[发明专利]电力系统日志整合分析方法及系统

说明书

本发明一种电力系统日志整合分析方法及系统，包括：每一电力系统中设有多个监控点作为一个日志采集节点；不断获取各电力系统中每一日志采集节点的日志采集信息并上传至日志数据库；对日志数据库中的日志数据进行整合；对每一日志采集信息进行合法性校验，在校验成功时，据日志采集节点的节点运行状态，分析该日志采集节点的节点运行状态，为正常时标记节点运行状态为正常标记，为异常时标记节点运行状态为异常标记；统计每一日志采集节点下的日志采集信息中的异常标记出现的累加次数和正常标记出现的连续次数，在累加次数达到警示阈值时发出该日志采集节点运行异常的警示信息，在连续次数达到设定阈值时发出该日志采集节点运行正常的警示信息。

技术领域

本发明涉及电力系统日志分析技术领域，特别是涉及一种电力系统日志整合分析方法及电力系统日志整合分析系统。

背景技术

目前，国内电力企业的电力系统日志分析技术尚不成熟，大多数电力系统故障的发现还依赖于人力核查，而很多情况下，当人力核查不及时时，电力系统已经发生了很长时间的异常运行，不能及时发现系统的运行异常，并在第一时间进行处理，大大延长了系统的运维时间，不能满足电网系统及时、高效的运行要求。

发明内容

本发明针对现有技术存在电力系统异常运行时未及时发现的问题和不足，提供一种电力系统日志整合分析方法及系统。

本发明是通过下述技术方案来解决上述技术问题的：

本发明提供一种电力系统日志整合分析方法，其包括以下步骤：

S1、每一电力系统中设置有多个监控点，每一监控点作为一个日志采集节点；

S2、实时不断地采集获取各电力系统中每一日志采集节点的日志采集信息并上传至日志数据库，所述日志采集信息包括电力系统编号、电力系统密钥、日志采集节点编号、日志采集节点的节点运行状态的相应指标数据；

S3、对日志数据库中的日志数据进行整合，将每一电力系统的所有日志采集节点的日志采集信息整合至日志数据库中的一个日志文件中，不同的电力系统的日志采集信息整合至日志数据库中的不同的日志文件中；

S4、基于每一日志采集信息中的电力系统编号和电力系统密钥进行合法性校验，在校验成功时进一步处理该日志采集信息，进入步骤S5，在校验失败时不再对该日志采集信息进行进一步处理；

S5、根据该日志采集信息中的日志采集节点的节点运行状态的相应指标数据，分析该日志采集节点的节点运行状态是正常还是异常，在为正常时标记该日志采集节点的节点运行状态为正常标记，并将正常标记存储至该日志采集信息中，在为异常时标记该日志采集节点的节点运行状态为异常标记，并将异常标记存储至该日志采集信息中；

S6、分析每一日志采集节点的日志采集信息中的标记，统计每一日志采集节点下的日志采集信息中的异常标记出现的累加次数和正常标记出现的连续次数，在异常标记出现的累加次数达到第一警示阈值时记录并发出该日志采集节点运行异常的警示信息，在正常标记出现的连续次数达到设定阈值时记录并发出该日志采集节点运行正常的警示信息。

优选地，在步骤S6中，在当前日志采集节点的当前日志采集信息中的标记为异常标记时统计异常标记出现的累加次数，在累加次数达到第一警示阈值时记录并发出该日志采集节点运行异常的警示信息，同时将连续次数清零和累加次数清零；在当前日志采集节点的当前日志采集信息中的标记为正常标记时统计正常标记出现的连续次数，在连续次数达到设定阈值时将记录并发出该日志采集节点运行正常的警示信息，同时将之前记录的该日志采集节点运行异常的警示信息设置为故障已恢复信息。

优选地，在累加次数初次达到第一警示阈值时，记录并发出该日志采集节点运行异常的警示信息，同时将连续次数和累加次数均清零；