[發(fā)明專利]日志分析方法、裝置、終端設(shè)備及可讀存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 201811195730.6
• 申請日: 2018-10-15
• 公開（公告）號: CN109408330A
• 公開（公告）日: 2019-03-01
• 發(fā)明（設(shè)計）人: 謝新強;張霞;紀勇;黃治綱
• 申請（專利權(quán)）人: 東軟集團股份有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F11/34;G06F16/16;G06F16/17
• 代理公司: 北京同立鈞成知識產(chǎn)權(quán)代理有限公司 11205
• 代理人: 朱穎;劉芳

1.一種日志分析方法，其特征在于，包括：

按照存儲時間對讀取的日志文件進行拆分，獲得未分析的增量日志數(shù)據(jù)，已分析的歷史日志數(shù)據(jù)以及其分析結(jié)果；

對所述增量日志數(shù)據(jù)進行分析，獲得所述增量日志數(shù)據(jù)的分析結(jié)果；

按照預(yù)設(shè)規(guī)則對所述增量日志數(shù)據(jù)的分析結(jié)果和所述歷史日志數(shù)據(jù)的分析結(jié)果進行處理，獲得日志文件的分析結(jié)果。

2.根據(jù)權(quán)利要求1所述的日志分析方法，其特征在于，所述獲得日志文件的分析結(jié)果之后，還包括：

存儲所述日志文件的分析結(jié)果以及所述日志文件的分析結(jié)果的存儲時間；

所述存儲的所述日志文件的分析結(jié)果作為下一次日志分析的歷史日志數(shù)據(jù)的分析結(jié)果，將當前的日志數(shù)據(jù)作為下一次的已分析的歷史日志數(shù)據(jù)。

3.根據(jù)權(quán)利要求1所述的日志分析方法，其特征在于，所述未分析的增量日志數(shù)據(jù)和所述已分析的歷史日志數(shù)據(jù)中分別包括屬性信息和數(shù)據(jù)類型；

所述按照預(yù)設(shè)規(guī)則對所述增量日志數(shù)據(jù)的分析結(jié)果和所述歷史日志數(shù)據(jù)的分析結(jié)果進行加權(quán)處理，包括：

根據(jù)所述增量日志數(shù)據(jù)的數(shù)據(jù)類型確定與其具備相同數(shù)據(jù)類型的歷史日志數(shù)據(jù)以及分析結(jié)果；

根據(jù)所述增量日志數(shù)據(jù)的屬性信息確定預(yù)設(shè)規(guī)則，并對所述增量日志數(shù)據(jù)的分析結(jié)果和所述歷史日志數(shù)據(jù)的分析結(jié)果進行處理，所述預(yù)設(shè)規(guī)則包括加權(quán)處理規(guī)則和合并處理規(guī)則。

4.根據(jù)權(quán)利要求1所述的日志分析方法，其特征在于，所述按照存儲時間對獲取的日志文件進行拆分之前，包括：

按照預(yù)設(shè)的時間間隔檢測日志文件中是否存儲有增量數(shù)據(jù)；

若是，則讀取所述日志文件，并執(zhí)行按照存儲時間對讀取的日志文件進行拆分的步驟。

5.一種日志分析裝置，其特征在于，包括：

拆分單元，用于按照存儲時間對讀取的日志文件進行拆分，獲得未分析的增量日志數(shù)據(jù)，已分析的歷史日志數(shù)據(jù)以及其分析結(jié)果；

分析單元，用于對所述增量日志數(shù)據(jù)進行分析，獲得所述增量日志數(shù)據(jù)的分析結(jié)果；

處理單元，用于按照預(yù)設(shè)規(guī)則對所述增量日志數(shù)據(jù)的分析結(jié)果和所述歷史日志數(shù)據(jù)的分析結(jié)果進行處理，獲得日志文件的分析結(jié)果。

6.根據(jù)權(quán)利要求5所述的日志分析裝置，其特征在于，還包括：存儲單元；

所述存儲單元，還用于在獲得日志文件的分析結(jié)果之后存儲所述日志文件的分析結(jié)果以及所述日志文件的分析結(jié)果的存儲時間；所述存儲的所述日志文件的分析結(jié)果作為下一次日志分析的歷史日志數(shù)據(jù)的分析結(jié)果，將當前的日志數(shù)據(jù)作為下一次的已分析的歷史日志數(shù)據(jù)。

7.根據(jù)權(quán)利要求5所述的日志分析裝置，其特征在于，所述未分析的增量日志數(shù)據(jù)和所述已分析的歷史日志數(shù)據(jù)中分別包括屬性信息和數(shù)據(jù)類型；

所述處理單元具體用于：根據(jù)所述增量日志數(shù)據(jù)的數(shù)據(jù)類型確定與其具備相同數(shù)據(jù)類型的歷史日志數(shù)據(jù)以及分析結(jié)果；根據(jù)所述增量日志數(shù)據(jù)的屬性信息確定預(yù)設(shè)規(guī)則，并對所述增量日志數(shù)據(jù)的分析結(jié)果和所述歷史日志數(shù)據(jù)的分析結(jié)果進行處理，所述預(yù)設(shè)規(guī)則包括加權(quán)處理規(guī)則和合并處理規(guī)則。

8.根據(jù)權(quán)利要求5所述的日志分析裝置，其特征在于，還包括讀取單元；

所述檢測單元用于在按照存儲時間對獲取的日志文件進行拆分之前，按照預(yù)設(shè)的時間間隔檢測日志文件中是否存儲有增量數(shù)據(jù)；若是，則讀取所述日志文件，以使所述拆分單元執(zhí)行按照存儲時間對讀取的日志文件進行拆分。

9.一種終端設(shè)備，其特征在于，包括：存儲器、與所述存儲器連接的處理器，及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，其特征在于，

所述處理器運行所述計算機程序時執(zhí)行權(quán)利要求1-4任一項所述的方法。

10.一種可讀存儲介質(zhì)，其特征在于，包括程序，當其在終端設(shè)備上運行時，使得終端設(shè)備執(zhí)行權(quán)利要求1-4任一項所述的方法。