[发明专利]一种日志监控方法及系统

权利要求书

1.一种日志监控方法，其特征在于，包括：

实时获取当前生成的指定主题的日志；

采用非监督分类算法，基于指定主题对应的分类模型，对获取的所述日志进行分类；

在监控界面展示所述日志以及所述日志所属的类别。

2.如权利要求1所述的方法，其特征在于，还包括：

分别统计设定周期内生成的指定主题的每个类别的日志的数量；

在监控界面分别针对每个类别展示统计的该类别的日志的数量；和/或，当统计的一个类别的日志的数量大于设定数量阈值时，进行报警。

3.如权利要求2所述的方法，其特征在于，在分别统计设定周期内生成的指定主题的每个类别的日志的数量之后，还包括：

分别统计设定周期内生成的指定主题的每个类别的日志的数量的增长率；

在监控界面分别针对每个类别展示统计的该类别的日志的数量的增长率；和/或，当统计的一个类别的日志的数量的增长率大于设定增长率阈值时，进行报警。

4.如权利要求1所述的方法，其特征在于，采用非监督分类算法，基于指定主题对应的分类模型，对获取的所述日志进行分类，具体包括：

按照指定主题对应的日志特征向量提取方式，对获取的所述日志进行特征向量提取，得到所述日志的特征向量；

从指定主题对应的分类模型包括的各类别的特征向量中，确定与所述日志的特征向量相匹配的特征向量，其中，所述各类别各自的特征向量为基于指定主题的样本日志确定的；

将相匹配的特征向量对应的类别确定为所述日志归属的类别。

5.一种日志监控系统，其特征在于，包括：日志采集服务器、日志中心服务器、日志分类服务器和日志监控服务器，其中：

所述日志采集服务器，用于实时生成日志，并对生成的日志进行主题划分，以及将划分了主题的日志推送给所述日志中心服务器；

所述日志中心服务器，用于将指定主题的日志发送给所述日志分类服务器；并接收所述日志分类服务器返回的指定主题的日志所属的类别；以及将指定主题的日志以及该日志所属的类别发送给日志监控服务器；

所述日志分类服务器，用于采用非监督分类算法，基于指定主题对应的分类模型，对接收的指定主题的日志进行分类，并将指定主题的日志所属的类别返回给所述日志中心服务器；

所述日志监控服务器，用于在监控界面展示接收的指定主题的日志以及该日志所属的类别。

6.如权利要求5所述的系统，其特征在于，所述日志分类服务器，还用于分别统计设定周期内生成的指定主题的每个类别的日志的数量，并存储到数据库中；

所述日志监控服务器，还用于从所述数据库中获取分别统计的设定周期内生成的指定主题的每个类别的日志的数量；

在监控界面分别针对每个类别展示统计的该类别的日志的数量；和/或，当统计的一个类别的日志的数量大于设定数量阈值时，进行报警。

7.如权利要求6所述的系统，其特征在于，所述日志分类服务器，还用于分别统计设定周期内生成的指定主题的每个类别的日志的数量的增长率，并存储到所述数据库中；

所述日志监控服务器，还用于从所述数据库中获取分别统计的设定周期内生成的指定主题的每个类别的日志的数量的增长率；

在监控界面分别针对每个类别展示统计的该类别的日志的数量的增长率；和/或，当统计的一个类别的日志的数量的增长率大于设定增长率阈值时，进行报警。

8.如权利要求5所述的系统，其特征在于，所述日志分类服务器，具体用于按照指定主题对应的日志特征向量提取方式，对指定主题的日志进行特征向量提取，得到该日志的特征向量；从指定主题对应的分类模型包括的各类别的特征向量中，确定与该日志的特征向量相匹配的特征向量，其中，所述各类别各自的特征向量为基于指定主题的样本日志确定的；以及将相匹配的特征向量对应的类别确定为该日志归属的类别。

9.如权利要求5所述的系统，其特征在于，所述日志中心服务器，还用于从数据库中获取日志分类推送条件，并具体用于将满足所述日志分类推送条件的指定主题的日志发送给所述日志分类服务器。

10.如权利要求5所述的系统，其特征在于，所述日志监控服务器，还用于向所述日志中心服务器发送日志监控指令，所述日志监控指令中携带指定主题的主题标识；

所述日志中心服务器，具体用于根据接收的所述日志监控指令中携带的所述主题标识，将所述主题标识表征的指定主题的日志以及该日志所属的类别发送给日志监控服务器。