[發明專利]一種日志數據分析方法及裝置

在審

• 申請號: 202011172628.1
• 申請日: 2020-10-28
• 公開（公告）號: CN112231192A
• 公開（公告）日: 2021-01-15
• 發明（設計）人: 苑學賀;儀孝龍;吳嘉生;劉丹
• 申請（專利權）人: 北京中電普華信息技術有限公司;國網信息通信產業集團有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34;G06F16/18
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 張建

1.一種日志數據分析方法，其特征在于，應用于日志數據分析裝置，所述日志數據分析裝置包括：日志監控模塊、日志分析模塊以及數據處理模塊，

所述日志監控模塊獲得日志數據告警策略；

所述日志監控模塊根據所述日志數據告警策略，獲得至少一個目標日志數據，并將所述至少一個目標日志數據與所述日志數據告警策略發送至所述日志分析模塊中；

所述日志分析模塊確定所述至少一個目標日志數據是否滿足所述日志數據告警策略中的告警條件，如果滿足，則確定所述至少一個目標日志數據中的至少一個異常日志數據；

所述日志分析模塊根據所述至少一個異常日志數據，生成第一告警信息，并將所述第一告警信息、所述至少一個異常日志數據與所述日志數據告警策略發送至所述數據處理模塊；

所述數據處理模塊根據所述日志數據告警策略中的第一格式配置項，將所述第一告警信息格式化為第二告警信息，并將所述第二告警信息保存至第一數據庫中；

所述數據處理模塊根據所述日志數據告警策略中配置的第二格式配置項，將所述至少一個異常日志數據格式化為異常日志信息；

所述數據處理模塊將所述第一告警信息與所述異常日志信息發送至預設目標地址。

2.根據權利要求1所述的方法，其特征在于，所述日志數據告警策略包括目標日志數據配置項，所述日志監控模塊根據所述日志數據告警策略，獲得至少一個目標日志數據，包括：

所述日志監控模塊在預先存儲有日志數據的第二數據庫中確定與所述目標日志數據配置項匹配的至少一個目標日志數據。

3.根據權利要求2所述的方法，其特征在于，所述目標日志數據配置項包括目標對象和告警周期，所述日志監控模塊在預先存儲有日志數據的第二數據庫中確定與所述目標日志數據配置項匹配的至少一個目標日志數據，包括：

所述日志監控模塊在預先存儲有日志數據的第二數據庫中確定與所述目標對象匹配的至少一個日志數據；

所述日志監控模塊在與所述目標對象匹配的至少一個日志數據中獲得與所述告警周期匹配的至少一個目標日志數據。

4.根據權利要求1所述的方法，其特征在于，所述告警條件包括：

所述至少一個目標日志數據中告警關鍵詞的出現次數大于預設閾值。

5.根據權利要求4所述的方法，其特征在于，所述確定所述目標日志數據中的至少一個異常日志數據，包括：

將所述至少一個目標日志數據中攜帶有所述告警關鍵詞的至少一個日志數據確定為異常日志數據。

6.根據權利要求1所述的方法，其特征在于，所述預設目標地址包括郵件地址，所述數據處理模塊將所述第一告警信息與所述異常日志信息發送至預設目標地址，包括：

所述數據處理模塊將所述第一告警信息作為郵件的附件、將所述異常日志信息編輯為所述郵件的正文，將所述郵件發送至所述郵件地址。

7.一種日志數據分析裝置，其特征在于，包括：日志監控模塊、日志分析模塊以及數據處理模塊，

所述日志監控模塊，被配置為執行獲得日志數據告警策略，根據所述日志數據告警策略，獲得至少一個目標日志數據，并將所述至少一個目標日志數據與所述日志數據告警策略發送至所述日志分析模塊中；

所述日志分析模塊，被配置為執行確定所述至少一個目標日志數據是否滿足所述日志數據告警策略中的告警條件，如果滿足，則確定所述至少一個目標日志數據中的至少一個異常日志數據，根據所述至少一個異常日志數據，生成第一告警信息，并將所述第一告警信息、所述至少一個異常日志數據與所述日志數據告警策略發送至所述數據處理模塊；

所述數據處理模塊，被配置為執行根據所述日志數據告警策略中的第一格式配置項，將所述第一告警信息格式化為第二告警信息，并將所述第二告警信息保存至第一數據庫中，根據所述日志數據告警策略中配置的第二格式配置項，將所述至少一個異常日志數據格式化為異常日志信息，將所述第一告警信息與所述異常日志信息發送至預設目標地址。