[发明专利]一种应用日志数据告警方法及装置

权利要求书

1.一种应用日志数据告警方法，其特征在于，所述方法包括：

获取ELK平台所采集的应用日志数据；

基于预设规则，判断所述应用日志数据中是否有需要进行告警的告警数据，将告警数据存入数据库；

读取数据库中存储的告警数据，采用预设配置将所述告警数据发送至目标对象。

2.根据权利要求1所述的方法，其特征在于，所述获取ELK平台所采集的应用日志数据之前，包括：

ELK平台实时采集应用在运行期间的应用日志数据，将所述采集的应用日志数据进行格式化，对所述应用日志数据的字段建立索引，当收到应用日志数据查询请求后，根据所述索引将与所述查询请求对应的应用日志数据进行发送。

3.根据权利要求1所述的方法，其特征在于，所述获取ELK平台所采集的应用日志数据，包括：

周期性的向ELK平台发送应用日志数据查询请求，所述应用日志数据查询请求包括查询预设的多个连续的时间点的应用日志数据，获取ELK平台发送的预设的多个连续的时间点的应用日志数据。

4.根据权利要求1所述的方法，其特征在于，所述基于预设规则，判断所述应用日志数据文件中是否有需要告警的数据，将告警数据存入数据库中，包括：

预先对应用日志数据中各个类型的数据设定阈值，获取ELK平台发送的应用日志数据后，判断所述应用日志数据中各个类型数据在预设的连续的时间点是否超过所述预设的阈值，将超过阈值的数据确定为需要告警的告警数据，将所述告警数据存入数据库中。

5.根据权利要求4所述的方法，其特征在于，所述阈值根据应用在正常运行中日志数据的取值设定。

6.根据权利要求1所述的方法，其特征在于，所述预设配置包括调用通信工具接口以发送告警数据。

7.一种应用日志数据告警装置，其特征在于，所述装置包括：

获取模块，用于获取ELK平台所采集的应用日志数据；所述应用日志数据包括应用在运行期间内所有数据在各个时间点的数值；

确定模块，用于基于预设规则，判断所述应用日志数据文件中是否有需要告警的告警数据，确定出告警数据；

数据库，用于存储告警数据；

发送模块，读取所述存储在数据库中的告警数据，根据预设配置将所述告警数据发送至目标对象；所述预设配置包括调用通信工具接口以发送告警数据。

8.根据权利要求5所述的装置，其特征在于，所述获取模块，具体用于：

周期性的向ELK平台发送应用日志数据查询请求，所述应用日志数据查询请求包括查询预设的多个时间点的应用日志数据，获取ELK平台发送的预设的多个时间点的应用日志数据。

9.根据权利要求5所述的装置，其特征在于，所述确定模块，具体用于：

预先对应用日志数据中各个类型的数据设定阈值，获取ELK平台发送的应用日志数据后，判断所述应用日志数据各个类型数据在预设的连续的时间点是否超过所述预设的阈值，将所述超过阈值的数据确定为需要告警的告警数据，将所述告警数据存入数据库中。

10.根据权利要求7或9所述的装置，其特征在于，所述确定模块中预先对应用日志数据中各个类型的数据设定阈值根据应用在正常运行中日志数据的取值进行设定。