[發明專利]故障的告警方法和裝置、存儲介質和電子設備

在審

• 申請號: 202011233566.0
• 申請日: 2020-11-06
• 公開（公告）號: CN112395156A
• 公開（公告）日: 2021-02-23
• 發明（設計）人: 王強;陳秀升;鐘志雄
• 申請（專利權）人: 微民保險代理有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F11/32
• 代理公司: 深圳智匯遠見知識產權代理有限公司 44481
• 代理人: 李雪鵑;王旭

本申請提供了一種故障的告警方法和裝置、存儲介質和電子設備，其中，該方法包括：獲取應用系統的日志變化信息，其中，日志變化信息用于表示第一錯誤日志在目標時間段內發生變化；將第一錯誤日志中的第一關鍵字與第二關鍵字進行匹配，其中，第二關鍵字為需要排除告警的關鍵字；在第一錯誤日志中不存在與第二關鍵字匹配的第一關鍵字的情況下，根據第一關鍵字在目標時間段內的出現頻率觸發相應的日志告警機制。本申請通過獲取應用系統內的日志變化信息，確定第一錯誤日志，并根據第一錯誤日志中的第一關鍵字與第二關鍵字進行匹配，根據匹配結果觸發相應的日志告警機制，能夠在問題出現的第一時間感知和發現問題，提高告警效率。

技術領域

本申請涉及互聯網領域，尤其涉及一種故障的告警方法和裝置、存儲介質和電子設備。

背景技術

在生產環境中，各種應用系統會被部署在眾多的服務器或容器(后統稱“服務器”)上，這些系統在運行過程中，會輸出各種日志，來反映系統狀態、反饋業務執行情況等，采集和分析這些日志信息，可以做到對一個應用系統從業務層面上的數據進行分析與監控告警。

相關技術中，可以基于服務器硬件資源、系統性能進行監控告警，其缺點是：需要問題積累到一定程度以后才能識別出故障并發出告警，在時效性方面有一些滯后；還可以基于客戶端埋點上報，得到故障告警消息，但是采用埋點上報的方式通常需要提前預判埋點，而埋點對代碼有一定的侵入性；另外，當前的監控告警系統普遍存在告警轟炸的問題，導致有效告警的敏感度不夠高。

因此，相關技術中存在告警時效性差、有效告警的敏感度不夠高的問題。

發明內容

本申請提供了一種故障的告警方法和裝置、存儲介質和電子設備，以至少解決相關技術中存在告警時效性差的問題。

根據本申請實施例的一個方面，提供了一種故障的告警方法，所述方法包括：

獲取應用系統的日志變化信息，其中，所述日志變化信息用于表示第一錯誤日志在目標時間段內發生變化；

將所述第一錯誤日志中的第一關鍵字與第二關鍵字進行匹配，其中，所述第二關鍵字為需要排除告警的關鍵字；

在所述第一錯誤日志中不存在與所述第二關鍵字匹配的第一關鍵字的情況下，根據所述第一關鍵字在所述目標時間段內的出現頻率觸發相應的日志告警機制。

根據本申請實施例的一個方面，提供了一種故障的告警裝置，所述裝置包括：

第一獲取模塊，用于獲取應用系統的日志變化信息，其中，所述日志變化信息用于表示第一錯誤日志在時間段內發生變化；

第一匹配模塊，用于將所述第一錯誤日志中的第一關鍵字與第二關鍵字進行匹配，其中，所述第二關鍵字為需要排除告警的關鍵字；

觸發模塊，用于在所述第一錯誤日志中不存在與所述第二關鍵字匹配的第一關鍵字的情況下，根據所述第一關鍵字在所述目標時間段內的出現頻率觸發相應的日志告警機制。

可選地，所述第一獲取模塊包括：

第一獲取單元，用于獲取多個所述應用系統的日志變化子信息，其中，所述日志變化子信息用于表示第一錯誤子日志在目標時間窗口內發生變化，所述第一錯誤子日志屬于所述第一錯誤日志，所述目標時間窗口為所述目標時間段內的一個時間窗口；

分類單元，用于將與存在相同關鍵字的日志變化子信息對應的所述應用系統歸為同一應用類型，其中，所述應用類型用于指示所述應用系統所屬類別；

匯總單元，用于將同一應用類型下的應用系統的日志變化子信息匯總為所述日志變化信息。

可選地，所述裝置還包括：