[發明專利]一種日志分析方法和系統

有效

• 申請號: 201910147163.5
• 申請日: 2019-02-27
• 公開（公告）號: CN109951323B
• 公開（公告）日: 2022-11-08
• 發明（設計）人: 李鵬
• 申請（專利權）人: 網宿科技股份有限公司
• 主分類號: H04L41/14
• 分類號: H04L41/14;H04L67/1087;G06F16/18
• 代理公司: 北京華智則銘知識產權代理有限公司 11573
• 代理人: 王昌貴

1.一種日志分析方法，其特征在于，所述方法應用于日志分析系統，所述日志分析系統至少包括調度中心、數據處理中心、以及分布式部署的多臺自治服務器和邊緣節點服務器，每臺所述自治服務器對應多臺所述邊緣節點服務器，所述方法包括：

所述調度中心接收日志分析請求，確定所述日志分析請求對應的目標自治服務器，基于所述日志分析請求生成日志分析指令，并向所述目標自治服務器發送日志分析指令；其中，基于所述日志分析請求生成日志分析指令包括：將所述日志分析請求對應的日志分析任務劃分為至少一份子任務，每份子任務對應一個日志分析指令；

每臺所述目標自治服務器獲取并分析所述日志分析指令對應的目標日志文件，生成子分析結果，并將所述子分析結果發送至所述數據處理中心；

所述數據處理中心對全部所述子分析結果進行處理生成處理結果，將所述處理結果發送至所述調度中心，以使所述調度中心基于所述處理結果響應所述日志分析請求。

2.根據權利要求1所述的方法，其特征在于，所述日志分析請求攜帶有業務指示標識；

所述確定所述日志分析請求對應的目標自治服務器，包括：

如果所述日志分析請求還攜帶有自治服務器的機器標識，則確定所述機器標識對應的目標自治服務器，否則，確定所述業務指示標識對應的目標自治服務器。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

每臺所述邊緣節點服務器周期性將當前周期內生成的日志文件發送至所述邊緣節點服務器對應的自治服務器；

所述自治服務器接收所述邊緣節點服務器發送的日志文件，并按照預設的自治服務器的日志存儲時長存儲所述日志文件。

4.根據權利要求3所述的方法，其特征在于，所述日志分析系統還包括中心計算平臺，所述方法還包括：

每臺所述邊緣節點服務器周期性將當前周期內生成的日志文件發送至所述中心計算平臺；

所述中心計算平臺接收并存儲所有邊緣節點服務器發送的所有日志文件。

5.根據權利要求4所述的方法，其特征在于，所述調度中心接收日志分析請求之后，還包括：

如果不存在所述日志分析請求對應的目標自治服務器，所述調度中心則向所述中心計算平臺轉發所述日志分析請求；

所述中心計算平臺獲取并分析所述日志分析請求對應的待分析日志，生成分析結果，并將所述分析結果發送至所述調度中心；

所述調度中心基于所述分析結果響應所述日志分析請求。

6.根據權利要求5所述的方法，其特征在于，所述如果不存在所述日志分析請求對應的目標自治服務器，所述調度中心則向所述中心計算平臺轉發所述日志分析請求，包括：

如果所述日志分析請求對應的所有日志文件的最早生成時刻與當前時刻的間隔時長大于所述日志存儲時長，所述調度中心則向所述中心計算平臺轉發所述日志分析請求。

7.根據權利要求1所述的方法，其特征在于，所述數據處理中心對全部所述子分析結果進行處理生成處理結果之后，還包括：

所述數據處理中心對所述處理結果與所述日志分析請求進行對應存儲；

所述調度中心接收日志分析請求，確定所述日志分析請求對應的目標自治服務器，包括：

所述調度中心接收日志分析請求，查詢所述數據處理中心是否存儲有所述日志分析請求對應的目標分析結果；

如果有，所述調度中心則基于所述目標分析結果響應所述日志分析請求，否則確定所述日志分析請求對應的目標自治服務器。