[发明专利]网络日志时间对齐方法、装置及主机

说明书

本发明实施例公开了一种网络日志时间对齐方法、装置及主机，用于提高故障定位定界的效率与准确性。本发明实施例方法包括：获取多个网络设备中保存的日志数据，对日志数据进行解析获得每个网络设备的特征点，根据所述每个网络设备的特征点确定所述多个网络设备的关联特征点，该关联特征点即为各网络设备在空间上存在关联的特征点，之后，根据所述关联特征点对齐所述多个日志数据中的日志时间。因此，本发明能够通过找出网络故障的相关设备间的关联特征点，根据该关联特征点来进行日志时间自动对齐，从而能够提高故障定位定界的效率与准确性。

技术领域

本发明涉及互联网领域，尤其涉及一种网络日志时间对齐方法、装置及主机。

背景技术

当前，在网络故障的定界(确定故障的范围以及故障由哪台设备引起)定位(确定故障的根因)过程中，特别是在单台设备的故障会引发邻居设备也出现故障的场景中，通常需要分析多台设备的日志，并根据日志中事件发生的时间信息来回放故障，从而最终追踪定位故障的根因。如图1所示，邻居设备与根因设备都记录有中间系统到中间系统(Intermediate system to intermediate system，ISIS)协议邻居震荡的日志，但是究竟谁是故障的根因设备，难以确定。

现有技术中通过部署日志服务器采集日志数据，将接收到的日志数据中的时间数据信息转换为服务器的时间，再根据日志服务器与标准服务器之间的时间差，得到日志的标准时间。

现有技术方案必须要部署日志服务器，然而，很多网络在部署时没有网管和日志服务器，这些场景下网络中各设备的日志分散记录在各台设备的本地保存，需要分析时由人工采集并进行离线分析。同时，由于这些设备之间没有时钟同步的需求，网络中没有部署统一的时钟源，导致设备之间的时间通常不对齐，即各个设备在相同时间点记录的日志时间具有不同的时间戳。并且，即使网络中部署了日志服务器，在设备数量庞大的网络中，单台日志服务器没有能力实时处理大量的日志数据，如果部署多台日志服务器同样具有各个日志服务器间时间不同步的问题。

发明内容

本发明实施例提供了一种网络日志时间对齐方法、装置及主机，能够让不同网络设备的网络日志时间自动对齐，方便进行故障回放，提高故障定位定界的效率与准确性。

第一方面，本发明提供了一种网络日志时间对齐的方法，包括：

获取待分析的多个网络设备的日志数据；对多个网络设备的日志数据进行解析获得每个网络设备的特征点；根据所述每个网络设备的特征点确定所述多个网络设备的关联特征点；根据关联特征点对齐所述多个网络设备的日志数据中的日志时间。

通过本发明中的方案，在网络设备出现故障时，根因设备故障会引发网络邻居中其它设备也出现故障，根因设备故障与这些邻居设备实质上一定存在某种联系。因此，本发明通过找到各网络设备在空间上存在关联关系的关联特征点，根据关联特征点对各网络设备的多个日志数据中的日志时间进行对齐。因此，本发明能够在不部署日志服务器的情况下让日志时间自动对齐，方便进行故障回放，提高故障定位定界的效率与准确性。

结合第一方面，在第一方面的第一种可能的实现方式中，对多个网络设备的日志数据进行解析获得每个网络设备的特征点包括：对于每个网络设备，识别出所述网络设备的日志数据中的突变点，确定所述突变点对应的日志项为所述网络设备的特征点。

由于根因设备故障引发网络邻居中其它设备也会出现故障，并且故障出现的时间实际上也是相同的。因此，可以分别对各台设备进行异常检测，找出日志数据中的突变点作为备选的特征点。从而提高了方案的可实现性。

结合第一方面，在第一方面的第二种可能的实现方式中，对多个网络设备的日志数据进行解析获得每个网络设备的特征点包括：分析出所述多个网络设备的日志数据中的相同事件，对于每个网络设备，确定该相同事件在所述网络设备的日志数据中对应的日志项为所述网络设备的特征点。