分析信息，包括：

根據所述模式和所述類型，查詢配置信息庫，判斷是否存在與所述模式和所述類型匹配的日志分析信息。

3.根據權利要求1所述的方法，其特征在于，所述根據所述模式，查詢配置信息庫，判斷是否存在與所述模式匹配的日志分析信息之前，還包括：

判斷日志告警任務是否啟動；

若所述日志告警任務未啟動，則不對具有所述模式的日志進行操作。

4.一種日志告警裝置，其特征在于，包括：

獲取模塊，用于根據待查詢日志的數據的組織格式，獲取所述待查詢日志的模式；其中，預先建立不同數據的組織格式與模式之間的對應關系；

查詢模塊，用于根據所述模式，查詢配置信息庫，判斷是否存在與所述模式匹配的日志分析信息；所述日志分析信息包括：查詢語句、日志分析腳本和預期結果；其中，預先在所述配置信息庫建立模式與日志分析信息之間的對應關系；

確定模塊，用于在存在與所述模式匹配的日志分析信息時，根據所述日志分析信息，查詢日志索引庫，獲取具有所述模式的日志，并確定是否進行告警；所述日志索引庫中，針對不同模式的日志，設置有不同結構的索引；

其中，所述確定模塊具體用于，

若存在與所述模式匹配的日志分析信息，則采用所述查詢語句查詢日志索引庫中的指定索引，獲取查詢結果；所述查詢結果中包括：具有所述模式的日志；所述指定索引與所述模式對應；

采用所述日志分析腳本對所述查詢結果進行分析，獲取分析結果；

將所述分析結果與預期結果進行比對，如果所述分析結果超過所述預期結果，則確定進行告警；

所述裝置還包括：選擇模塊和生成模塊；

所述選擇模塊，用于在不存在與所述模式匹配的日志分析信息時，在配置界面提供模板配置，依次從查詢條件集合、查詢語句模板集合、日志分析模板集合以及預期結果模板集合中選擇與所述模式匹配的查詢條件、查詢語句模板、日志分析模板和預期結果模板；

所述生成模塊，用于根據與所述模式匹配的查詢條件、查詢語句模板，生成與所述模式匹配的查詢語句；

所述確定模塊，還用于將與所述模式匹配的日志分析模板，確定為與所述模式匹配的日志分析腳本；

所述確定模塊，還用于將與所述模式匹配的預期結果模板，確定為與所述模式匹配的預期結果。