[發明專利]一種基于大數據流式計算的日志管理方法

在審

• 申請號: 201811643323.7
• 申請日: 2018-12-29
• 公開（公告）號: CN111382042A
• 公開（公告）日: 2020-07-07
• 發明（設計）人: 黃海舟
• 申請（專利權）人: 上海北塔軟件股份有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34
• 代理公司: 上海愉騰專利代理事務所(普通合伙) 31306
• 代理人: 唐海波

1.一種基于大數據流式計算的日志管理方法，其特征在于，所述日志管理方法包括以下步驟：將待管理的日志KPI化，形成日志模板文件，作為大數據流式計算所需的處理觸發邏輯單元，所有的接收日志均通過該單元進行處理。

2.根據權利要求1所述的基于大數據流式計算的日志管理方法，其特征在于，所述處理觸發邏輯單元包括決定該日志或忽略或觸發告警或保存為歷史記錄的處理邏輯。

3.根據權利要求1所述的基于大數據流式計算的日志管理方法，其特征在于，所述處理觸發邏輯單元包括：

接收發送到本機的日志項；

根據日志接收規則進行過濾篩選；

篩選后的日志項根據日志模板解析提取指標，計算統計指標；

根據IT運維系統的日志告警規則及日志智維規則，對提取指標和統計指標值進行告警觸發或智維歷史記錄。

4.一種基于大數據流式計算的日志管理方法，其特征在于，所述日志管理方法包括以下步驟：

預設有將日志KPI化形成的日志模板文件；

收集待監控的日志文件類型，整理日志監控需求；

將日志監控需求與預置的日志模板進行比對，確認是否符合需求；

如果不符合需求則重新獲取符合要求的日志模板；

如果符合需求，則通過符合要求的日志模板對所有接收的日志進行處理。

5.根據權利要求4所述的基于大數據流式計算的日志管理方法，其特征在于，所述重新獲取符合要求的日志模板包括：開發或下載相應類型的日志模板后導入。

6.根據權利要求4所述的基于大數據流式計算的日志管理方法，其特征在于，所述日志管理方法包括以下步驟：設置日志接收規則。

7.根據權利要求6所述的基于大數據流式計算的日志管理方法，其特征在于，所述日志接收規則包含如下要素：源IP和/或源文件，日志模板，日志編碼。

8.根據權利要求7所述的基于大數據流式計算的日志管理方法，其特征在于，所述源IP用于Syslog日志接收規則和Trap日志接收規則；源文件用于文件日志接收規則；日志模板包含如下要素：模板類型，適用范圍，提取指標，統計指標，源日志樣例。

9.根據權利要求4所述的基于大數據流式計算的日志管理方法，其特征在于，所述日志管理方法包括以下步驟：在被管對象安裝日志監控探針監控文件日志。

10.根據權利要求4所述的基于大數據流式計算的日志管理方法，其特征在于，所述日志管理方法包括以下步驟：設置被管對象的日志告警規則和日志智維規則。