[發(fā)明專利]一種日志監(jiān)控方法及裝置

在審

• 申請?zhí)枺?/td>: 202011362005.0
• 申請日: 2020-11-27
• 公開（公告）號: CN112328463A
• 公開（公告）日: 2021-02-05
• 發(fā)明（設(shè)計）人: 黃純?nèi)f
• 申請（專利權(quán)）人: 中國農(nóng)業(yè)銀行股份有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 劉曉菲;王寶筠

1.一種日志監(jiān)控方法，其特征在于，所述方法包括：

周期獲取服務(wù)器日志的條數(shù)，所述服務(wù)器日志的條數(shù)為獲取時服務(wù)器中存儲的服務(wù)器日志的數(shù)目；

根據(jù)所述服務(wù)器日志的條數(shù)計算日志增長速率，所述日志增長速率為所述服務(wù)器中存儲的服務(wù)器日志增長的速率；

判斷所述日志增長速率是否與增長速率范圍相匹配，若否，則進行告警。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述周期性獲取服務(wù)器日志的條數(shù)包括：

接收所述服務(wù)器在運行過程中產(chǎn)生的服務(wù)器日志并存儲至數(shù)據(jù)庫；

記錄第一時刻所述數(shù)據(jù)庫存儲的服務(wù)器日志的數(shù)目；

記錄第二時刻所述數(shù)據(jù)庫存儲的服務(wù)器日志的數(shù)目；

根據(jù)所述數(shù)據(jù)庫中存儲的服務(wù)器日志在第一時刻和第二時刻的數(shù)目確定服務(wù)器日志的條數(shù)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述將所述服務(wù)器日志存儲至數(shù)據(jù)庫包括：

對所述服務(wù)器日志進行格式轉(zhuǎn)換；

所述格式轉(zhuǎn)換包括日志編碼格式轉(zhuǎn)換、時間類型轉(zhuǎn)換和字段類型轉(zhuǎn)換中的至少一項。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述周期性獲取服務(wù)器日志的條數(shù)包括：

周期性向所述服務(wù)器發(fā)送條數(shù)查詢請求；

接收所述服務(wù)器發(fā)送的條數(shù)查詢響應(yīng)，所述查詢條數(shù)響應(yīng)包括服務(wù)器當前時刻存儲的服務(wù)器日志的數(shù)目。

5.根據(jù)權(quán)利要求1-4任一項所述的方法，其特征在于，所述增長速率閾值包括第一閾值和第二閾值，所述第一閾值大于所述第二閾值；

所述判斷所述日志增長速率是否與增長速率范圍相匹配包括：

判斷所述日志增長速率是否大于第一閾值；

判斷所述日志增長速率是否小于第二閾值；

若所述日志增長速率大于所述第一閾值或所述增長速率小于所述第二閾值，確定所述日志增長速率與增長速率范圍不匹配。

6.一種日志監(jiān)控裝置，其特征在于，所述裝置包括：

獲取模塊，用于周期性獲取服務(wù)器日志的條數(shù)，所述服務(wù)器日志的條數(shù)為獲取時服務(wù)器存儲的服務(wù)器日志的數(shù)目；

處理模塊，用于根據(jù)所述服務(wù)器日志的條數(shù)計算日志增長速率，所述日志增長速率為所述服務(wù)器中存儲的服務(wù)器日志增長的速率；判斷所述日志增長速率是否與增長速率范圍相匹配；

發(fā)送模塊，用于響應(yīng)于所述日志增長速率與所述增長速率范圍不匹配，進行告警。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，

所述獲取模塊，用于接收所述服務(wù)器在運行過程中產(chǎn)生的服務(wù)器日志并存儲至數(shù)據(jù)庫；

所述處理模塊，用于記錄第一時刻所述數(shù)據(jù)庫存儲的服務(wù)器日志的數(shù)目；記錄第二時刻所述數(shù)據(jù)庫存儲的服務(wù)器日志的數(shù)目；根據(jù)所述數(shù)據(jù)庫中存儲的服務(wù)器日志在第一時刻和第二時刻的數(shù)目確定服務(wù)器日志的條數(shù)。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，

所述處理模塊，用于對所述服務(wù)器日志進行格式轉(zhuǎn)換；所述格式轉(zhuǎn)換包括日志編碼格式轉(zhuǎn)換、時間類型轉(zhuǎn)換和字段類型轉(zhuǎn)換中的至少一項。

9.根據(jù)權(quán)利要求6所述的裝置，其特征在于，

所述發(fā)送模塊，用于周期性向所述服務(wù)器發(fā)送條數(shù)查詢請求；

所述接收模塊，用于接收所述服務(wù)器發(fā)送的條數(shù)查詢響應(yīng)，所述查詢條數(shù)響應(yīng)包括服務(wù)器當前時刻存儲的服務(wù)器日志的數(shù)目。

10.根據(jù)權(quán)利要求6-9任一項所述的裝置，其特征在于，所述增長速率閾值包括第一閾值和第二閾值，所述第一閾值大于所述第二閾值；

所述處理模塊，用于判斷所述日志增長速率是否大于第一閾值；判斷所述日志增長速率是否小于第二閾值；若所述日志增長速率大于所述第一閾值或所述增長速率小于所述第二閾值，確定所述日志增長速率與增長速率范圍不匹配。