[发明专利]基于日志的Web应用系统集群运行状态监测方法及其系统

权利要求书

1.基于日志的Web应用系统集群运行状态监测方法，其特征在于，包括步骤：

S1，对请求代理节点和应用集群节点的日志文件进行监测与解析；

S2，根据所述代理节点的日志解析数据，进行请求响应分析；

S3，根据所述应用集群节点的日志解析数据，进行时间关联分析；

S4，根据所述步骤S2与步骤S3的分析结果生成判定规则库；

S5，若步骤S2的分析结果为不良状态则进行告警；若步骤S3的分析结果为不良状态则进行告警。

2.根据权利要求1所述的基于日志的Web应用系统集群运行状态监测方法，其特征在于，所述步骤S1包括步骤：S11，从所述请求代理节点的日志文件中，读取并解析各请求串的请求时间、响应时间以及响应状态的数据；S12，从所述应用集群节点的日志文件中，读取并解析稳定的业务特征串记录。

3.根据权利要求1所述的基于日志的Web应用系统集群运行状态监测方法，其特征在于，所述步骤S2包括步骤：S21，接收步骤S11中代理节点的日志文件解析数据，进行用户请求响应状态分析和请求响应时间分析；S22，对请求响应串分析结果进行转化，调整各级告警临界值。

4.根据权利要求1所述的基于日志的Web应用系统集群运行状态监测方法，其特征在于，所述骤S3包括步骤：S31，接收步骤S12中应用集群节点的日志文件解析数据，进行业务特征串响应时间分析；S32，对业务特征串响应时间分析结果做转化，调整各级告警临界值。

5.根据权利要求1所述的基于日志的Web应用系统集群运行状态监测方法，其特征在于，所述步骤S4包括步骤：S41，保存以请求串、业务特征串为单位的节点编号、日期、请求时间、响应时间以及状态的详细记录，同时保存规定间隔时间内的请求串以及业务特征串分析统计数据至判定规则库；S42，保存各节点各告警级别临界值至判定规则库。

6.根据权利要求1所述的基于日志的Web应用系统集群运行状态监测方法，其特征在于，步骤S5中所述的告警分为三个级别：提醒级别、预警级别以及警告级别；每个所述级别的提示内容包含：请求数量、不成功响应数量、响应延迟时间、响应延迟时间、节点范围五个方面的信息。

7.用于实现权利要求1-6任一所述方法的系统，其特征在于，包括：

日志监测模块：用于完成对请求代理节点和应用集群节点的日志文件监测；从请求代理日志中，读取并解析各请求串的请求时间、响应时间、响应状态等数据，交给请求响应分析模块；从应用集群节点的日志文件中，读取和解析稳定的业务特征串记录，交给时间关联分析模块；所述请求响应分析模块接收到日志监测模块发送的代理节点日志解析数据后，进行用户请求响应状态分析和请求响应时间分析，并结合判定规则，判断当前节点运行状态，如果为不良状态则将发送指令至分级告警模块；所述请求响应分析模块对请求响应串分析结果进行转化，并调整各级告警临界值，将新的规则记录保存到判定规则库；所述时间关联分析模块接收到所述日志监测模块发送的各个应用集群节点日志解析数据后，进行业务特征串响应时间分析；并根据规则判定库中的判定规则，判断当前节点运行状态，如果为不良状态则发送指令至分级告警模块；所述时间关联分析模块对业务特征串响应时间分析结果做转化，并调整各级告警临界值，将新的规则记录保存到判定规则库；所述判定规则库分别保存以请求串、业务特征串为单位的节点编号、日期、请求时间、响应时间以及状态的详细记录，同时保存规定间隔时间内的请求串、业务特征串分析统计数据，以及所述时间关联分析模块和所述请求响应分析模块设定的各节点各告警级别临界值；所述分级告警模块用于对运行状态进行分级告警。