[发明专利]用于企业的日志分析系统及其方法

说明书

本发明公开了一种用于企业的日志分析系统及其方法，涉及计算机技术领域。本发明包括应用层、中间层和设备层；应用层按照域的分类分为BSS模块、MSS模块、OSS模块和EDA模块；应用层每个域内均设置有用于采集各个域内设备每天工作信息的日志采集模块；用于将采集到的日志进行分析的日志分析模块；用于展示日志分析模块分析后的异常日志的个数的异常展示模块；用于实时监控服务的运行情况，并展示服务监控实例的IP和和端口信息的监控模块。本发明通过根据不同的日志类型场景选择采集规则，编辑自定义的属性部署在相应的服务器上，利用行为分析来实现对不同日志的分析和展示，提高了运营维护人员的工作效率，避免了日志遗漏的问题。

技术领域

本发明属于计算机技术领域，特别是涉及一种用于企业的日志分析系统，一种用于企业的日志分析系统的分析方法。

背景技术

随着计算机技术的发展，计算机的应用越来越广泛，计算机中可以安装有多个应用程序，为了有效地掌握应用程序的运行状况，应用程序的后台服务器会在某日志文件中，如文件名为a.log的日志文件中，对应用程序的使用情况进行记录，当记录时间达到一定时长时，将记录的内容移出，生成新的日志文件，并对该日志文件进行命名，如2018-12-09.log，然后在文件名为a.log的日志文件中继续记录，以此类推。

应用程序通常会对应有多台后台服务器，后台服务器可以读取本地存储的日志文件，以对日志文件进行分析。这些后台服务器在读取日志文件时，通常会通过日志文件的文件名来判断该日志文件是否已读取，进而对未读取的日志文件进行读取；这样一来往往会遗落掉部分未读取的日志；而且对于运营维护人员来说，生成日志文件的应用服务器较多，为了方便配置，每台服务器都需要对服务器的日志规格进行单独配置，耗费功夫的同时也不利于系统对日志的分析。

发明内容

本发明的目的在于提供一种用于企业的日志分析系统及其方法，通过搭建企业日志分析系统，根据不同的日志类型场景选择采集规则，编辑自定义的属性部署在相应的服务器上，利用行为分析来实现对不同日志的分析和展示，解决了现有运营维护人员工作难度大、分析日志容易遗漏的问题。

为解决上述技术问题，本发明是通过以下技术方案实现的：

本发明为一种用于企业的日志分析系统，包括应用层、中间层和设备层；

所述应用层按照域的分类分为BSS模块、MSS模块、OSS模块和EDA模块；所述应用层每个域内均设置有日志采集模块、日志分析模块、异常展示模块和监控模块；所述日志采集模块用于采集各个域内设备每天工作信息；所述日志分析模块用于将采集到的日志进行分析；所述异常展示模块用于展示日志分析模块分析后的异常日志的个数；所述监控模块用于实时监控服务的运行情况，并展示服务监控实例的IP和和端口信息；

所述中间层包括数据库模块和服务模块；所述数据库模块用于存储不同场景的数据库数据；所述服务模块用于对不同的场景类型进行划分；

所述设备层包括网络设备和IT设备两大类；所述网络设备包括防火墙设备、VPN设备和WAF设备；所述IT设备包括存储设备和主机设备。

优选地，所述数据库模块包括Oracle数据库、MySQL数据库和SQLSerber数据库；所述服务模块包括Weblogic、Tuxedo和Tomcat。

优选地，所述设备层设备均设置有带外监控模块；所述带外监控模块用于提供基础设置的态势感知；所述带外监控模块基于IPMI协议通过独立LAN对集群服务器进行硬监控。

优选地，所述日志分析模块内设置有警报生成模块；所述警报生成模块在检测出日志信息出现异常的情况下，将异常信息生成警报通过进行分级并通知管理者；所述警报分级包括分为轻微量、一般量和严重量三类。

本发明为一种用于企业的日志分析系统的分析方法，包括如下步骤：