[發明專利]一種操作系統的日志分析整合方法和系統

有效

• 申請號: 202110989919.8
• 申請日: 2021-08-26
• 公開（公告）號: CN113849329B
• 公開（公告）日: 2023-07-14
• 發明（設計）人: 張旭芳;匡志鵬
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: G06F11/07
• 分類號: G06F11/07
• 代理公司: 濟南誠智商標專利事務所有限公司 37105
• 代理人: 李修杰

1.一種操作系統的日志分析整合方法，其特征在于，包括：

從操作系統的日志文件中篩選出可疑日志；

從所述可疑日志中查找操作系統的故障問題，確定所述故障問題的問題類型；

根據所述可疑日志包含的操作系統的配置信息，選取與所述配置信息對應的日志收集工具；

使用所述日志收集工具收集與所述問題類型對應的問題分析日志；

整合并存儲所述問題分析日志；

所述從操作系統的日志文件中篩選出可疑日志的步驟，包括：

使用預設關鍵詞從所述日志文件中篩選得到第一可疑日志集合；

對所述第一可疑日志集合進行過濾，得到第二可疑日志集合；

對所述第一可疑日志集合進行過濾，得到第二可疑日志集合的步驟，包括：

檢索所述第一可疑日志集合中的可忽略日志內容，從所述第一可疑日志集合中剔除可忽略日志；

檢索所述第一可疑日志集合中的共性問題，從所述第一可疑日志集合中剔除所述共性問題；

將剔除可忽略日志和共性問題的第一可疑日志集合整合為第二可疑日志集合。

2.根據權利要求1所述的操作系統的日志分析整合方法，其特征在于，從所述可疑日志中查找操作系統的故障問題的步驟，包括：

使用與故障類型對應的故障問題關鍵字，從所述第二可疑日志集合中查找所述故障問題；

當查找到所述故障問題時，將所述故障問題劃分至對應的問題類型；

確定所述問題類型需要對應的問題分析日志。

3.根據權利要求1所述的操作系統的日志分析整合方法，其特征在于，所述選取與所述配置信息對應的日志收集工具的步驟，包括：

分析所述日志文件的內容，獲取所述操作系統的配置信息；

選取所述配置信息對應的日志收集工具；

將所述日志收集工具安裝至所述操作系統的預定位置。

4.根據權利要求1所述的操作系統的日志分析整合方法，其特征在于，所述整合并存儲所述問題分析日志的步驟，包括：

識別并去除收集到的所有問題分析日志中的重復內容；

對去除重復內容后的所述所有問題分析日志進行打包壓縮，得到壓縮后的所述問題分析日志；

存儲所述壓縮后的問題分析日志。

5.一種操作系統的日志分析整合系統，其特征在于，包括：

日志篩選模塊，用于從所述操作系統的日志文件中篩選出可疑日志；

問題查找模塊，用于從所述可疑日志中查找操作系統的故障問題，確定所述故障問題的問題類型；

工具選取模塊，用于根據所述可疑日志包含的操作系統的配置信息，選取與所述配置信息對應的日志收集工具；

日志收集模塊，用于使用所述日志收集工具收集與所述問題類型對應的問題分析日志；

日志整合模塊，用于整合所述問題分析日志；

日志存儲模塊，用于存儲所述問題分析日志；

所述日志篩選模塊，包括：

第一日志篩選子模塊，用于使用預設關鍵詞從所述日志文件中篩選得到第一可疑日志集合；

第二日志篩選子模塊，用于對所述第一可疑日志集合進行過濾，得到第二可疑日志集合；

對所述第一可疑日志集合進行過濾，得到第二可疑日志集合的步驟，包括：

檢索所述第一可疑日志集合中的可忽略日志內容，從所述第一可疑日志集合中剔除可忽略日志；

檢索所述第一可疑日志集合中的共性問題，從所述第一可疑日志集合中剔除所述共性問題；

將剔除可忽略日志和共性問題的第一可疑日志集合整合為第二可疑日志集合。

6.根據權利要求5所述的操作系統的日志分析整合系統，其特征在于，所述問題查找模塊，包括：

故障問題查找子模塊，使用與故障類型對應的故障問題關鍵字，從所述第二可疑日志集合中查找所述故障問題；

問題類型劃分子模塊，當查找到所述故障問題時，將所述故障問題劃分至對應的問題類型；

日志確定子模塊，確定所述問題類型需要對應的問題分析日志。

7.根據權利要求5所述的操作系統的日志分析整合系統，其特征在于，所述工具選取模塊，包括：

內容分析子模塊，用于分析所述日志文件的內容，獲取所述操作系統的配置信息；

工具選取子模塊，用于選取所述配置信息對應的日志收集工具；

工具安裝子模塊，用于將所述日志收集工具安裝至所述操作系統的預定位置。