[发明专利]日志分析方法、系统、终端及计算机可读存储介质

说明书

本发明提供一种日志分析方法、系统、终端及计算机可读存储介质。所述日志分析方法包括：根据一筛选规则从日志系统中筛选出目标日志数据；对所述目标日志数据进行分类处理，以得到各个类别日志数据；根据预设统计规则对每一类别日志数据进行统计分析，以得到与每一所述类别日志数据对应的统计结果；及将每一所述统计结果与对应预设阈值进行比较，并在一第一统计结果超出第一预设阈值时，输出对应于第一类别日志数据的告警信息，其中所述第一统计结果对应于所述第一类别日志数据。本发明可以实现从日志系统中筛选出监控对象的状态数据，并通过与阈值比较来判定是否需要输出告警，可以及时发现并处理异常。

技术领域

本发明涉及日志数据处理领域，尤其涉及一种日志分析方法、系统、终端及计算机可读存储介质。

背景技术

本部分旨在为权利要求书及具体实施方式中陈述的本发明的实施方式提供背景或上下文。此处的描述不因为包括在本部分中就承认是现有技术。

随着通信技术的发展，集群中的各种通信设备会产生大量的日志数据，并上报至日志系统进行统一存储与分析，每一行日志数据可能会记载着日期、时间、使用者及动作等相关操作的描述，用户可以通过查看并处理日志数据得知计算机设备、操作系统、应用程序的具体运行情况。然而若是上报的日志数据过多，单纯依靠人工查看日志数据，无法及时发现监控服务存在的问题，进而也不能及时处理异常监控服务。

发明内容

鉴于上述，本发明提供一种日志分析方法、系统、终端及计算机可读存储介质，其可实现自定义配置告警规则，让用户第一时间定位并处理异常。

本申请一实施方式提供一种日志分析方法，所述方法包括：

接收一筛选规则并根据所述筛选规则从日志系统中筛选出目标日志数据；

对所述目标日志数据进行分类处理，以得到各个类别日志数据；

根据预设统计规则对每一类别日志数据进行统计分析，以得到与每一所述类别日志数据对应的统计结果；及

将每一所述统计结果与对应预设阈值进行比较，并在一第一统计结果超出第一预设阈值时，输出对应于第一类别日志数据的告警信息，其中所述第一统计结果对应于所述第一类别日志数据。

优选地，所述筛选规则包括以下规则的一种或多种：指定的日期、指定的阈值范围、指定的关键字。

优选地，所述对所述目标日志数据进行分类处理的步骤包括：

获取所述目标日志数据携带的属性信息；及

根据所述属性信息对所述目标日志数据进行分类处理。

优选地，所述各个类别日志数据包括http访问量日志数据、http流量日志数据及http响应时间日志数据。

优选地，所述根据预设统计规则对每一类别日志数据进行统计分析，以得到与每一所述类别日志数据对应的统计结果的步骤包括：

为每一类别日志数据建立一任务类型，并获取每一所述任务类型的统计规则；及

启动多个进程，由每一所述进程采用每一所述任务类型对应的统计规则对每一所述类别日志数据进行统计分析，以得到与每一所述类别日志数据对应的统计结果。

优选地，所述告警信息包括以下信息的一种或多种：告警名称、告警级别、告警描述、引发告警潜在可能原因、建议处理措施。

优选地，所述输出对应于所述第一类别日志数据的告警信息的步骤包括：

获取所述告警信息归属的异常类型及运维账户的标识信息，其中所述标识信息匹配有至少一种异常类型；及

将所述告警信息随机发送至与所述告警信息的异常类型匹配的一运维账户。