[發明專利]日志分析方法、裝置、設備與計算機可讀存儲介質

在審

• 申請號: 202011177504.2
• 申請日: 2020-10-28
• 公開（公告）號: CN112182025A
• 公開（公告）日: 2021-01-05
• 發明（設計）人: 李政隆
• 申請（專利權）人: 深圳前海微眾銀行股份有限公司
• 主分類號: G06F16/245
• 分類號: G06F16/245;G06F16/28
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 張志江

本發明公開了一種日志分析方法，包括：獲取各系統的歷史日志信息，并基于預設規則，提取各所述歷史日志信息中的關鍵信息，所述系統的數量至少包括兩個；基于各關鍵信息，確定各所述系統的目標頻繁項集，并基于各所述目標頻繁項集，確定各所述系統的關聯規則；當在任意所述系統檢測到異常日志時，基于所述關聯規則，確定所述異常日志對應的關聯日志；基于所述異常日志和關聯日志，輸出對應的異常結果。本發明還公開了一種日志分析裝置、設備和計算機可讀存儲介質。本發明通過各系統的歷史日志信息，建立各系統的關聯規則，從而在任意系統檢測到異常日志時，即可通過關聯規則，確定關聯日志，實現日志的智能分析，提高了多系統日志分析的效率。

技術領域

本發明涉及金融科技(Fintech)技術領域，尤其涉及日志分析方法、裝置、設備與計算機可讀存儲介質。

背景技術

近年來，隨著金融科技(Fintech)，尤其是互聯網金融的不斷發展，數據處理技術被引入銀行等金融機構的日常服務中。在銀行等金融機構的日常服務過程中，為了確保生產環境正常，往往需要對生產系統進行異常監控或者異常查詢，以便運維人員可以知道生產系統的性能等問題。

現有技術中，為解決上述問題，一般通過日志的方式來確定生產系統的異常情況，日志是載著日期、時間、使用者及動作等相關操作的描述，如某個系統日志包含有錯誤關鍵字、性能異常等，因此，可以根據日志描述快速定位出異常日志和異常狀態。

然而，在實際生產應用中，一個稍微復雜業務流程的處理需經歷多個系統，導致該業務日志存在于多個系統間，且互不聯通，在分析異常時，需要逐步排查各個系統間的日志，逐步發現問題，耗時耗力，效率較為低下。

發明內容

本發明的主要目的在于提出一種日志分析方法、裝置、設備與計算機可讀存儲介質，旨在實現多系統日志的智能性分析，提高多系統日志分析的效率。

為實現上述目的，本發明提供一種日志分析方法，所述日志分析方法包括如下步驟：

獲取各系統的歷史日志信息，并基于預設規則，提取各所述歷史日志信息中的第一關鍵信息，所述系統的數量至少包括兩個；

基于各第一關鍵信息，確定各所述系統的目標頻繁項集，并基于各所述目標頻繁項集，確定各所述系統的關聯規則；

當在任意所述系統檢測到異常日志時，基于所述關聯規則，確定所述異常日志對應的第一關聯日志；

基于所述異常日志和第一關聯日志，輸出對應的異常結果。

優選地，所述基于各第一關鍵信息，確定各所述系統的目標頻繁項集的步驟包括：

獲取各第一關鍵信息對應的第一候選集，并計算第一候選集的第一支持度；

基于第一支持度，將大于預設支持度的頻繁項集從第一候選集中篩選出，以得到第一頻繁項集；

將第一頻繁項集中的頻繁項集進行拼接，以得到對應的第二候選集，并計算第二候選集的第二支持度；

基于第二支持度，將大于預設支持度的頻繁項集從第二候選集中篩選出，以得到第二頻繁項集；

將第二頻繁項集作為第一頻繁項集，并循環執行將第一頻繁項集中的頻繁項集進行拼接，以得到對應的第二候選集，并計算第二候選集的第二支持度；基于第二支持度，從第二候選集中篩選出第二頻繁項集的步驟，直至無法將第一頻繁項集中的頻繁項集進行拼接，或者無法從第二候選集中篩選出第二頻繁項集；

基于最后產生的第一頻繁項集，確定各所述系統的目標頻繁項集。

優選地，所述將第一頻繁項集中的頻繁項集進行拼接，以得到對應的第二候選集，并計算第二候選集的第二支持度的步驟包括:

將第一頻繁項集中的頻繁項集進行兩兩組合，以拼接得到對應的第二候選集；