[發明專利]日志數據處理方法、裝置、電子設備和存儲介質

在審

• 申請號: 202210359068.3
• 申請日: 2022-04-07
• 公開（公告）號: CN114706839A
• 公開（公告）日: 2022-07-05
• 發明（設計）人: 高新剛;劉啟榮
• 申請（專利權）人: 京東科技信息技術有限公司
• 主分類號: G06F16/21
• 分類號: G06F16/21;G06F16/2455
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 張春曉;郝紅玉

1.一種日志數據處理方法，其特征在于，包括：

接收日志數據采集器發送的日志數據，調用預設的識別模型，以識別所述日志數據的生成系統標識；

調用預設的解析引擎，獲取解析規則集合的標記數組，基于所述生成系統標識和所述標記數組，從解析規則集合中匹配出目標解析規則，以對所述日志數據解析，得出解析結果；

響應于所述解析結果為解析成功，存儲所述解析結果；響應于所述解析結果為解析失敗，更新所述解析引擎，以調用更新后的解析引擎對所述日志數據再次解析。

2.根據權利要求1所述的方法，其特征在于，基于所述生成系統標識和所述標記數組，從解析規則集合中匹配出目標解析規則，包括：

從標記數組中查找與所述生成系統標識匹配的目標元素，查詢元素與解析規則之間的映射關系，以基于所述目標元素和所述映射關系，從解析規則集合中確定所述目標解析規則。

3.根據權利要求1所述的方法，其特征在于，更新所述解析引擎，包括：

調用預設的解析規則庫，以獲取最新版本的解析規則集合和對應的標記數組；

基于所述最新版本的解析規則集合和對應的標記數組更新所述解析引擎。

4.根據權利要求1所述的方法，其特征在于，存儲所述解析結果，包括：

將所述解析結果存儲至預設的消息緩沖隊列；

基于所述生成系統標識查詢對應的消息分發器，以調用所述消息分發器，將所述消息緩沖隊列中數據存儲至所述消息分發器對應的數據庫。

5.根據權利要求1所述的方法，其特征在于，存儲所述解析結果，包括：

從所述解析結果中獲取預設參數對應的參數值；

調用預設的日志格式模型，以基于所述預設參數對應的參數值生成格式化日志數據，存儲所述格式化日志數據。

6.根據權利要求1所述的方法，其特征在于，響應于所述解析結果為解析失敗之前，還包括：

獲取所述解析結果中是否包括錯誤提示消息，計算所述錯誤提示消息的數量和所述目標解析規則的解析規則數量之間的比值；

若所述比值大于預設閾值，則確定所述解析結果為解析失??；若所述比值不大于預設閾值，則確定所述解析結果為解析成功。

7.根據權利要求1所述的方法，其特征在于，調用更新后的解析引擎對所述日志數據解析，包括：

調用更新后的解析引擎對所述日志數據解析，更新所述解析結果；

判斷更新后的解析結果是否為解析成功；

若是，則存儲更新的解析結果，若否，則發送解析失敗提示消息。

8.一種日志數據處理裝置，其特征在于，包括：

識別單元，用于接收日志數據采集器發送的日志數據，調用預設的識別模型，以識別所述日志數據的生成系統標識；

解析單元，用于調用預設的解析引擎，獲取解析規則集合的標記數組，以基于所述生成系統標識和所述標記數組，從解析規則集合中匹配出目標解析規則，以對所述日志數據解析，得出解析結果；

更新單元，用于響應于所述解析結果為解析成功，存儲所述解析結果；響應于所述解析結果為解析失敗，更新所述解析引擎，以調用更新后的解析引擎對所述日志數據解析。

9.一種電子設備，其特征在于，包括：

一個或多個處理器；

存儲裝置，用于存儲一個或多個程序，

當所述一個或多個程序被所述一個或多個處理器執行，使得所述一個或多個處理器實現如權利要求1-7中任一所述的方法。

10.一種計算機可讀介質，其上存儲有計算機程序，其特征在于，所述程序被處理器執行時實現如權利要求1-7中任一所述的方法。