[發明專利]日志分析方法和裝置

在審

• 申請號: 202010182304.X
• 申請日: 2020-03-16
• 公開（公告）號: CN111400156A
• 公開（公告）日: 2020-07-10
• 發明（設計）人: 李恒強;叢新法;房建偉;侯青軍;馮強;薛瑩瑩;李瑞;蔣家偉;鄒本法;楊濤;張凱;陳怡靜
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34;G06F11/07
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 羅英;臧建明

本申請實施例提供一種日志分析方法和裝置。本申請的方法主包括：通過實時獲取至少一個設備中每個設備的日志信息。通過判斷第一設備的日志信息是否滿足多個問題過濾規則中第一問題過濾規則，以獲取第一設備的日志信息連續滿足第一問題過濾規則的次數，若次數大于等于預設次數，則確定第一設備出現第一問題過濾規則對應的第一問題，則輸出告警信息。實現實時獲取任一設備的日志信息的功能，可以在該設備管理的服務器出現問題時，及時發現問題并發出告警信息。并且，通過設置不同問題的問題過濾規則，可以同時對獲取到的任一設備的日志信息中記錄的問題進行檢測，從而檢測出不同的問題，提高了問題檢測的效率。

技術領域

本申請實施例涉及數據處理技術領域，尤其涉及一種日志分析方法和裝置。

背景技術

系統在運行過程中會產生大量的系統日志，因此，系統日志中記錄了系統在運行過程中的各種數據。因此，要保護和提高網絡安全，由各種操作系統、應用程序、設備和安全產品的日志數據能夠幫助工作人員提前發現和避開災難，并且找到安全事件的根本原因。

目前，對于F5負載均衡設備的系統日志記錄的日志信息，通常是工作人員在設定的時間上，將F5負載均衡設備的日志記錄手動下載，以對日志信息進行分析。

手動下載F5負載均衡設備的日志信息，需要在設定的時間上下載F5負載均衡設備的日志信息，使得分析日志信息的時刻與記錄日志信息的時刻之間具有時延，無法及時發現日志信息中記錄的異常情況，使得F5負載均衡設備可能多次出現同樣的異常情況，從而導致F5負載均衡設備無法正常工作，甚至造成F5負載均衡設備的損壞。

發明內容

本申請實施例提供一種日志分析方法和裝置，可以實時獲取設備的日志信息的功能，從而在該設備以及其管理的服務器出現問題時，及時發現問題并發出告警信息，減少發現問題的時延。

第一方面，本申請實施例提供一種日志分析方法，包括：

實時獲取至少一個設備中每個設備的日志信息，所述日志信息包括所述設備的運行日志信息及所述設備管理的服務器的運行信息；

通過判斷第一設備的日志信息是否滿足多個問題過濾規則中第一問題過濾規則，以獲取第一設備的日志信息連續滿足所述第一問題過濾規則的次數，所述第一設備為所述至少一個設備中的任一設備，所述第一問題過濾規則為所述多個問題過濾規則中任一問題過濾規則；

若所述次數大于等于預設次數，則確定所述第一設備出現所述第一問題過濾規則對應的第一問題；

輸出告警信息。

可選的，所述獲取第一設備的日志信息連續滿足多個問題過濾規則中同一問題過濾規則的次數，包括：

獲取同一設備的日志信息在預設時間內連續滿足多個問題過濾規則中同一問題過濾規則的次數。

可選的，所述輸出告警信息，包括：

若在同一預設時間段確定多個設備出現所述第一問題，則輸出所述第一問題告警信息，所述第一問題告警信息用于指示所述多個設備出現所述第一問題。

可選的，所述實時獲取至少一個設備中每個設備的日志信息之前，還包括：

根據預設獲取規則，從所述至少一個設備中每個設備記錄的日志信息中選擇出滿足預設獲取規則的日志信息。

可選的，根據預設獲取規則，從所述至少一個設備中每個設備記錄的日志信息中選擇出滿足預設獲取規則的日志信息之后，還包括：

存儲選擇出的滿足預設獲取規則的日志信息；

判斷第一設備的日志信息是否滿足多個問題過濾規則中第一問題過濾規則之后，還包括：

刪除所述第一設備的所述日志信息。