[發明專利]日志分析方法和裝置

在審

• 申請號: 202010182304.X
• 申請日: 2020-03-16
• 公開（公告）號: CN111400156A
• 公開（公告）日: 2020-07-10
• 發明（設計）人: 李恒強;叢新法;房建偉;侯青軍;馮強;薛瑩瑩;李瑞;蔣家偉;鄒本法;楊濤;張凱;陳怡靜
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34;G06F11/07
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 羅英;臧建明

1.一種日志分析方法，其特征在于，包括：

實時獲取至少一個設備中每個設備的日志信息，所述日志信息包括所述設備的運行日志信息及所述設備管理的服務器的運行信息；

通過判斷第一設備的日志信息是否滿足多個問題過濾規則中第一問題過濾規則，以獲取第一設備的日志信息連續滿足所述第一問題過濾規則的次數，所述第一設備為所述至少一個設備中的任一設備，所述第一問題過濾規則為所述多個問題過濾規則中任一問題過濾規則；

若所述次數大于等于預設次數，則確定所述第一設備出現所述第一問題過濾規則對應的第一問題；

輸出告警信息。

2.根據權利要求1所述的方法，其特征在于，所述獲取第一設備的日志信息連續滿足多個問題過濾規則中同一問題過濾規則的次數，包括：

獲取同一設備的日志信息在預設時間內連續滿足多個問題過濾規則中同一問題過濾規則的次數。

3.根據權利要求1所述的方法，其特征在于，所述輸出告警信息，包括：

若在同一預設時間段確定多個設備出現所述第一問題，則輸出所述第一問題告警信息，所述第一問題告警信息用于指示所述多個設備出現所述第一問題。

4.根據權利要求1所述的方法，其特征在于，所述實時獲取至少一個設備中每個設備的日志信息之前，還包括：

根據預設獲取規則，從所述至少一個設備中每個設備記錄的日志信息中選擇出滿足預設獲取規則的日志信息。

5.根據權利要求4所述的方法，其特征在于，根據預設獲取規則，從所述至少一個設備中每個設備記錄的日志信息中選擇出滿足預設獲取規則的日志信息之后，還包括：

存儲選擇出的滿足預設獲取規則的日志信息；

判斷第一設備的日志信息是否滿足多個問題過濾規則中第一問題過濾規則之后，還包括：

刪除所述第一設備的所述日志信息。

6.根據權利要求5所述的方法，其特征在于，所述存儲選擇出的滿足預設獲取規則的日志信息之前，還包括：

將所述選擇出的滿足預設獲取規則的日志信息，處理為同一數據格式的日志信息。

7.根據權利要求1-6任一項所述的方法，其特征在于，所述實時獲取至少一個設備中每個設備記錄的日志信息之前，還包括：

通過slylog服務器實時獲取至少一個設備中每個設備記錄的日志信息。

8.一種日志分析裝置，其特征在于，包括：

獲取模塊，用于實時獲取至少一個設備中每個設備的日志信息，所述日志信息包括所述設備的運行日志信息及所述設備管理的服務器的運行信息；

處理模塊，用于通過判斷第一設備的日志信息是否滿足多個問題過濾規則中第一問題過濾規則，以獲取第一設備的日志信息連續滿足所述第一問題過濾規則的次數，所述第一設備為所述至少一個設備中的任一設備，所述第一問題過濾規則為所述多個問題過濾規則中任一問題過濾規則；還用于若所述次數大于等于預設次數，則確定所述第一設備出現所述第一問題過濾規則對應的第一問題；

告警模塊，用于輸出告警信息。

9.一種電子設備，其特征在于，包括：存儲器和至少一個處理器，存儲器用于存儲程序指令，處理器用于調用存儲器中的程序指令執行如權利要求1-7任一項所述的日志分析方法。

10.一種可讀存儲介質，其特征在于，所述可讀存儲介質上存儲有計算機程序；所述計算機程序被執行時，實現如權利要求1-7任一項所述的日志分析方法。