[發明專利]一種智能設備日志量預警系統及方法

在審

• 申請號: 202011422741.0
• 申請日: 2020-12-08
• 公開（公告）號: CN112527614A
• 公開（公告）日: 2021-03-19
• 發明（設計）人: 鐘敬坤
• 申請（專利權）人: 廣東小天才科技有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34;G06F11/30
• 代理公司: 上海碩力知識產權代理事務所(普通合伙) 31251
• 代理人: 林曉青

1.一種智能設備日志量預警系統，其特征在于，包括：日志分析模塊、本地異常黑名單、預警輸出模塊；

所述日志分析模塊，用于獲取智能設備運行日志，并分析所述智能設備運行日志中每個進程的日志輸出數量，若所述日志輸出數量大于預設最大數量，將對應的所述進程的進程標志寫入所述本地異常黑名單中；

預警輸出模塊，用于將所述本地異常黑名單中的進程在所述智能設備運行日志中對應的內容進行分析，以生成內容分析報告并發送給所述本地異常黑名單中的進程所對應的開發者。

2.根據權利要求1所述的一種智能設備日志量預警系統，其特征在于，還包括：

禁止寫入模塊，用于當存在進程要向存儲設備中寫入日志時，判斷對應的所述進程的進程標志是否在所述本地異常黑名單中，若是，禁止所述進程向所述存儲設備中寫入日志。

3.根據權利要求1或者2所述的一種智能設備日志量預警系統，其特征在于，還包括：異常上傳模塊、黑名單更新模塊；

所述異常上傳模塊，用于將所述本地異常黑名單中的數據上傳至云端異常黑名單；

所述黑名單更新模塊，用于接收所述云端異常黑名單，并根據所述云端異常黑名單更新所述本地異常黑名單。

4.根據權利要求3所述的一種智能設備日志量預警系統，其特征在于，還包括：黑名單移出模塊，用于當所述開發者優化所述進程后，將所述進程所對應的進程標志移出所述本地異常黑名單。

5.根據權利要求1所述的一種智能設備日志量預警系統，其特征在于，所述日志分析模塊獲取智能設備運行日志的行為是周期性的，周期為一天一次。

6.一種智能設備日志量預警方法，其特征在于，包括：

獲取智能設備運行日志；

分析所述智能設備運行日志中每個進程的日志輸出數量，若所述日志輸出數量大于預設最大數量，將對應的所述進程的進程標志寫入所述本地異常黑名單中；

將所述本地異常黑名單中的進程在所述智能設備運行日志中對應的內容進行分析，以生成內容分析報告；

發送所述內容分析報告給所述本地異常黑名單中的進程所對應的開發者。

7.根據權利要求6所述的一種智能設備日志量預警方法，其特征在于，還包括：

當存在進程要向存儲設備中寫入日志時，判斷對應的所述進程的進程標志是否在所述本地異常黑名單中，若是，禁止所述進程向所述存儲設備中寫入日志。

8.根據權利要求6或者7所述的一種智能設備日志量預警方法，其特征在于，還包括：

將所述本地異常黑名單中的數據上傳至云端異常黑名單；

接收所述云端異常黑名單，并根據所述云端異常黑名單更新所述本地異常黑名單。

9.根據權利要求8所述的一種智能設備日志量預警方法，其特征在于，當所述開發者優化所述進程后，將所述進程所對應的進程標志移出所述本地異常黑名單。

10.根據權利要求6所述的一種智能設備日志量預警方法，其特征在于，所述獲取智能設備運行日志為周期性調用的，周期為一天一次。