[发明专利]日志分析方法、系统、终端及计算机可读存储介质

权利要求书

1.一种日志分析方法，其特征在于，所述方法包括：

接收一筛选规则并根据所述筛选规则从日志系统中筛选出目标日志数据；

对所述目标日志数据进行分类处理，以得到各个类别日志数据；

根据预设统计规则对每一类别日志数据进行统计分析，以得到与每一所述类别日志数据对应的统计结果；及

将每一所述统计结果与对应预设阈值进行比较，并在一第一统计结果超出第一预设阈值时，输出对应于第一类别日志数据的告警信息，其中所述第一统计结果对应于所述第一类别日志数据。

2.如权利要求1所述的日志分析方法，其特征在于，所述筛选规则包括以下规则的一种或多种：指定的日期、指定的阈值范围、指定的关键字。

3.如权利要求1所述的日志分析方法，其特征在于，所述对所述目标日志数据进行分类处理的步骤包括：

获取所述目标日志数据携带的属性信息；及

根据所述属性信息对所述目标日志数据进行分类处理。

4.如权利要求1所述的日志分析方法，其特征在于，所述各个类别日志数据包括http访问量日志数据、http流量日志数据及http响应时间日志数据。

5.如权利要求1-4任意一项所述的日志分析方法，其特征在于，所述根据预设统计规则对每一类别日志数据进行统计分析，以得到与每一所述类别日志数据对应的统计结果的步骤包括：

为每一类别日志数据建立一任务类型，并获取每一所述任务类型的统计规则；及

启动多个进程，由每一所述进程采用每一所述任务类型对应的统计规则对每一所述类别日志数据进行统计分析，以得到与每一所述类别日志数据对应的统计结果。

6.如权利要求1-4任意一项所述的日志分析方法，其特征在于，所述告警信息包括以下信息的一种或多种：告警名称、告警级别、告警描述、引发告警潜在可能原因、建议处理措施。

7.如权利要求1-4任意一项所述的日志分析方法，其特征在于，所述输出对应于所述第一类别日志数据的告警信息的步骤包括：

获取所述告警信息归属的异常类型及运维账户的标识信息，其中所述标识信息匹配有至少一种异常类型；及

将所述告警信息随机发送至与所述告警信息的异常类型匹配的一运维账户。

8.一种日志分析系统，其特征在于，所述系统包括：

筛选模块，用于接收一筛选规则并根据所述筛选规则从日志系统中筛选出目标日志数据；

分类模块，用于对所述目标日志数据进行分类处理，以得到各个类别日志数据；

统计模块，用于根据预设统计规则对每一类别日志数据进行统计分析，以得到与每一所述类别日志数据对应的统计结果；及

输出模块，用于将每一所述统计结果与对应预设阈值进行比较，并在一第一统计结果超出第一预设阈值时，输出对应于第一类别日志数据的告警信息，其中所述第一统计结果对应于所述第一类别日志数据。

9.一种终端，所述终端包括处理器及存储器，所述存储器上存储有若干计算机程序，其特征在于，所述处理器用于执行存储器中存储的计算机程序时实现如权利要求1-7中任意一项所述的日志分析方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-7中任意一项所述的日志分析方法的步骤。