[發(fā)明專利]日志歸并方法、裝置、介質(zhì)和設(shè)備

在審

• 申請?zhí)枺?/td>: 202010962291.8
• 申請日: 2020-09-14
• 公開（公告）號: CN112333294A
• 公開（公告）日: 2021-02-05
• 發(fā)明（設(shè)計(jì)）人: 許勇剛;陳剛;周曉明;李祉岐;王利斌;劉曉蕾;楊陽;宋潔;尹琴
• 申請（專利權(quán)）人: 國網(wǎng)思極網(wǎng)安科技（北京）有限公司;國網(wǎng)遼寧省電力有限公司;國網(wǎng)信息通信產(chǎn)業(yè)集團(tuán)有限公司;國家電網(wǎng)有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06
• 代理公司: 北京風(fēng)雅頌專利代理有限公司 11403
• 代理人: 劉志永

1.一種日志歸并方法，其特征在于，包括：

確定請求日志的固化特征；

基于所述固化特征，通過預(yù)設(shè)的日志歸并策略對待歸并的日志數(shù)據(jù)進(jìn)行歸并；所述的日志歸并策略包括：通過預(yù)設(shè)的日志歸并算法，大日志歸并窗口對所述待歸并的日志數(shù)據(jù)進(jìn)行歸并；

輸出歸并后的日志數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述確定請求日志的固化特征，包括：

對不同業(yè)務(wù)場景的日志數(shù)據(jù)進(jìn)行規(guī)律分析，從日志數(shù)據(jù)的組成項(xiàng)中選取若干項(xiàng)作為所述固化特征。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述通過預(yù)設(shè)的日志歸并策略對待歸并的日志數(shù)據(jù)進(jìn)行歸并，包括：

通過所述日志歸并窗口確定日志數(shù)據(jù)的第一歸并特征和第二歸并特征；

結(jié)合所述預(yù)設(shè)的日志歸并算法，按照所述第一歸并特征和所述第二歸并特征對待歸并的日志數(shù)據(jù)進(jìn)行歸并。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述基于所述固化特征，通過預(yù)設(shè)的日志歸并策略對待歸并的日志數(shù)據(jù)進(jìn)行歸并之前，所述方法還包括：

獲取待歸并的日志數(shù)據(jù)的第三歸并特征；

根據(jù)所述第三歸并特征配置所述歸并日志窗口。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述固化特征包括源IP、請求域名、請求類型中的一種或兩種及以上的組合。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

驗(yàn)證日志歸并效果的步驟，通過輸入已知特征及數(shù)量的日志數(shù)據(jù)，檢查實(shí)際日志數(shù)據(jù)輸出的特征及數(shù)量，對日志歸并效果進(jìn)行驗(yàn)證并不斷修正。

7.一種日志歸并裝置，其特征在于，包括：

確定模塊，用于確定請求日志的固化特征；

歸并模塊，用于基于所述固化特征，通過預(yù)設(shè)的日志歸并策略對待歸并的日志數(shù)據(jù)進(jìn)行歸并；所述的日志歸并策略包括：通過預(yù)設(shè)的日志歸并算法，大日志歸并窗口對所述待歸并的日志數(shù)據(jù)進(jìn)行歸并；

輸出模塊，用于輸出歸并后的日志數(shù)據(jù)。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述確定模塊還用于：

對不同業(yè)務(wù)場景的日志數(shù)據(jù)進(jìn)行規(guī)律分析，從日志數(shù)據(jù)的組成項(xiàng)中選取若干項(xiàng)作為所述固化特征。

9.一種電子設(shè)備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運(yùn)行的計(jì)算機(jī)程序，其特征在于，所述處理器執(zhí)行所述程序時實(shí)現(xiàn)如權(quán)利要求1至6任意一項(xiàng)所述的日志歸并方法。

10.一種非暫態(tài)計(jì)算機(jī)可讀存儲介質(zhì)，其特征在于，所述非暫態(tài)計(jì)算機(jī)可讀存儲介質(zhì)存儲計(jì)算機(jī)指令，所述計(jì)算機(jī)指令用于使所述計(jì)算機(jī)執(zhí)行權(quán)利要求1至6任一所述的日志歸并方法。