[发明专利]运行程序的日志监控系统、方法、介质及设备

权利要求书

1.一种运行程序的日志监控系统，其特征在于，包括：

指令接收模块，用于接收用户的配置指令；

配置模块，用于根据所述配置指令进行监控任务配置，其中，所述监控任务包括多个查询指令和配置好的报警规则，每个查询指令对应一种数据结构；

监控模块，用于将多个查询指令下发到数据查询层，以通过所述数据查询层对每种数据存储引擎进行查询，并调用所述数据查询层查询到的多种数据结果，以及根据所述报警规则对多种数据结果进行综合判断以生成报警指令；

报警模块，用于根据所述报警指令发出报警信息；

其中，在接收用户的配置指令前，还设置配置指令操作界面，并将所述配置指令操作界面发送至所述用户，以便所述用户通过所述配置指令操作界面进行聚合字段类别、报警规则的选择，以确定配置指令。

2.如权利要求1所述的运行程序的日志监控系统，其特征在于，所述配置模块在配置好所述监控任务后，还通过所述监控模块将所述监控任务注册到zookeeper节点，并通过所述监控模块对所述zookeeper节点进行监听以获取所述监控任务并加载运行，以实现对所述监控任务进行分布式部署。

3.如权利要求1或2所述的运行程序的日志监控系统，其特征在于，每个查询指令配置为json格式，以便所述数据查询层将json格式的查询指令转化为对应数据存储引擎的查询语句。

4.如权利要求1或2所述的运行程序的日志监控系统，其特征在于，所述监控模块还用于将所述报警规则转化成lambda表达式，并通过ast抽象树算法将所述lambda表达式的字符串格式解析成计算机可识别的程序逻辑，以对多种数据结果进行匹配计算，以及根据匹配计算结果判断是否生成所述报警指令。

5.一种运行程序的日志监控方法，其特征在于，包括以下步骤：

接收用户的配置指令；

根据所述配置指令进行监控任务配置，其中，所述监控任务包括多个查询指令和配置好的报警规则，每个查询指令对应一种数据结构；

将多个查询指令下发到数据查询层，以通过所述数据查询层对每种数据存储引擎进行查询，并调用所述数据查询层查询到的多种数据结果，以及根据所述报警规则对多种数据结果进行综合判断以生成报警指令；

根据所述报警指令发出报警信息；

其中，在接收用户的配置指令前，还设置配置指令操作界面，并将所述配置指令操作界面发送至所述用户，以便所述用户通过所述配置指令操作界面进行聚合字段类别、报警规则的选择，以确定配置指令。

6.如权利要求5所述的运行程序的日志监控方法，其特征在于，在配置好所述监控任务后，还将所述监控任务注册到zookeeper节点，并对所述zookeeper节点进行监听以获取所述监控任务并加载运行，以实现对所述监控任务进行分布式部署。

7.如权利要求5或6所述的运行程序的日志监控方法，其特征在于，每个查询指令配置为json格式，以便所述数据查询层将json格式的查询指令转化为对应数据存储引擎的查询语句。

8.如权利要求5或6所述的运行程序的日志监控方法，其特征在于，根据所述报警规则对多种数据结果进行综合判断以生成报警指令，包括：

将所述报警规则转化成lambda表达式，并通过ast抽象树算法将所述lambda表达式的字符串格式解析成计算机可识别的程序逻辑，以对多种数据结果进行匹配计算；

根据匹配计算结果判断是否生成所述报警指令。

9.一种计算机可读存储介质，其特征在于，其上存储有运行程序的日志监控程序，该运行程序的日志监控程序被处理器执行时实现如权利要求5-8中任一项所述的运行程序的日志监控方法。

10.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时，实现如权利要求5-8中任一项所述的运行程序的日志监控方法。