[发明专利]一种日志信息管理方法及日志信息管理终端

权利要求书

1.一种日志信息管理方法，其特征在于，包括以下步骤：

获取日志记录信息并将所述日志记录信息存储至日志数据表的数据项中；

获取每条日志记录中量化的特征数据与聚类中心点之间的距离后，与预设距离进行比较并根据比较结果，对日志记录信息进行识别控制。

2.根据权利要求1所述的方法，其特征在于，所述数据项包括host数据项、facility数据项、date数据项、time数据项、program数据项、msg数据项。

3.根据权利要求2所述的方法，其特征在于，所述host数据项是指远程访问的主机、所述facility数据项是指日志消息来源、所述date数据项是指日期、所述time数据项是指时间、所述program数据项是指直接实施访问的主体、所述msg数据项是指日志消息。

4.根据权利要求1所述的方法，其特征在于，通过日志搜集工具syslog-ng及编写的配置文件获取日志记录信息。

5.根据权利要求1所述的方法，其特征在于，所述特征数据包括host数据、program数据、msg数据。

6.根据权利要求1所述的方法，其特征在于，所述聚类中心点是指对每类特征数据进行量化并设置对应的基准量化值。

7.根据权利要求1所述的方法，其特征在于，通过欧式距离算法或曼哈顿距离算法，获取每条日志记录中量化的特征数据与聚类中心点之间的距离。

8.根据权利要求1所述的方法，其特征在于，若日志记录中量化的特征数据与聚类中心点之间的距离小于预设距离，则所述日志记录信息属于预设的聚类类别；反之，则属于异常日志记录信息。

9.根据权利要求8所述的方法，其特征在于，将所述异常日志记录信息发送至系统管理终端并由所述系统管理终端进行处理。

10.一种日志信息管理终端，其特征在于，包括获取模块、识别控制模块；其中，所述获取模块与所述识别控制模块相连；

所述获取模块，用于获取日志记录信息并将所述日志记录信息存储至日志数据表的数据项中，并将所述日志数据表发送至所述识别控制模块；

所述识别控制模块，用于获取每条日志记录中量化的特征数据与聚类中心点之间的距离后，与预设距离进行比较并根据比较结果，对日志记录信息进行识别控制。