[发明专利]多系统日志数据的构建方法、装置、设备及可读存储介质

权利要求书

1.一种多系统日志数据的构建方法，其特征在于，所述多系统日志数据的构建方法包括以下步骤：

接收多系统上传的日志文件，并读取各所述日志文件中的日志数据；

将各所述日志数据和预设规则对比，判断各所述日志数据是否满足预设规则要求，所述预设规则为预先设置用于判断所述日志数据是否初步符合要求的判断规则，所述预设规则包括：时间范围规则和用户数据量规则；

若各所述日志数据满足预设规则要求，基于预设正则表达式对各所述日志数据进行分类筛选，以抽取目标数据；

对各所述目标数据按照预设格式进行排列，以构建多系统的规范日志数据；

其中，所述判断各所述日志数据是否满足预设规则要求的步骤之后包括：

若各所述日志数据中存在不满足预设规则要求的目标日志数据，确定各所述目标日志数据中不满足预设规则要求的原因，并判断预设调整方案中是否存在针对所述原因且用于调整预设正则表达式的目标调整方案；

若不存在针对所述原因且用于调整预设正则表达式的目标调整方案，则将所述原因生成对预设正则表达式的调整信息，并将所述调整信息输出，以提示运维方对预设正则表达式进行调整；

所述若各所述日志数据满足预设规则要求，基于预设正则表达式对各所述日志数据进行分类筛选，以抽取目标数据的步骤包括：

若各所述日志数据满足预设规则要求，将需要筛选的数据定义到正则表达式中，获得预设正则表达式；

基于所述预设正则表达式对各所述日志数据进行分类筛选，以抽取目标数据，所述目标数据包括用户对系统的操作数据；

所述对各所述目标数据按照预设格式进行排列的步骤包括：

读取所述目标数据中各元素的类型标识符，并将各所述类型标识符和预设格式中各排列标识符对比，确定所述类型标识符与所述排列标识符的对应关系，所述对应关系表征各目标数据在所述预设格式中的排列位置关系；

根据所述对应关系，将所述目标数据中的各元素添加到所述预设格式的对应位置中，以按照预设格式进行排列；

所述若各所述日志数据中存在不满足预设规则要求的目标日志数据，确定各所述目标日志数据中不满足预设规则要求的原因，并判断预设调整方案中是否存在针对所述原因且用于调整预设正则表达式的目标调整方案的步骤包括：

若各所述日志数据中存在不满足预设规则要求的目标日志数据，确定各所述目标日志数据中不满足预设规则要求的原因；

获取预设调整方案，所述预设调整方案为预先针对各种目标日志数据不满足预设规则要求的原因，所设置的对预设正则表达式的调整方案；

对各个预设调整方案设置标识符，以表征所适用的不满足预设规则要求的原因；

在确定不满足预设规则要求的原因后，读取各个预设调整方案的标识符，根据各标识符所表征的不满足预设规则要求原因，判断各预设调整方案中是否存在针对于此所确定原因，对预设正则表达式进行调整的目标调整方案。

2.如权利要求1所述的多系统日志数据的构建方法，其特征在于，所述若各所述日志数据中存在不满足预设规则要求的目标日志数据，确定各所述目标日志数据中不满足预设规则要求的原因，并判断预设调整方案中是否存在针对所述原因且用于调整预设正则表达式的目标调整方案的步骤之后包括：

若存在针对所述原因，对预设正则表达式调整的目标调整方案，则调用所述目标调整方案对预设正则表达式进行调整，生成附加正则表达式；

调用所述附加正则表达式对所述目标日志数据进行分类筛选，以抽取目标数据，并执行对各所述目标数据按照预设格式进行排列的步骤。

3.如权利要求1所述的多系统日志数据的构建方法，其特征在于，所述对各所述目标数据按照预设格式进行排列的步骤包括：

将各所述目标数据和预设敏感数据对比，判断各所述目标数据中是否存在敏感目标数据；

若各所述目标数据中存在敏感目标数据，对所述敏感目标数据和所述目标数据中除所述敏感目标数据之外的其他目标数据，按照预设格式进行区别排列。

4.如权利要求3所述的多系统日志数据的构建方法，其特征在于，所述按照预设格式进行区别排列的步骤之后包括：

向预设预警系统发送提示信息，并在接收到预设预警系统基于提示信息发送的请求信息时，将所述敏感目标数据发送到预设预警系统。