[發明專利]日志信息處理方法、裝置和電子設備

在審

• 申請號: 202010637855.0
• 申請日: 2020-07-02
• 公開（公告）號: CN111796997A
• 公開（公告）日: 2020-10-20
• 發明（設計）人: 呂大千;管卓誠;曹艷明;韓新虎;張雨;劉寧;呂昊臨;何闖;盧肇興
• 申請（專利權）人: 北京字節跳動網絡技術有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34;G06F16/18
• 代理公司: 泰和泰律師事務所 51219
• 代理人: 祝海燕

本公開實施例公開了日志信息處理方法、裝置和電子設備。該方法的一具體實施方式包括：獲取待分析的日志信息，所述日志信息包括至少一條日志記錄；基于所述至少一條日志記錄確定所述日志信息所對應的目標應用的狀態變化信息；基于所述狀態變化信息確定目標應用所發生的異常的異常模式。在分析日志時，通過從日志信息中抽取日志特征信息，對日志進行分析，屏蔽了日志記錄中的冗余信息?？梢蕴嵘罩痉治龅乃俣取?/p>

技術領域

本公開涉及計算機技術領域，尤其涉及一種日志信息處理方法、裝置和電子設備。

背景技術

日志(Log)是指系統所指定對象的某些操作和其操作結果按時間有序的集合。每個日志文件由日志記錄組成，每條日志記錄描述了一次單獨的系統事件。通常情況下，系統日志是用戶可以直接閱讀的文本文件，其中包含了一個時間戳和一個信息或者子系統所特有的其他信息。

日志可以通過網絡設備由操作系統以及應用程序發出。日志可以被收集和分析。

日志文件為服務器、工作站、防火墻和應用軟件等IT資源相關活動記錄必要的、有價值的信息，這對系統監控、查詢、報表和安全審計是十分重要的。日志文件中的記錄適用于例如包括安全分析、信息技術(IT)性能管理、網絡(web)分析、點擊流分析、調試、故障排除和網絡管理的各種場景。

發明內容

提供該公開內容部分以便以簡要的形式介紹構思，這些構思將在后面的具體實施方式部分被詳細描述。該公開內容部分并不旨在標識要求保護的技術方案的關鍵特征或必要特征，也不旨在用于限制所要求的保護的技術方案的范圍。

本公開實施例提供了一種日志信息處理方法、裝置和電子設備。

第一方面，本公開實施例提供了一種日志信息處理方法，包括：獲取待分析的日志信息，所述日志信息包括至少一條日志記錄；基于所述至少一條日志記錄確定所述日志信息對應的目標應用的狀態變化信息；基于所述狀態變化信息確定目標應用所發生的異常的異常模式。

第二方面，本公開實施例提供了一種日志信息處理裝置，包括：獲取單元，用于獲取待分析的日志信息，所述日志信息包括至少一條日志記錄；第一確定單元，用于基于所述至少一條日志記錄確定所述日志信息對應的目標應用的狀態變化信息；第二確定單元，用于基于所述狀態變化信息確定目標應用所發生的異常的異常模式。

第三方面，本公開實施例提供了一種電子設備，包括：一個或多個處理器；存儲裝置，用于存儲一個或多個程序，當所述一個或多個程序被所述一個或多個處理器執行，使得所述一個或多個處理器實現如第一方面所述的日志信息處理方法。

第四方面，本公開實施例提供了一種計算機可讀介質，其上存儲有計算機程序，該程序被處理器執行時實現如第一方面所述的日志信息處理方法的步驟。

本公開實施例提供的日志信息處理方法、裝置和電子設備，通過獲取待分析的日志信息，日志信息包括至少一條日志記錄；基于至少一條日志記錄確定日志信息對應的目標應用的狀態變化信息；基于狀態變化信息確定目標應用所發生的異常的異常模式，實現了只需要對應用程序的日志進行一次遍歷掃描便可以確定其是否具有所需要檢查的異常，與現有的每隔預設時間段搜索多個事件是否按某種特征連續出現，來確定應用程序是否發生異常以及確定應用程序的異常模式相比，本公開提供的方案可避免花費額外資源進行搜索并可以減少冗余事件的生成。

附圖說明

結合附圖并參考以下具體實施方式，本公開各實施例的上述和其他特征、優點及方面將變得更加明顯。貫穿附圖中，相同或相似的附圖標記表示相同或相似的元素。應當理解附圖是示意性的，原件和元素不一定按照比例繪制。

圖1是根據本公開的日志信息處理方法的一個實施例的流程圖；

圖2是根據本公開的日志信息處理方法的一個原理性示意圖；