[發明專利]基于ELK和Zabbix的日志分析監控系統和方法

在審

• 申請號: 201910605037.X
• 申請日: 2019-07-05
• 公開（公告）號: CN110309030A
• 公開（公告）日: 2019-10-08
• 發明（設計）人: 柯細興;羅洪濱;周健;朱雷;何明;馮玉標
• 申請（專利權）人: 億瑪創新網絡（天津）有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F11/32;G06F11/34
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 郭化雨

1.一種基于ELK和Zabbix的日志分析監控系統，其特征在于，所述系統包括ElasticSearch集群模塊、Logstash集群模塊、Kibana模塊、Zabbix監控模塊：

所述Logstash集群模塊，用于獲取來自不同服務器的日志數據；

所述ElasticSearch集群模塊，用于從所述Logstash集群模塊收集并存儲目標日志數據；所述目標日志數據為滿足待監控業務的日志數據；

所述Kibana模塊，用于對所述目標日志數據進行分析和可視化展示；

所述Zabbix監控模塊，用于訪問所述ElasticSearch集群模塊讀取所述目標日志數據，對所述目標日志數據進行監控，若監控到所述目標日志數據存在異常，進行告警。

2.根據權利要求1所述的系統，其特征在于，所述系統還包括Filebeat模塊和Kafka集群模塊：

所述Filebeat模塊，用于從不同服務器收集日志數據；

所述Kafka集群模塊，用于接收所述Filebeat模塊所推送的日志數據；

所述Logstash集群模塊，具體用于：

接收所述Kafka集群模塊輸出的日志數據。

3.根據權利要求1所述的系統，其特征在于，所述系統還包括python腳本模塊：

Zabbix監控模塊通過所述python腳本模塊訪問ElasticSearch集群模塊讀取所述目標日志數據。

4.根據權利要求1-3任一項所述的系統，其特征在于，所述Zabbix監控模塊，具體用于：

創建日志監控項，所述日志監控項反映所需監控的日志數據的類型；

通過所述日志監控項獲取所述目標日志數據；

若目標日志數據滿足預設異常條件，觸發告警。

5.根據權利要求1-3任一項所述的系統，其特征在于，所述告警包括郵件告警、QQ告警、釘釘告警等至少一項。

6.根據權利要求1所述的系統，其特征在于，所述Zabbix監控模塊還用于：

將所述目標日志數據中屬于相同日志類別的日志數據展示在同一圖形中。

7.根據權利要求1所述的系統，其特征在于，所述Zabbix監控模塊，用于按照預設周期訪問所述ElasticSearch集群模塊讀取所述目標日志數據。

8.一種基于ELK和Zabbix的日志分析監控方法，其特征在于，所述方法包括：

獲取來自不同服務器的日志數據；

收集并存儲目標日志數據；所述目標日志數據為滿足待監控業務的日志數據；

對所述目標日志數據進行分析和可視化展示；

讀取所述目標日志數據，對所述目標日志數據進行監控；

若監控到所述目標日志數據存在異常，進行告警。

9.根據權利要求8所述的方法，其特征在于，所述讀取所述目標日志數據，對所述目標日志數據進行監控，包括：

創建日志監控項，所述日志監控項反映所需監控的日志數據的類型；

通過所述日志監控項獲取所述目標日志數據。

10.根據權利要求9所述的方法，其特征在于，所述若監控到所述目標日志數據存在異常，進行告警，包括：

若所述目標日志數據滿足預設異常條件，觸發告警。