[发明专利]一种日志监控方法、装置及系统

权利要求书

1.一种日志监控方法，其特征在于，在至少一个待监控设备中部署日志采集模块，并创建至少一个告警规则，其中，所述日志采集模块用于采集所在待监控设备产生的日志，还包括：

获取各个所述日志采集模块采集到的日志；

将所述日志存储到预先创建的日志数据库中；

针对每一个所述告警规则，监控所述日志数据库中的日志是否触发所述告警规则；

如果是，向所述告警规则对应的告警接收端发送告警通知。

2.根据权利要求1所述的方法，其特征在于，

所述监控所述日志数据库中的日志是否触发所述告警规则，包括：

根据所述告警规则定义的日志监控周期，获取在同一所述日志监控周期内存储到所述日志数据库中的被监控日志；

根据所述告警规则定义的告警关键字，从所述被监控日志中匹配包括所述告警关键字的告警日志；

判断所述告警日志是否触发所述告警规则定义的触发条件，如果是，确定所述日志数据库中的日志触发所述告警规则，否则确定所述日志数据库中的日志没有触发所述告警规则。

3.根据权利要求1所述的方法，其特征在于，

在所述向所述告警规则对应的告警接收端发送告警通知之后，进一步包括：

将所述告警通知记录到所述日志数据库中。

4.根据权利要求3所述的方法，其特征在于，进一步包括：

根据外部输入的告警查询请求，以告警通知类型和告警通知时间中的任意一个或全部为统计指标对所述日志数据库中的告警通知进行统计，获得统计结果；

将所述统计结果输出。

5.根据权利要求1至4中任一所述的方法，其特征在于，

所述告警规则包括：系统错误告警规则、应用错误告警规则、网络流量告警规则、登录用户数量告警规则、在线用户数量告警规则及资源占用告警规则中的任意一个或多个；

和/或，

所述待监控设备所产生的日志包括：系统日志和应用日志中的任意一个或全部。

6.一种日志监控装置，其特征在于，包括：预设单元、日志获取单元、监控单元和告警单元；

所述预设单元，用于创建至少一个告警规则；

所述日志获取单元，用于获取各个所述日志采集模块采集到的日志，并将所述日志存储到预先创建的日志数据库中，其中，所述日志采集模块被部署在待监控设备中，用于采集所在待监控设备所产生的日志；

所述监控单元，用于针对所述预设单元创建的每一个告警规则，监控由所述日志获取单元存储到所述日志数据库中的日志是否触发所述告警规则；

所述告警单元，用于根据所述监控单元的监控结果，如果所述日志数据库中的日志触发所述告警规则，向所述告警规则对应的告警接收端发送告警通知。

7.根据权利要求6所述的装置，其特征在于，

所述监控单元包括：日志筛选子单元、日志匹配子单元和判断子单元；

所述日志筛选子单元，用于根据所述告警规则定义的日志监控周期，获取在同一所述日志监控周期内存储到所述日志数据库中的被监控日志；

所述日志匹配子单元，用于根据所述告警规则定义的告警关键字，从所述日志筛选子单元获取到的所述被监控日志中匹配包括所述告警关键字的告警日志；

所述判断子单元，用于判断所述日志匹配子单元匹配出的所述告警日志是否触发所述告警规则定义的触发条件，如果是，确定所述日志数据库中的日志触发所述告警规则，否则确定所述日志数据库中的日志没有触发所述告警规则。

8.根据权利要求6所述的装置，其特征在于，

所述告警单元，进一步用于将所述告警通知记录到所述日志数据库中。

9.根据权利要求8所述的装置，其特征在于，进一步包括：告警统计单元；

所述告警统计单元，用于根据外部输入的告警查询请求，以告警通知类型和告警通知时间中的任意一个或全部为统计指标，对所述告警单元记录到所述日志数据库中的告警通知进行统计，获得统计结果，并将所述统计结果输出。

10.一种日志监控系统，其特征在于，包括：至少一个待监控设备、至少一个日志采集模块、至少一个告警接收端和权利要求6至9中任一所述的日志监控装置；

每一个所述待监控设备中部署有一个所述日志采集模块；

每一个所述日志采集模块，用于采集所在的所述待监控设备产生的日志，并将采集到的日志发送给所述日志监控装置；

所述至少一个告警接收端，用于接收所述日志监控装置方法的告警通知。