[發明專利]日志分析方法、系統、終端及計算機可讀存儲介質

在審

• 申請號: 201811243837.3
• 申請日: 2018-10-24
• 公開（公告）號: CN109634818A
• 公開（公告）日: 2019-04-16
• 發明（設計）人: 石曉龍;黃望
• 申請（專利權）人: 中國平安人壽保險股份有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34;G06F16/18
• 代理公司: 深圳市賽恩倍吉知識產權代理有限公司 44334
• 代理人: 楊毅玲

本發明提供一種日志分析方法、系統、終端及計算機可讀存儲介質。所述日志分析方法包括：根據一篩選規則從日志系統中篩選出目標日志數據；對所述目標日志數據進行分類處理，以得到各個類別日志數據；根據預設統計規則對每一類別日志數據進行統計分析，以得到與每一所述類別日志數據對應的統計結果；及將每一所述統計結果與對應預設閾值進行比較，并在一第一統計結果超出第一預設閾值時，輸出對應于第一類別日志數據的告警信息，其中所述第一統計結果對應于所述第一類別日志數據。本發明可以實現從日志系統中篩選出監控對象的狀態數據，并通過與閾值比較來判定是否需要輸出告警，可以及時發現并處理異常。

技術領域

本發明涉及日志數據處理領域，尤其涉及一種日志分析方法、系統、終端及計算機可讀存儲介質。

背景技術

本部分旨在為權利要求書及具體實施方式中陳述的本發明的實施方式提供背景或上下文。此處的描述不因為包括在本部分中就承認是現有技術。

隨著通信技術的發展，集群中的各種通信設備會產生大量的日志數據，并上報至日志系統進行統一存儲與分析，每一行日志數據可能會記載著日期、時間、使用者及動作等相關操作的描述，用戶可以通過查看并處理日志數據得知計算機設備、操作系統、應用程序的具體運行情況。然而若是上報的日志數據過多，單純依靠人工查看日志數據，無法及時發現監控服務存在的問題，進而也不能及時處理異常監控服務。

發明內容

鑒于上述，本發明提供一種日志分析方法、系統、終端及計算機可讀存儲介質，其可實現自定義配置告警規則，讓用戶第一時間定位并處理異常。

本申請一實施方式提供一種日志分析方法，所述方法包括：

接收一篩選規則并根據所述篩選規則從日志系統中篩選出目標日志數據；

對所述目標日志數據進行分類處理，以得到各個類別日志數據；

根據預設統計規則對每一類別日志數據進行統計分析，以得到與每一所述類別日志數據對應的統計結果；及

將每一所述統計結果與對應預設閾值進行比較，并在一第一統計結果超出第一預設閾值時，輸出對應于第一類別日志數據的告警信息，其中所述第一統計結果對應于所述第一類別日志數據。

優選地，所述篩選規則包括以下規則的一種或多種：指定的日期、指定的閾值范圍、指定的關鍵字。

優選地，所述對所述目標日志數據進行分類處理的步驟包括：

獲取所述目標日志數據攜帶的屬性信息；及

根據所述屬性信息對所述目標日志數據進行分類處理。

優選地，所述各個類別日志數據包括http訪問量日志數據、http流量日志數據及http響應時間日志數據。

優選地，所述根據預設統計規則對每一類別日志數據進行統計分析，以得到與每一所述類別日志數據對應的統計結果的步驟包括：

為每一類別日志數據建立一任務類型，并獲取每一所述任務類型的統計規則；及

啟動多個進程，由每一所述進程采用每一所述任務類型對應的統計規則對每一所述類別日志數據進行統計分析，以得到與每一所述類別日志數據對應的統計結果。

優選地，所述告警信息包括以下信息的一種或多種：告警名稱、告警級別、告警描述、引發告警潛在可能原因、建議處理措施。

優選地，所述輸出對應于所述第一類別日志數據的告警信息的步驟包括：

獲取所述告警信息歸屬的異常類型及運維賬戶的標識信息，其中所述標識信息匹配有至少一種異常類型；及

將所述告警信息隨機發送至與所述告警信息的異常類型匹配的一運維賬戶。