[发明专利]基于ELK的慢查询监控方法、装置、计算机设备及存储介质

权利要求书

1.一种基于ELK的慢查询监控方法，其特征在于，所述基于ELK的慢查询监控方法包括：

配置慢查询条件，并根据所述慢查询条件，记录数据库执行查询处理时的基础语句以及所述基础语句对应的查询耗时，得到初始日志文件；

通过预设脚本，保存所述初始日志文件的状态，并周期性对所述状态进行检查，若所述状态发送变化，则获取所述初始日志文件中的变化数据，作为基础资源数据；

通过所述ELK系统实时接收所述基础资源数据，并对所述基础资源数据进行过滤分析，得到实时分析结果；

判断所述实时分析结果是否达到预设预警条件，若达到，则进行预警。

2.如权利要求1所述的基于ELK的慢查询监控方法，其特征在于，所述通过所述ELK系统实时接收所述基础资源数据，并对所述基础资源数据进行过滤分析，得到实时分析结果包括：

通过所述ELK系统中的日志采集框架Logstash，从分布式节点中采集所述基础资源数据；

对所述基础资源数据进行过滤处理，并将过滤结果存入到搜索引擎Elasticsearch中；

通过所述搜索引擎Elasticsearch对所述过滤结果进行优化分析，得到实时分析结果，并通过可视化框架Kibana展示所述实时分析结果。

3.如权利要求2所述的基于ELK的慢查询监控方法，其特征在于，通过所述ELK系统中的日志采集框架Logstash，从分布式节点中采集所述基础资源数据包括：

部署分布式发布订阅消息系统Kafka和所述日志采集框架Logstash；

通过所述分布式发布订阅消息系统Kafka实时从分布式节点中获取所述资源数据，并生成日志文件分布存储在索引序列Offset中；

使用所述日志采集框架Logstash定时从分布存储的索引序列Offset中获取资源数据，并将获取到的资源数据作为所述基础资源数据。

4.如权利要求3所述的基于ELK的慢查询监控方法，其特征在于，所述使用所述日志采集框架Logstash定时从分布存储的索引序列Offset中获取资源数据，并将获取到的资源数据作为所述基础资源数据包括：

获取预设时间间隔内的索引序列Offset，作为目标索引序列；

获取所述目标索引序列对应的日志文件；

采用所述日志采集框架Logstash对所述日志文件进行分类，并获取与预设条件匹配的分类对应的资源数据，作为所述基础资源数据。

5.如权利要求1所述的基于ELK的慢查询监控方法，其特征在于，在所述通过所述ELK系统实时接收所述基础资源数据，并对所述基础资源数据进行过滤分析，得到实时分析结果之后，所述基于ELK的慢查询监控方法还包括：

根据所述实时分析结果，构建可视化图表，其中，所述可视化图表包括趋势图、频数图、比重图或数据表格中的至少一个；

在可视化界面中显示所述可视化图表。

6.如权利要求1至5任一项所述的基于ELK的慢查询监控方法，其特征在于，所述预设预警条件包括第一预警范围和第二预警范围，所述判断所述实时分析结果是否达到预设预警条件，若达到，则进行预警包括：

若所述实时分析结果满足预设的第一预警范围，则发送预警信息；

若所述实时分析结果满足预设的第二预警范围，则执行相应的应急预警措施。

7.一种基于ELK的慢查询监控装置，其特征在于，所述基于ELK的慢查询监控装置包括：

查询配置模块，用于配置慢查询条件，并根据所述慢查询条件，记录数据库执行查询处理时的基础语句以及所述基础语句对应的查询耗时，得到初始日志文件；

状态监控模块，用于通过预设脚本，保存所述初始日志文件的状态，并周期性对所述状态进行检查，若所述状态发送变化，则获取所述初始日志文件中的变化数据，作为基础资源数据；

数据分析模块，用于通过所述ELK系统实时接收所述基础资源数据，并对所述基础资源数据进行过滤分析，得到实时分析结果；

预警模块，用于判断所述实时分析结果是否达到预设预警条件，若达到，则进行预警。