[發(fā)明專利]一種基于訪問日志的應(yīng)用狀態(tài)監(jiān)控報警系統(tǒng)及方法

在審

• 申請?zhí)枺?/td>: 202010025168.3
• 申請日: 2020-01-10
• 公開（公告）號: CN111258971A
• 公開（公告）日: 2020-06-09
• 發(fā)明（設(shè)計）人: 李玉福
• 申請（專利權(quán)）人: 北京農(nóng)信互聯(lián)科技集團(tuán)有限公司
• 主分類號: G06F16/18
• 分類號: G06F16/18;G06F16/25;G06F16/2455;G06F16/27;G06F11/30
• 代理公司: 北京智為時代知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11498
• 代理人: 楊靜

1.一種基于訪問日志的應(yīng)用狀態(tài)監(jiān)控報警系統(tǒng)，包括日志收集模塊、日志訂閱模塊、過濾器鏈組件以及數(shù)據(jù)庫模塊，其中，

所述日志收集模塊用于將來自日志源的應(yīng)用日志文件進(jìn)行處理和格式轉(zhuǎn)換為數(shù)據(jù)流，將數(shù)據(jù)流按照主題作為應(yīng)用日志消息進(jìn)行存儲和發(fā)布；

日志訂閱模塊用于根據(jù)主題訂閱應(yīng)用日志消息，并將應(yīng)用日志消息推送給過濾器鏈組件，進(jìn)行應(yīng)用日志消息處理；

所述過濾器鏈組件還用于訪問數(shù)據(jù)庫模塊，將應(yīng)用日志消息及其處理結(jié)果進(jìn)行存取、查詢和更新；

其中，所述過濾器鏈組件中包括報警模塊，用于根據(jù)應(yīng)用日志消息的業(yè)務(wù)狀態(tài)，以及應(yīng)用與系統(tǒng)的關(guān)聯(lián)規(guī)則，向系統(tǒng)關(guān)聯(lián)負(fù)責(zé)人發(fā)送報警信息。

2.根據(jù)權(quán)利要求1中所述的基于訪問日志的應(yīng)用狀態(tài)監(jiān)控報警系統(tǒng)，其特征在于，所述日志收集模塊按照集群方式進(jìn)行存儲和發(fā)布，所述集群包括多個服務(wù)器節(jié)點，每個服務(wù)器節(jié)點存儲一主題應(yīng)用日志消息的一個或多個分區(qū)；所述日志訂閱模塊采用拉取的方式獲取應(yīng)用日志消息，所述拉取的方式為每次按照預(yù)定偏移量拉取一定數(shù)量的應(yīng)用日志消息。

3.根據(jù)權(quán)利要求1中所述的基于訪問日志的應(yīng)用狀態(tài)監(jiān)控報警系統(tǒng)，其特征在于，所述過濾器鏈組件還包括HTTP狀態(tài)分析器，所述HTTP狀態(tài)分析器模塊通過分析HTTP代碼來確定應(yīng)用日志消息是否屬于報警業(yè)務(wù)規(guī)則內(nèi)；所述HTTP狀態(tài)分析器還過濾靜態(tài)資源，將與跟業(yè)務(wù)不相關(guān)的靜態(tài)資源進(jìn)行過濾；所述HTTP狀態(tài)分析器模塊通過所述HTTP代碼分析以及靜態(tài)資源過濾操作來確定應(yīng)用日志消息的業(yè)務(wù)狀態(tài)。

4.根據(jù)權(quán)利要求1中所述的基于訪問日志的應(yīng)用狀態(tài)監(jiān)控報警系統(tǒng)，其特征在于，所述過濾器鏈組件還包括用戶分析器，所述用戶分析器連接至報警模塊，用于根據(jù)預(yù)設(shè)應(yīng)用與系統(tǒng)之間的關(guān)聯(lián)規(guī)則，確定系統(tǒng)關(guān)聯(lián)負(fù)責(zé)人的聯(lián)系信息，當(dāng)所述應(yīng)用日志消息的業(yè)務(wù)狀態(tài)分析結(jié)果為需要報警時，將需要報警的數(shù)據(jù)及系統(tǒng)關(guān)聯(lián)負(fù)責(zé)人的聯(lián)系信息返回給報警模塊，報警模塊發(fā)送相關(guān)的報警信息。

5.根據(jù)權(quán)利要求1中所述的基于訪問日志的應(yīng)用狀態(tài)監(jiān)控報警系統(tǒng)，其特征在于，所述過濾器鏈組件還包括統(tǒng)計模塊，所述統(tǒng)計模塊用于對應(yīng)用日志消息進(jìn)行歸類和統(tǒng)計分析，所述統(tǒng)計模塊通過將應(yīng)用日志消息按照登錄應(yīng)用、登錄地址、登錄代碼等維度進(jìn)行數(shù)據(jù)歸類和統(tǒng)計，后期為分析提供基礎(chǔ)數(shù)據(jù)。

6.根據(jù)權(quán)利要求1中所述的基于訪問日志的應(yīng)用狀態(tài)監(jiān)控報警系統(tǒng)，其特征在于，所述過濾器鏈組件還包括緩存管理器，所述對基礎(chǔ)配置信息進(jìn)行緩存和更新，以及將基礎(chǔ)配置信息傳遞給數(shù)據(jù)庫。

7.根據(jù)權(quán)利要求1中所述的基于訪問日志的應(yīng)用狀態(tài)監(jiān)控報警系統(tǒng)，其特征在于，所述過濾器組件還包括數(shù)據(jù)庫管理器，所述數(shù)據(jù)庫管理器用于使用JDBC連接關(guān)系數(shù)據(jù)庫和在線分析數(shù)據(jù)庫，為所述過濾器組件的其他業(yè)務(wù)模塊提供快速數(shù)據(jù)庫的查詢和更新服務(wù)。

8.一種基于訪問日志的應(yīng)用狀態(tài)監(jiān)控報警方法，包括步驟：

A、將來自日志源的應(yīng)用日志文件進(jìn)行處理和格式轉(zhuǎn)換為數(shù)據(jù)流，將數(shù)據(jù)流按照主題作為應(yīng)用日志消息進(jìn)行存儲和發(fā)布；

B、根據(jù)主題訂閱應(yīng)用日志消息，并將應(yīng)用日志消息推送給過濾器鏈組件，進(jìn)行應(yīng)用日志消息處理；

C、根據(jù)應(yīng)用日志消息的業(yè)務(wù)狀態(tài)，以及應(yīng)用與系統(tǒng)的關(guān)聯(lián)規(guī)則，向系統(tǒng)關(guān)聯(lián)負(fù)責(zé)人發(fā)送報警信息；以及，

D、訪問數(shù)據(jù)庫模塊，將應(yīng)用日志消息及其處理結(jié)果進(jìn)行存取、查詢和更新。

9.根據(jù)權(quán)利要求8中所述的基于訪問日志的應(yīng)用狀態(tài)監(jiān)控報警方法，其特征在于，所述將數(shù)據(jù)流按照主題作為應(yīng)用日志消息進(jìn)行存儲和發(fā)布包括：按照集群方式進(jìn)行存儲和發(fā)布，其中所述集群包括多個服務(wù)器節(jié)點，每個服務(wù)器節(jié)點存儲一主題應(yīng)用日志消息的一個或多個分區(qū)；且所述根據(jù)主題訂閱應(yīng)用日志消息的步驟包括：采用拉取的方式獲取應(yīng)用日志消息，所述拉取的方式為每次按照預(yù)定偏移量拉取一定數(shù)量的應(yīng)用日志消息。

10.根據(jù)權(quán)利要求8中所述的基于訪問日志的應(yīng)用狀態(tài)監(jiān)控報警方法，其特征在于，所述進(jìn)行應(yīng)用日志消息處理包括確定應(yīng)用日志消息的業(yè)務(wù)狀態(tài)，所述確定應(yīng)用日志消息的業(yè)務(wù)狀態(tài)具體包括：

B21、通過分析HTTP代碼來確定應(yīng)用日志消息是否屬于報警業(yè)務(wù)規(guī)則內(nèi)；

B22、將與跟業(yè)務(wù)不相關(guān)的靜態(tài)資源進(jìn)行過濾。