[发明专利]日志分析方法和装置

说明书

本申请实施例提供一种日志分析方法和装置。本申请的方法主包括：通过实时获取至少一个设备中每个设备的日志信息。通过判断第一设备的日志信息是否满足多个问题过滤规则中第一问题过滤规则，以获取第一设备的日志信息连续满足第一问题过滤规则的次数，若次数大于等于预设次数，则确定第一设备出现第一问题过滤规则对应的第一问题，则输出告警信息。实现实时获取任一设备的日志信息的功能，可以在该设备管理的服务器出现问题时，及时发现问题并发出告警信息。并且，通过设置不同问题的问题过滤规则，可以同时对获取到的任一设备的日志信息中记录的问题进行检测，从而检测出不同的问题，提高了问题检测的效率。

技术领域

本申请实施例涉及数据处理技术领域，尤其涉及一种日志分析方法和装置。

背景技术

系统在运行过程中会产生大量的系统日志，因此，系统日志中记录了系统在运行过程中的各种数据。因此，要保护和提高网络安全，由各种操作系统、应用程序、设备和安全产品的日志数据能够帮助工作人员提前发现和避开灾难，并且找到安全事件的根本原因。

目前，对于F5负载均衡设备的系统日志记录的日志信息，通常是工作人员在设定的时间上，将F5负载均衡设备的日志记录手动下载，以对日志信息进行分析。

手动下载F5负载均衡设备的日志信息，需要在设定的时间上下载F5负载均衡设备的日志信息，使得分析日志信息的时刻与记录日志信息的时刻之间具有时延，无法及时发现日志信息中记录的异常情况，使得F5负载均衡设备可能多次出现同样的异常情况，从而导致F5负载均衡设备无法正常工作，甚至造成F5负载均衡设备的损坏。

发明内容

本申请实施例提供一种日志分析方法和装置，可以实时获取设备的日志信息的功能，从而在该设备以及其管理的服务器出现问题时，及时发现问题并发出告警信息，减少发现问题的时延。

第一方面，本申请实施例提供一种日志分析方法，包括：

实时获取至少一个设备中每个设备的日志信息，所述日志信息包括所述设备的运行日志信息及所述设备管理的服务器的运行信息；

通过判断第一设备的日志信息是否满足多个问题过滤规则中第一问题过滤规则，以获取第一设备的日志信息连续满足所述第一问题过滤规则的次数，所述第一设备为所述至少一个设备中的任一设备，所述第一问题过滤规则为所述多个问题过滤规则中任一问题过滤规则；

若所述次数大于等于预设次数，则确定所述第一设备出现所述第一问题过滤规则对应的第一问题；

输出告警信息。

可选的，所述获取第一设备的日志信息连续满足多个问题过滤规则中同一问题过滤规则的次数，包括：

获取同一设备的日志信息在预设时间内连续满足多个问题过滤规则中同一问题过滤规则的次数。

可选的，所述输出告警信息，包括：

若在同一预设时间段确定多个设备出现所述第一问题，则输出所述第一问题告警信息，所述第一问题告警信息用于指示所述多个设备出现所述第一问题。

可选的，所述实时获取至少一个设备中每个设备的日志信息之前，还包括：

根据预设获取规则，从所述至少一个设备中每个设备记录的日志信息中选择出满足预设获取规则的日志信息。

可选的，根据预设获取规则，从所述至少一个设备中每个设备记录的日志信息中选择出满足预设获取规则的日志信息之后，还包括：

存储选择出的满足预设获取规则的日志信息；

判断第一设备的日志信息是否满足多个问题过滤规则中第一问题过滤规则之后，还包括：

删除所述第一设备的所述日志信息。