[發(fā)明專利]一種日志數(shù)據(jù)分析方法及裝置

在審

• 申請?zhí)枺?/td>: 202011172628.1
• 申請日: 2020-10-28
• 公開（公告）號: CN112231192A
• 公開（公告）日: 2021-01-15
• 發(fā)明（設計）人: 苑學賀;儀孝龍;吳嘉生;劉丹
• 申請（專利權）人: 北京中電普華信息技術有限公司;國網(wǎng)信息通信產(chǎn)業(yè)集團有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34;G06F16/18
• 代理公司: 北京集佳知識產(chǎn)權代理有限公司 11227
• 代理人: 張建

本發(fā)明公開了一種日志數(shù)據(jù)分析方法及裝置，日志數(shù)據(jù)分析裝置包括：日志監(jiān)控模塊、日志分析模塊以及數(shù)據(jù)處理模塊。本發(fā)明通過確定出滿足日志數(shù)據(jù)告警策略中的告警條件的異常日志數(shù)據(jù)，根據(jù)異常日志數(shù)據(jù)生成告警信息，及時將告警信息進行存儲并通知預設目標地址，使得技術人員可以及時根據(jù)異常日志數(shù)據(jù)對應用程序進行排查，及時發(fā)現(xiàn)應用程序潛在或已經(jīng)發(fā)生的故障問題，從而可以及時解決應用程度的故障問題，保障應用程序所在系統(tǒng)平臺的穩(wěn)定性，提升用戶體驗。

技術領域

本發(fā)明涉及日志數(shù)據(jù)處理技術領域，尤其涉及一種日志數(shù)據(jù)分析方法及裝置。

背景技術

隨著云服務中心系統(tǒng)平臺上運行的應用程序不斷增多，由應用程序運行時產(chǎn)生的日志數(shù)據(jù)也在不斷增多。

當應用程序出現(xiàn)故障時，技術人員需要在海量的日志數(shù)據(jù)中排查應用程序出現(xiàn)故障的原因，從而針對故障的原因解決該故障問題。由于云服務中心系統(tǒng)平臺上運行的應用程序不斷增多，應用程序的故障率也會隨之升高，這為技術人員排查應用程序出現(xiàn)故障的原因帶來相當大的負擔，應用程序出現(xiàn)故障也難以及時解決，從而降低用戶體驗。

發(fā)明內(nèi)容

鑒于上述問題，本發(fā)明提供一種克服上述問題或者至少部分地解決上述問題的一種日志數(shù)據(jù)分析方法及裝置，技術方案如下：

一種日志數(shù)據(jù)分析方法，應用于日志數(shù)據(jù)分析裝置，所述日志數(shù)據(jù)分析裝置包括：日志監(jiān)控模塊、日志分析模塊以及數(shù)據(jù)處理模塊，

所述日志監(jiān)控模塊獲得日志數(shù)據(jù)告警策略；

所述日志監(jiān)控模塊根據(jù)所述日志數(shù)據(jù)告警策略，獲得至少一個目標日志數(shù)據(jù)，并將所述至少一個目標日志數(shù)據(jù)與所述日志數(shù)據(jù)告警策略發(fā)送至所述日志分析模塊中；

所述日志分析模塊確定所述至少一個目標日志數(shù)據(jù)是否滿足所述日志數(shù)據(jù)告警策略中的告警條件，如果滿足，則確定所述至少一個目標日志數(shù)據(jù)中的至少一個異常日志數(shù)據(jù)；

所述日志分析模塊根據(jù)所述至少一個異常日志數(shù)據(jù)，生成第一告警信息，并將所述第一告警信息、所述至少一個異常日志數(shù)據(jù)與所述日志數(shù)據(jù)告警策略發(fā)送至所述數(shù)據(jù)處理模塊；

所述數(shù)據(jù)處理模塊根據(jù)所述日志數(shù)據(jù)告警策略中的第一格式配置項，將所述第一告警信息格式化為第二告警信息，并將所述第二告警信息保存至第一數(shù)據(jù)庫中；

所述數(shù)據(jù)處理模塊根據(jù)所述日志數(shù)據(jù)告警策略中配置的第二格式配置項，將所述至少一個異常日志數(shù)據(jù)格式化為異常日志信息；

所述數(shù)據(jù)處理模塊將所述第一告警信息與所述異常日志信息發(fā)送至預設目標地址。

可選的，所述日志數(shù)據(jù)告警策略包括目標日志數(shù)據(jù)配置項，所述日志監(jiān)控模塊根據(jù)所述日志數(shù)據(jù)告警策略，獲得至少一個目標日志數(shù)據(jù)，包括：

所述日志監(jiān)控模塊在預先存儲有日志數(shù)據(jù)的第二數(shù)據(jù)庫中確定與所述目標日志數(shù)據(jù)配置項匹配的至少一個目標日志數(shù)據(jù)。

可選的，所述目標日志數(shù)據(jù)配置項包括目標對象和告警周期，所述日志監(jiān)控模塊在預先存儲有日志數(shù)據(jù)的第二數(shù)據(jù)庫中確定與所述目標日志數(shù)據(jù)配置項匹配的至少一個目標日志數(shù)據(jù)，包括：

所述日志監(jiān)控模塊在預先存儲有日志數(shù)據(jù)的第二數(shù)據(jù)庫中確定與所述目標對象匹配的至少一個日志數(shù)據(jù)；

所述日志監(jiān)控模塊在與所述目標對象匹配的至少一個日志數(shù)據(jù)中獲得與所述告警周期匹配的至少一個目標日志數(shù)據(jù)。

可選的，所述告警條件包括：

所述至少一個目標日志數(shù)據(jù)中告警關鍵詞的出現(xiàn)次數(shù)大于預設閾值。

可選的，所述確定所述目標日志數(shù)據(jù)中的至少一個異常日志數(shù)據(jù)，包括：