[发明专利]一种快速满足临时性日志分析系统及其方法

权利要求书

1.一种快速满足临时性日志分析系统，其特征在于：包括若干个服务器、日志处理中心集群和Web服务端；所述日志处理中心集群包括日志预处理模块和日志通用计算模块；所述日志处理中心集群收集各服务器的日志，并进行分析；所述Web服务端用于提供可视化操作页面给用户，并将日志处理中心集群的处理结果以图表方式呈现。

2.根据权利要求1所述一种快速满足临时性日志分析系统，其特征在于：所述预处理模块包括日志收集模块、日志解析模块和日志存储模块；所述日志收集模块定时收集各台服务器上产生的原始日志；所述日志解析模块对原始日志解析出日志原有字段并扩展出用户常用字段，并按预设的字段顺序，将日志以文件或压缩文件的形式存储于日志存储模块。

3.根据权利要求1所述的一种快速满足临时性日志分析系统，其特征在于：所述日志通用计算模块包括通用搜索引擎和通用计算引擎；所述通用搜索引擎实现按字段进行搜索；所述通用计算引擎实现灵活的多维度计算，用户可以指定统计维度和统计操作。

4.一种快速满足临时性日志分析系统的控制方法，其特征在于，包括以下步骤：

步骤S1:用户通过Web可视化模块发起临时性分析请求；

步骤S2:通过触发通用搜索引擎进行过滤，并判断是否涉及统计分析；若涉及统计分析，则触发通用计算引擎进行统计，并返回统计数据给Web可视化模块；否则直接返回日志记录给Web可视化模块；

步骤S3:Web可视化模块将结果以图表方式呈现给用户。