[发明专利]一种海量日志管理云平台

权利要求书

1.一种海量日志管理云平台，其特征是，包括日志收集系统（01）、日志处理系统（02）、日志索引与存储系统（03）、日志查询应用系统（04）；

所述日志收集系统（01）,用于将日志收集到平台中；

所述日志处理系统（02）包括日志消息处理子系统（021）和实时流处理子系统（022）；日志消息处理子系统（021）,用来解耦日志消息的收集与日志消息的分析、存储之间的逻辑关系；实时流处理子系统（022）,用来将日志消息实时的分发给各后端处理系统；

所述日志索引与存储系统（03），包括半结构化存储系统（031）、全文索引系统（032）和非结构化存储系统（033）；半结构化存储系统（031）,用于存储、查询日志的结构化数据；全文索引系统（032）,提供日志的全文检索；非结构化存储系统（033）,对日志进行备份及离线分析处理；

所述日志查询应用系统（04）,能够展示收集到的经过分析后的日志，能够实时的展示日志信息，并根据制定的策略进行告警。

2.如权利要求1所述的海量日志管理云平台，其特征是，所述日志收集系统（01）是一个分布式、可靠、和高可用的海量日志聚合的系统。

3.如权利要求1或2所述的海量日志管理云平台，其特征是，所述日志收集系统（01）支持收集syslog、HTTP、Log4J、文件、文件变化的协议和格式的日志。

4.如权利要求1所述的海量日志管理云平台，其特征是，在存储系统宕掉时，所述日志消息处理子系统（021）的持久化机制保证日志不会丢失。

5.如权利要求1所述的海量日志管理云平台，其特征是，所述半结构化存储系统（031）将日志拆分成自定义的字段来保存。

6.如权利要求1或5所述的海量日志管理云平台，其特征是，所述半结构化存储系统（031）具有TB级数据量存储的能力。

7.如权利要求1所述的海量日志管理云平台，其特征是，所述全文索引系统（032）,能够在TB级的日志中实时检索日志。

8.如权利要求1所述的海量日志管理云平台，其特征是，所述全文索引系统（032）,提供基于复制及分片技术的全文索引集群，提供同义词、近义词、中文分词能力。

9.如权利要求1所述的海量日志管理云平台，其特征是，所述日志查询应用系统（04）,是一个分布式的查询和分析日志的应用系统。