[發(fā)明專利]一種日志處理方法和裝置

有效

• 申請?zhí)枺?/td>: 202011271279.9
• 申請日: 2020-11-13
• 公開（公告）號: CN112256549B
• 公開（公告）日: 2022-01-04
• 發(fā)明（設(shè)計）人: 鄧練兵;宋宇軒;方家欽
• 申請（專利權(quán)）人: 珠海大橫琴科技發(fā)展有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34
• 代理公司: 北京潤澤恒知識產(chǎn)權(quán)代理有限公司 11319
• 代理人: 莎日娜

1.一種日志處理方法，其特征在于，應(yīng)用于日志服務(wù)器，所述日志服務(wù)器上部署有數(shù)據(jù)立方體，所述方法包括：

創(chuàng)建系統(tǒng)日志表以及歷史數(shù)據(jù)日志表；

當(dāng)檢測到業(yè)務(wù)操作時，將所述業(yè)務(wù)操作對應(yīng)的日志數(shù)據(jù)存儲至所述系統(tǒng)日志表，和/或所述歷史數(shù)據(jù)日志表；

對所述系統(tǒng)日志表，和/或所述歷史數(shù)據(jù)日志表記載的日志數(shù)據(jù)進行預(yù)處理，得到預(yù)處理日志數(shù)據(jù)；

采用預(yù)設(shè)數(shù)據(jù)挖掘算法對所述預(yù)處理日志數(shù)據(jù)進行分析，得到至少一個模式數(shù)據(jù)；

依據(jù)所述至少一個模式數(shù)據(jù)以及所述數(shù)據(jù)立方體，生成業(yè)務(wù)規(guī)律數(shù)據(jù)；

其中，一個模式數(shù)據(jù)為一個維度下的用戶操作或監(jiān)控終端運行狀態(tài)的特征；

所述業(yè)務(wù)規(guī)律數(shù)據(jù)通過聯(lián)機分析處理工具分析導(dǎo)入所述至少一個模式數(shù)據(jù)后的多維數(shù)據(jù)立方體得到；所述至少一個模式數(shù)據(jù)通過結(jié)構(gòu)化查詢語言查詢語句分析；

所述業(yè)務(wù)規(guī)律數(shù)據(jù)表征用戶操作的規(guī)律或設(shè)備的運行規(guī)律。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述日志服務(wù)器與至少一個監(jiān)控設(shè)備連接，所述對所述系統(tǒng)日志表，和/或所述歷史數(shù)據(jù)日志表記載的日志數(shù)據(jù)進行預(yù)處理，得到預(yù)處理日志數(shù)據(jù)的步驟之前，所述方法還包括：

收集所述監(jiān)控設(shè)備上產(chǎn)生的日志數(shù)據(jù)；

依據(jù)預(yù)設(shè)策略規(guī)則，將所述監(jiān)控設(shè)備上產(chǎn)生的日志數(shù)據(jù)分類存儲至所述系統(tǒng)日志表，和/或所述歷史數(shù)據(jù)日志表。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述日志服務(wù)器上部署有業(yè)務(wù)功能方法列表，所述創(chuàng)建系統(tǒng)日志表以及歷史數(shù)據(jù)日志表的步驟包括：

初始化所述業(yè)務(wù)功能方法列表，所述業(yè)務(wù)功能方法列表包含日志記錄方式字段；

接收日志記錄方式設(shè)置命令；

將所述日志記錄方式設(shè)置命令存儲至所述日志記錄方式字段；

依據(jù)更新后的日志記錄方式字段創(chuàng)建系統(tǒng)日志表以及歷史數(shù)據(jù)日志表。

4.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述日志服務(wù)器與客戶端連接，所述方法還包括：

接收查詢請求，所述查詢請求包含查詢條件；

依據(jù)所述查詢條件確定目標(biāo)數(shù)據(jù)，所述目標(biāo)數(shù)據(jù)為所述系統(tǒng)日志表，和/或，所述歷史數(shù)據(jù)日志表中符合查詢條件的日志數(shù)據(jù)；

將所述目標(biāo)數(shù)據(jù)發(fā)送至所述客戶端。

5.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述日志服務(wù)器還與日志備份服務(wù)器連接，所述方法包括：

按照預(yù)設(shè)備份規(guī)則，將所述記載的日志數(shù)據(jù)備份至所述日志備份服務(wù)器。

6.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述業(yè)務(wù)規(guī)律數(shù)據(jù)為可視化業(yè)務(wù)規(guī)律數(shù)據(jù)。

7.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述數(shù)據(jù)挖掘算法包括：關(guān)聯(lián)規(guī)則挖掘、發(fā)現(xiàn)分類挖掘、聚類分析挖掘、統(tǒng)計挖掘以及協(xié)同過濾挖掘至少一種。

8.一種日志處理裝置，其特征在于，應(yīng)用于日志服務(wù)器，所述日志服務(wù)器上部署有數(shù)據(jù)立方體，所述裝置包括：

創(chuàng)建模塊，創(chuàng)建系統(tǒng)日志表以及歷史數(shù)據(jù)日志表；

第一存儲模塊，用于當(dāng)檢測到業(yè)務(wù)操作時，將所述業(yè)務(wù)操作對應(yīng)的日志數(shù)據(jù)存儲至所述系統(tǒng)日志表，和/或所述歷史數(shù)據(jù)日志表；

預(yù)處理模塊，用于對所述系統(tǒng)日志表，和/或所述歷史數(shù)據(jù)日志表記載的日志數(shù)據(jù)進行預(yù)處理，得到預(yù)處理日志數(shù)據(jù)；

模式分析模塊，用于采用預(yù)設(shè)數(shù)據(jù)挖掘算法對所述預(yù)處理日志數(shù)據(jù)進行分析，得到至少一個模式數(shù)據(jù)；

模式發(fā)現(xiàn)模塊，用于依據(jù)所述至少一個模式數(shù)據(jù)以及所述數(shù)據(jù)立方體，生成業(yè)務(wù)規(guī)律數(shù)據(jù)；

一個模式數(shù)據(jù)為一個維度下的用戶操作或監(jiān)控終端運行狀態(tài)的特征；

所述業(yè)務(wù)規(guī)律數(shù)據(jù)通過聯(lián)機分析處理工具分析導(dǎo)入所述至少一個模式數(shù)據(jù)后的多維數(shù)據(jù)立方體得到；所述至少一個模式數(shù)據(jù)通過結(jié)構(gòu)化查詢語言查詢語句分析；

所述業(yè)務(wù)規(guī)律數(shù)據(jù)表征用戶操作的規(guī)律或設(shè)備的運行規(guī)律。