[發明專利]用于企業的日志分析系統及其方法

有效

• 申請號: 201811550488.X
• 申請日: 2018-12-18
• 公開（公告）號: CN109783567B
• 公開（公告）日: 2021-02-26
• 發明（設計）人: 陳力;方進鋒;孔小飛;徐海燕;鄧少寶;陳國禮
• 申請（專利權）人: 合肥天源迪科信息技術有限公司
• 主分類號: G06F16/26
• 分類號: G06F16/26;G06Q10/06
• 代理公司: 上海精晟知識產權代理有限公司 31253
• 代理人: 馮子玲

本發明公開了一種用于企業的日志分析系統及其方法，涉及計算機技術領域。本發明包括應用層、中間層和設備層；應用層按照域的分類分為BSS模塊、MSS模塊、OSS模塊和EDA模塊；應用層每個域內均設置有用于采集各個域內設備每天工作信息的日志采集模塊；用于將采集到的日志進行分析的日志分析模塊；用于展示日志分析模塊分析后的異常日志的個數的異常展示模塊；用于實時監控服務的運行情況，并展示服務監控實例的IP和和端口信息的監控模塊。本發明通過根據不同的日志類型場景選擇采集規則，編輯自定義的屬性部署在相應的服務器上，利用行為分析來實現對不同日志的分析和展示，提高了運營維護人員的工作效率，避免了日志遺漏的問題。

技術領域

本發明屬于計算機技術領域，特別是涉及一種用于企業的日志分析系統，一種用于企業的日志分析系統的分析方法。

背景技術

隨著計算機技術的發展，計算機的應用越來越廣泛，計算機中可以安裝有多個應用程序，為了有效地掌握應用程序的運行狀況，應用程序的后臺服務器會在某日志文件中，如文件名為a.log的日志文件中，對應用程序的使用情況進行記錄，當記錄時間達到一定時長時，將記錄的內容移出，生成新的日志文件，并對該日志文件進行命名，如2018-12-09.log，然后在文件名為a.log的日志文件中繼續記錄，以此類推。

應用程序通常會對應有多臺后臺服務器，后臺服務器可以讀取本地存儲的日志文件，以對日志文件進行分析。這些后臺服務器在讀取日志文件時，通常會通過日志文件的文件名來判斷該日志文件是否已讀取，進而對未讀取的日志文件進行讀取；這樣一來往往會遺落掉部分未讀取的日志；而且對于運營維護人員來說，生成日志文件的應用服務器較多，為了方便配置，每臺服務器都需要對服務器的日志規格進行單獨配置，耗費功夫的同時也不利于系統對日志的分析。

發明內容

本發明的目的在于提供一種用于企業的日志分析系統及其方法，通過搭建企業日志分析系統，根據不同的日志類型場景選擇采集規則，編輯自定義的屬性部署在相應的服務器上，利用行為分析來實現對不同日志的分析和展示，解決了現有運營維護人員工作難度大、分析日志容易遺漏的問題。

為解決上述技術問題，本發明是通過以下技術方案實現的：

本發明為一種用于企業的日志分析系統，包括應用層、中間層和設備層；

所述應用層按照域的分類分為BSS模塊、MSS模塊、OSS模塊和EDA模塊；所述應用層每個域內均設置有日志采集模塊、日志分析模塊、異常展示模塊和監控模塊；所述日志采集模塊用于采集各個域內設備每天工作信息；所述日志分析模塊用于將采集到的日志進行分析；所述異常展示模塊用于展示日志分析模塊分析后的異常日志的個數；所述監控模塊用于實時監控服務的運行情況，并展示服務監控實例的IP和和端口信息；

所述中間層包括數據庫模塊和服務模塊；所述數據庫模塊用于存儲不同場景的數據庫數據；所述服務模塊用于對不同的場景類型進行劃分；

所述設備層包括網絡設備和IT設備兩大類；所述網絡設備包括防火墻設備、VPN設備和WAF設備；所述IT設備包括存儲設備和主機設備。

優選地，所述數據庫模塊包括Oracle數據庫、MySQL數據庫和SQLSerber數據庫；所述服務模塊包括Weblogic、Tuxedo和Tomcat。

優選地，所述設備層設備均設置有帶外監控模塊；所述帶外監控模塊用于提供基礎設置的態勢感知；所述帶外監控模塊基于IPMI協議通過獨立LAN對集群服務器進行硬監控。

優選地，所述日志分析模塊內設置有警報生成模塊；所述警報生成模塊在檢測出日志信息出現異常的情況下，將異常信息生成警報通過進行分級并通知管理者；所述警報分級包括分為輕微量、一般量和嚴重量三類。

本發明為一種用于企業的日志分析系統的分析方法，包括如下步驟：