[发明专利]一种日志分析方法及装置

权利要求书

1.一种日志分析方法，其特征在于，包括：

采集业务系统的日志数据，所述业务系统用于运行包括至少两个业务环节的业务过程，所述日志数据包括用于表示每一个环节上业务的执行状态的信息；

根据所述日志数据，生成业务路径，其中，每一条业务路径由至少两个节点和节点之间的连线组成，每一个节点对应一个业务环节；

对所生成的业务路径设置标识，其中，一条业务路径的标识用于表示这一条业务路径对应的业务属性；

对所生成的业务路径进行统计计算并得到统计结果，并根据所述统计结果得到异常的业务路径，所述统计结果包括具有相同标识的业务路径的数量；

还包括：

在根据所述统计结果得到异常的业务路径后，提取正常的业务路径作为基准路径；

在每一个检测周期内：

根据当前所述业务系统最新的日志数据刷新业务路径；

从刷新后的业务路径中筛选出与所述基准路径存在差异的业务路径；

还包括：

生成具有相同标识的业务路径的树状图，并将所述树状图和所述统计结果输出至可视化界面；

所述可视化界面划分为指定数量的区域，在一个区域中包括：一个业务路径指向的路径终点和这一个业务路径的标识的名称；至少还包括：这一个业务路径的树状图的显示页面的连接、这一个业务路径的对应的日志子集的显示页面的连接；

在每一条业务路径中，各个节点相互串联；

每一个业务路径指向一个路径终点，所述路径终点包括：业务成功、业务失败和业务异常；

还包括：

按照所生成的业务路径，聚类所述日志数据并得到对应各个业务路径的日志子集，其中，对应于一个业务路径的日志子集包括这该业务路径中的各环节上业务的执行状态的信息；

其中，在业务系统的运行过程中，实时自动绘制树状图，并对比由基准路径组成的基础树状图，得到相对于基础树状图所不同的业务路径；在刷新业务路径后，对于与所述基准路径存在差异的业务路径进行标注；服务器同时更新基础树状图，从日志数据中聚类“异常”和“正常”的业务模型，并将刷新后的业务路径及业务路径的相关信息刷新至可视化界面中。

2.一种日志分析装置，其特征在于，包括：

采集模块，用于采集业务系统的日志数据，所述业务系统用于运行包括至少两个业务环节的业务过程，所述日志数据包括用于表示每一个环节上业务的执行状态的信息；

路径生成模块，用于根据所述日志数据，生成业务路径，其中，每一条业务路径由至少两个节点和节点之间的连线组成，每一个节点对应一个业务环节；

路径标识模块，用于对所生成的业务路径设置标识，其中，一条业务路径的标识用于表示这一条业务路径对应的业务属性；

统计模块，用于对所生成的业务路径进行统计计算并得到统计结果，并根据所述统计结果得到异常的业务路径，所述统计结果包括具有相同标识的业务路径的数量；

差异分析模块，用于在根据所述统计结果得到异常的业务路径后，提取正常的业务路径作为基准路径；

并在每一个检测周期内：根据当前所述业务系统最新的日志数据刷新业务路径；从刷新后的业务路径中筛选出与所述基准路径存在差异的业务路径；

可视化输出模块，用于生成具有相同标识的业务路径的树状图，并将所述树状图和所述统计结果输出至可视化界面；所述可视化界面划分为指定数量的区域，在一个区域中包括：一个业务路径指向的路径终点和这一个业务路径的标识的名称；至少还包括：这一个业务路径的树状图的显示页面的连接、这一个业务路径的对应的日志子集的显示页面的连接；

在每一条业务路径中，各个节点相互串联；每一个业务路径指向一个路径终点，所述路径终点包括：业务成功、业务失败和业务异常；

还包括：数据聚类模块，用于按照所生成的业务路径，聚类所述日志数据并得到对应各个业务路径的日志子集，其中，对应于一个业务路径的日志子集包括这该业务路径中的各环节上业务的执行状态的信息；

其中，在业务系统的运行过程中，实时自动绘制树状图，并对比由基准路径组成的基础树状图，得到相对于基础树状图所不同的业务路径；在刷新业务路径后，对于与所述基准路径存在差异的业务路径进行标注；服务器同时更新基础树状图，从日志数据中聚类“异常”和“正常”的业务模型，并将刷新后的业务路径及业务路径的相关信息刷新至可视化界面中。