[发明专利]一种日志文件自动分析方法

说明书

技术领域

本发明涉及一种日志文件自动分析方法。

背景技术

随着互联网技术的发展，服务端程序越来越庞大，也越来越复杂，一个应用往往会有很多的服务在后台运行，这些后台服务运行时会产生大量的日志文件（Log）信息，Log通常是一种以文本形式存在的文件，其中记录了程序运行时所产生的事件信息，这些信息包括：时间、事件类型、位置和输出值等，事件类型又包括：严重错误、一般错误、警告和提示信息。当系统发生故障时，这些log是分析和定位问题最有效的证据。

现在分析log普遍都是靠技术人员手动去分析，通过文本工具的编辑和查找功能来定位出想要的信息。面对大量的log信息，手动分析是比较繁琐的，效率比较低。

发明内容

本发明提供一种日志文件自动分析方法，可以对大量日志文件进行自动分析，提高了分析效率，节省了人力。

为了达到上述目的，本发明提供一种日志文件自动分析方法，包含以下步骤：

步骤S1、编译日志文件自动分析脚本；

步骤S2、日志文件自动分析脚本装载待分析的日志文件；

步骤S3、将需要分析的参数输入日志文件自动分析脚本并设置对应的参数阈值；

步骤S4、日志文件自动分析脚本根据输入的参数，从待分析的日志文件中过滤出匹配信息；

步骤S5、日志文件自动分析脚本根据设置的参数阈值，对匹配信息进行分析判断，得到分析结果。

所述的待分析的日志文件包含：单个服务端的日志文件，或者，多个服务端的多个相关联的日志文件；所述的相关联是指：一个服务端产生一个或多个事件，会引起另一个服务端产生一个或多个事件。

所述的参数输入包含：输入单个日志文件的待分析参数、以及输入多个相关联的日志文件的待联合分析的参数。

所述的单个日志文件的待分析参数包含：

严重错误关键字；

一般错误关键字；

告警信息；

提示信息。

所述的输入多个相关联的日志文件的待联合分析的参数包含：

分别输入每个日志文件中的所有事件类型和该事件类型对应的关键字；

所述的关键字包含：

严重错误；

一般错误；

告警信息；

提示信息。

所述的设置对应的参数阈值包含：设置单个日志文件的参数阈值、以及设置多个相关联的日志文件的参数阈值。

所述的单个日志文件的参数阈值包含：告警信息的阈值范围和提示信息的阈值范围。

所述的多个相关联的日志文件的参数阈值包含：分别发生在两个服务端中的两个相关联事件的发生时间之间的最大时延值T。

针对单个日志文件，如果告警信息的输出值和提示信息的输出值落入阈值范围内，则将告警信息的输出值和提示信息的输出值反馈给用户；

针对多个相关联的日志文件，如果在最大时延值T内发生了相关联的两个事件，则认为正常，如果在最大时延值T内发生的事件个数不对，或者没有发生任何事件，则认为异常。

日志文件自动分析脚本将分析结果以文本的形式输出给用户。

本发明可以对大量日志文件进行自动分析，提高了分析效率，节省了人力。

附图说明

图1是本发明的流程图。

具体实施方式

以下根据图1具体说明本发明的较佳实施例。

本发明提出的一种日志文件自动分析方法，可以将需要分析的日志文件的信息参数预先输入自动分析脚本中，然后自动分析脚本开始自动分析log文件，最终将用户需要的分析结果输出给用户。该自动分析方法还支持多个log文件同时分析，因为多服务端程序同时运行的情况下，它们之间的运行往往是互相配合的，多个服务端程序之间的事件往往都是联系在一起的，一台服务端产生一个或数个事件必然会使得另一台服务端产生一个或数个事件，比如服务端1有事件A发生，服务端2应该会有事件B发生，而且发生的前后时间也应该是有限定的，如果这两台服务端的事件不是一一对应的，缺少了或者增多了，都是异常情况，自动分析脚本能同时分析这些log文件。

如图1所示，本发明提供一种日志文件自动分析方法，包含以下步骤：

步骤S1、编译log文件自动分析脚本；本实施例中，采用Java语言编译log文件自动分析脚本；

步骤S2、log文件自动分析脚本装载待分析的log文件；