[发明专利]日志分析方法和装置

权利要求书

1.一种日志分析方法，其特征在于，包括：

实时获取至少一个设备中每个设备的日志信息，所述日志信息包括所述设备的运行日志信息及所述设备管理的服务器的运行信息；

通过判断第一设备的日志信息是否满足多个问题过滤规则中第一问题过滤规则，以获取第一设备的日志信息连续满足所述第一问题过滤规则的次数，所述第一设备为所述至少一个设备中的任一设备，所述第一问题过滤规则为所述多个问题过滤规则中任一问题过滤规则；

若所述次数大于等于预设次数，则确定所述第一设备出现所述第一问题过滤规则对应的第一问题；

输出告警信息。

2.根据权利要求1所述的方法，其特征在于，所述获取第一设备的日志信息连续满足多个问题过滤规则中同一问题过滤规则的次数，包括：

获取同一设备的日志信息在预设时间内连续满足多个问题过滤规则中同一问题过滤规则的次数。

3.根据权利要求1所述的方法，其特征在于，所述输出告警信息，包括：

若在同一预设时间段确定多个设备出现所述第一问题，则输出所述第一问题告警信息，所述第一问题告警信息用于指示所述多个设备出现所述第一问题。

4.根据权利要求1所述的方法，其特征在于，所述实时获取至少一个设备中每个设备的日志信息之前，还包括：

根据预设获取规则，从所述至少一个设备中每个设备记录的日志信息中选择出满足预设获取规则的日志信息。

5.根据权利要求4所述的方法，其特征在于，根据预设获取规则，从所述至少一个设备中每个设备记录的日志信息中选择出满足预设获取规则的日志信息之后，还包括：

存储选择出的满足预设获取规则的日志信息；

判断第一设备的日志信息是否满足多个问题过滤规则中第一问题过滤规则之后，还包括：

删除所述第一设备的所述日志信息。

6.根据权利要求5所述的方法，其特征在于，所述存储选择出的满足预设获取规则的日志信息之前，还包括：

将所述选择出的满足预设获取规则的日志信息，处理为同一数据格式的日志信息。

7.根据权利要求1-6任一项所述的方法，其特征在于，所述实时获取至少一个设备中每个设备记录的日志信息之前，还包括：

通过slylog服务器实时获取至少一个设备中每个设备记录的日志信息。

8.一种日志分析装置，其特征在于，包括：

获取模块，用于实时获取至少一个设备中每个设备的日志信息，所述日志信息包括所述设备的运行日志信息及所述设备管理的服务器的运行信息；

处理模块，用于通过判断第一设备的日志信息是否满足多个问题过滤规则中第一问题过滤规则，以获取第一设备的日志信息连续满足所述第一问题过滤规则的次数，所述第一设备为所述至少一个设备中的任一设备，所述第一问题过滤规则为所述多个问题过滤规则中任一问题过滤规则；还用于若所述次数大于等于预设次数，则确定所述第一设备出现所述第一问题过滤规则对应的第一问题；

告警模块，用于输出告警信息。

9.一种电子设备，其特征在于，包括：存储器和至少一个处理器，存储器用于存储程序指令，处理器用于调用存储器中的程序指令执行如权利要求1-7任一项所述的日志分析方法。

10.一种可读存储介质，其特征在于，所述可读存储介质上存储有计算机程序；所述计算机程序被执行时，实现如权利要求1-7任一项所述的日志分析方法。