[發(fā)明專利]日志告警方法、裝置、系統(tǒng)和電子設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202010902138.6
• 申請(qǐng)日: 2020-08-31
• 公開（公告）號(hào): CN112035411A
• 公開（公告）日: 2020-12-04
• 發(fā)明（設(shè)計(jì)）人: 楊冠飛
• 申請(qǐng)（專利權(quán)）人: 北京金山云網(wǎng)絡(luò)技術(shù)有限公司
• 主分類號(hào): G06F16/13
• 分類號(hào): G06F16/13;G06F16/18;G06F16/182
• 代理公司: 北京超凡宏宇專利代理事務(wù)所(特殊普通合伙) 11463
• 代理人: 榮穎佳

1.一種日志告警方法，其特征在于，所述方法應(yīng)用于運(yùn)行有日志告警服務(wù)的第一設(shè)備；所述日志告警服務(wù)與至少一個(gè)日志查詢服務(wù)連接；所述日志查詢服務(wù)運(yùn)行在目標(biāo)設(shè)備；所述日志告警服務(wù)預(yù)先存儲(chǔ)有用戶提供的日志告警策略；所述方法包括：

基于所述日志告警策略中的日志查詢策略，通過所述日志查詢服務(wù)查詢所述目標(biāo)設(shè)備上的日志數(shù)據(jù)；

基于所述日志告警策略中的日志處理策略，處理所述日志數(shù)據(jù)，得到處理結(jié)果；

如果所述處理結(jié)果指示需要針對(duì)所述日志數(shù)據(jù)進(jìn)行告警，基于所述處理結(jié)果生成日志告警信息，基于所述日志告警策略中的日志告警方式，發(fā)送所述日志告警信息。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述目標(biāo)設(shè)備包括分布式系統(tǒng)中的節(jié)點(diǎn)設(shè)備。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述日志告警服務(wù)與預(yù)設(shè)的中心服務(wù)連接；所述日志告警策略通過以下方式得到：

通過所述中心服務(wù)接收用戶發(fā)送的日志告警策略，并將所述日志告警策略同步至所述日志告警服務(wù)；其中，所述用戶通過用戶控制臺(tái)發(fā)送所述日志告警策略至所述中心服務(wù)。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于所述日志告警策略中的日志查詢策略，通過所述日志查詢服務(wù)查詢所述目標(biāo)設(shè)備上的日志數(shù)據(jù)的步驟包括：

基于所述日志告警策略中的日志查詢策略，生成日志查詢指令；其中，所述日志查詢策略包括查詢目標(biāo)、查詢語句、查詢范圍和查詢頻率；

向所述日志查詢服務(wù)發(fā)送所述日志查詢指令，以通過所述日志查詢服務(wù)查詢所述目標(biāo)設(shè)備上的日志數(shù)據(jù)。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述日志處理策略中包括告警觸發(fā)條件和告警通知條件；

所述基于所述日志告警策略中的日志處理策略，處理所述日志數(shù)據(jù)，得到處理結(jié)果的步驟包括：

判斷所述日志數(shù)據(jù)是否滿足所述告警觸發(fā)條件，如果滿足所述告警觸發(fā)條件，確認(rèn)所述告警觸發(fā)條件被觸發(fā)，并統(tǒng)計(jì)所述告警觸發(fā)條件被觸發(fā)的次數(shù)；

如果所述告警觸發(fā)條件被觸發(fā)的次數(shù)滿足所述告警通知條件，確定需要針對(duì)所述日志數(shù)據(jù)進(jìn)行告警。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述日志告警服務(wù)與預(yù)設(shè)的告警發(fā)送服務(wù)連接；所述日志告警服務(wù)與所述告警發(fā)送服務(wù)之間設(shè)置有消息隊(duì)列；

所述基于所述日志告警策略中的日志告警方式，發(fā)送所述日志告警信息的步驟包括：

將所述日志告警信息以及所述日志告警信息對(duì)應(yīng)的日志告警方式，發(fā)送至所述消息隊(duì)列，以通過所述告警發(fā)送服務(wù)從所述消息隊(duì)列獲取所述日志告警信息，并基于所述日志告警方式發(fā)送所述日志告警信息。

7.一種日志告警方法，其特征在于，所述方法應(yīng)用于運(yùn)行有日志查詢服務(wù)的目標(biāo)設(shè)備，所述日志查詢服務(wù)與日志告警服務(wù)連接；所述日志告警服務(wù)預(yù)先存儲(chǔ)有用戶提供的日志告警策略；所述方法包括：

接收所述日志告警服務(wù)發(fā)送的日志查詢指令，以查詢所述目標(biāo)設(shè)備上的日志數(shù)據(jù)；其中，所述日志查詢指令通過以下方式生成：所述日志告警服務(wù)基于所述日志告警策略中的日志查詢策略，生成所述日志查詢指令；

將所述日志數(shù)據(jù)發(fā)送至所述日志告警服務(wù)，以使所述日志告警服務(wù)基于所述日志告警策略中的日志處理策略，處理所述日志數(shù)據(jù)，得到處理結(jié)果；如果所述處理結(jié)果指示需要針對(duì)所述日志數(shù)據(jù)進(jìn)行告警，基于所述處理結(jié)果生成日志告警信息，基于所述日志告警策略中的日志告警方式，發(fā)送所述日志告警信息。