[發明專利]日志分析方法、裝置、設備與計算機可讀存儲介質

在審

• 申請號: 202011177504.2
• 申請日: 2020-10-28
• 公開（公告）號: CN112182025A
• 公開（公告）日: 2021-01-05
• 發明（設計）人: 李政隆
• 申請（專利權）人: 深圳前海微眾銀行股份有限公司
• 主分類號: G06F16/245
• 分類號: G06F16/245;G06F16/28
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 張志江

1.一種日志分析方法，其特征在于，所述日志分析方法包括如下步驟：

獲取各系統的歷史日志信息，并基于預設規則，提取各所述歷史日志信息中的第一關鍵信息，所述系統的數量至少包括兩個；

基于各第一關鍵信息，確定各所述系統的目標頻繁項集，并基于各所述目標頻繁項集，確定各所述系統的關聯規則；

當在任意所述系統檢測到異常日志時，基于所述關聯規則，確定所述異常日志對應的第一關聯日志；

基于所述異常日志和第一關聯日志，輸出對應的異常結果。

2.如權利要求1所述的日志分析方法，其特征在于，所述基于各第一關鍵信息，確定各所述系統的目標頻繁項集的步驟包括：

獲取各第一關鍵信息對應的第一候選集，并計算第一候選集的第一支持度；

基于第一支持度，將大于預設支持度的頻繁項集從第一候選集中篩選出，以得到第一頻繁項集；

將第一頻繁項集中的頻繁項集進行拼接，以得到對應的第二候選集，并計算第二候選集的第二支持度；

基于第二支持度，將大于預設支持度的頻繁項集從第二候選集中篩選出，以得到第二頻繁項集；

將第二頻繁項集作為第一頻繁項集，并循環執行將第一頻繁項集中的頻繁項集進行拼接，以得到對應的第二候選集，并計算第二候選集的第二支持度；基于第二支持度，從第二候選集中篩選出第二頻繁項集的步驟，直至無法將第一頻繁項集中的頻繁項集進行拼接，或者無法從第二候選集中篩選出第二頻繁項集；

基于最后產生的第一頻繁項集，確定各所述系統的目標頻繁項集。

3.如權利要求2所述的日志分析方法，其特征在于，所述將第一頻繁項集中的頻繁項集進行拼接，以得到對應的第二候選集，并計算第二候選集的第二支持度的步驟包括:

將第一頻繁項集中的頻繁項集進行兩兩組合，以拼接得到對應的第二候選集；

統計第二候選集中的頻繁項集在所述第一關鍵信息中出現的次數，并基于所述次數，計算第二候選集的第二支持度。

4.如權利要求1所述的日志分析方法，其特征在于，所述基于各所述目標頻繁項集，確定各所述系統的關聯規則的步驟包括：

從各所述系統的目標頻繁項集中篩選出各所述系統共有的目標頻繁項，并計算所述目標頻繁項所在目標頻繁項集的置信度；

基于所述置信度和所述目標頻繁項，確定各所述系統的關聯規則。

5.如權利要求1-4任一項所述的日志分析方法，其特征在于，所述基于各第一關鍵信息，確定各所述系統的目標頻繁項集，并基于各所述目標頻繁項集，確定各所述系統的關聯規則的步驟之后，所述日志分析方法還包括：

若在任意所述系統檢測到檢索請求，則確定所述檢索請求的檢索條件，并生成所述檢索條件對應的檢索主鍵；

將所述檢索主鍵與預存主鍵集合進行輪詢匹配，以確定是否存在所述檢索主鍵對應的檢索日志；

若存在，則基于所述關聯規則，確定所述檢索日志對應的第二關聯日志；

基于所述檢索日志和第二關聯日志，輸出對應的檢索結果。

6.如權利要求5所述的日志分析方法，其特征在于，所述獲取各系統的歷史日志信息，并基于預設規則，提取各所述歷史日志信息中的第一關鍵信息的步驟之前，所述日志分析方法還包括：

若在所述系統檢測到日志生成，則基于預設打印規范，將所述日志生成格式日志，并獲取所述格式日志對應的第二關鍵信息；

生成第二關鍵信息對應的鍵部，并基于所述鍵部，生成所述格式日志對應的主鍵；

將所述主鍵存儲在預設集群中以形成主鍵集合。

7.如權利要求5所述的日志分析方法，其特征在于，所述將所述檢索主鍵與預存主鍵集合進行輪詢匹配，以確定是否存在所述檢索主鍵對應的檢索日志的步驟包括：

將所述檢索主鍵依次與預存主鍵集合中的鍵部進行匹配，以判斷是否存在所述檢索主鍵對應的目標鍵部；

其中，若存在，則在所述預存主鍵集合中確定所述目標鍵部所在的預存主鍵，并獲取所述預存主鍵對應的檢索日志。