[發(fā)明專利]日志信息處理方法、裝置和電子設(shè)備

在審

• 申請?zhí)枺?/td>: 202010637855.0
• 申請日: 2020-07-02
• 公開（公告）號: CN111796997A
• 公開（公告）日: 2020-10-20
• 發(fā)明（設(shè)計(jì)）人: 呂大千;管卓誠;曹艷明;韓新虎;張雨;劉寧;呂昊臨;何闖;盧肇興
• 申請（專利權(quán)）人: 北京字節(jié)跳動(dòng)網(wǎng)絡(luò)技術(shù)有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34;G06F16/18
• 代理公司: 泰和泰律師事務(wù)所 51219
• 代理人: 祝海燕

1.一種日志信息處理方法，其特征在于，包括：

獲取待分析的日志信息，所述日志信息包括至少一條日志記錄；

基于所述至少一條日志記錄確定所述日志信息所對應(yīng)的目標(biāo)應(yīng)用的狀態(tài)變化信息；

基于所述狀態(tài)變化信息確定目標(biāo)應(yīng)用所發(fā)生的異常的異常模式。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于所述至少一條日志記錄確定所述日志信息對應(yīng)的目標(biāo)應(yīng)用的狀態(tài)變化信息，包括：

確定多條日志記錄各自所對應(yīng)的所述目標(biāo)應(yīng)用的狀態(tài)；

響應(yīng)于檢測到所述多條日志記錄各自所對應(yīng)的目標(biāo)應(yīng)用的狀態(tài)發(fā)生變化，確定所述目標(biāo)應(yīng)用的狀態(tài)變化信息。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述確定多條日志記錄各自所對應(yīng)的所述目標(biāo)應(yīng)用的狀態(tài)，包括：

對于所述多條日志記錄中的每一條日志記錄，對該條日志記錄進(jìn)行結(jié)構(gòu)化處理，得到結(jié)構(gòu)化后的該條日志記錄；

基于所述結(jié)構(gòu)化后的該條日志記錄確定該條日志記錄所對應(yīng)的目標(biāo)應(yīng)用的狀態(tài)。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述基于所述結(jié)構(gòu)化后的該條日志記錄確定該條日志記錄所對應(yīng)的目標(biāo)應(yīng)用的狀態(tài)，包括：

使用預(yù)設(shè)狀態(tài)映射模型確定所述結(jié)構(gòu)化后的該條日志記錄所對應(yīng)的所述目標(biāo)應(yīng)用的狀態(tài)；其中，所述預(yù)設(shè)狀態(tài)映射模型用于根據(jù)結(jié)構(gòu)化的至少一條日志記錄識(shí)別應(yīng)用程序的狀態(tài)。

5.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述確定多條日志記錄各自所對應(yīng)的所述目標(biāo)應(yīng)用的狀態(tài)，包括：

對于多條日志記錄中的每相鄰兩條日志記錄，確定該相鄰兩條日志記錄各自所對應(yīng)的所述目標(biāo)應(yīng)用的狀態(tài)是否發(fā)生變化。

6.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述響應(yīng)于檢測到所述多條日志記錄各自所對應(yīng)的目標(biāo)應(yīng)用的狀態(tài)發(fā)生變化，確定所述目標(biāo)應(yīng)用的狀態(tài)變化信息，還包括：：

響應(yīng)于檢測到所述多條日志記錄各自所對應(yīng)的目標(biāo)應(yīng)用的狀態(tài)發(fā)生變化，基于狀態(tài)發(fā)生變化的日志記錄對應(yīng)的目標(biāo)應(yīng)用的狀態(tài)，更新所述目標(biāo)應(yīng)用的狀態(tài)變化信息。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于所述狀態(tài)變化信息確定目標(biāo)應(yīng)用所發(fā)生的異常模式，包括：

基于預(yù)設(shè)日志分析模型與所述狀態(tài)變化信息確定所述目標(biāo)應(yīng)用所發(fā)生的異常的異常模式。

8.一種日志信息處理裝置，其特征在于，包括：

獲取單元，用于獲取待分析的日志信息，所述日志信息包括至少一條日志記錄；

第一確定單元，用于基于所述至少一條日志記錄確定所述日志信息所對應(yīng)的目標(biāo)應(yīng)用的狀態(tài)變化信息；

第二確定單元，用于基于所述狀態(tài)變化信息確定目標(biāo)應(yīng)用所發(fā)生的異常的異常模式。

9.一種電子設(shè)備，其特征在于，包括：

一個(gè)或多個(gè)處理器；

存儲(chǔ)裝置，用于存儲(chǔ)一個(gè)或多個(gè)程序，

當(dāng)所述一個(gè)或多個(gè)程序被所述一個(gè)或多個(gè)處理器執(zhí)行，使得所述一個(gè)或多個(gè)處理器實(shí)現(xiàn)如權(quán)利要求1-7中任一所述的方法。

10.一種計(jì)算機(jī)可讀介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，該程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1-7中任一所述的方法。