[发明专利]业务日志的处理方法及系统

权利要求书

1.一种业务日志的处理方法，其特征在于，包括：

从分布式订阅发布消息系统中采集业务日志，其中，所述分布式订阅发布消息系统用于获取应用系统产生的业务日志；

采用目标日志模型对所述业务日志进行解析，得到结构化日志对象，其中，所述目标日志模型是按照所述业务日志的日志格式创建的模型；

按照时间窗口对所述结构化日志对象进行聚合处理，得到聚合后的日志数据；

基于所述聚合后的日志数据确定是否触发告警信息；

其中，按照时间窗口对所述结构化日志对象进行聚合处理，得到聚合后的日志数据，包括：

对所述时间窗口进行允许延迟数据的优化处理，得到优化后的时间窗口，其中，所述延迟数据分两种情况：在预设时间段内延迟到达的假延迟数据和超过预设时间段的真延迟数据，其中，所述假延迟数据为由于网络延迟而迟到的数据，所述真延迟数据为不需要关注的过时数据；

采用优化后的时间窗口对所述结构化日志对象进行聚合处理，得到聚合后的日志数据。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若检测到所述目标日志模型对所述业务日志中的数据解析失败，确定所述业务日志中存在无法解析的日志字符串；

将无法解析的日志字符串输出到预设配置的数据库。

3.根据权利要求1所述的方法，其特征在于，基于所述聚合后的日志数据确定是否触发告警信息包括：

将所述聚合后的日志数据输入时序数据库中；

通过告警引擎按照配置好的规则扫描所述时序数据库，计算告警条件是否被触发；

若所述告警条件被触发，触发告警信息。

4.根据权利要求3所述的方法，其特征在于，若所述告警条件被触发，触发告警信息之后，所述方法还包括：

生成反查凭据ID的超链接，将所述告警信息和所述反查凭据ID的超链接发送给目标终端，其中，所述反查凭据ID的超链接用于跳转至触发告警信息的原文及上下文。

5.根据权利要求1所述的方法，其特征在于，采用目标日志模型对所述业务日志进行解析，得到结构化日志对象之后，所述方法还包括：

采用用户自定义函数对所述结构化日志对象进行处理，得到处理后的结构化日志对象。

6.一种业务日志的处理系统，其特征在于，包括：

日志分析模块，其中，所述日志分析模块用于通过第一数据源抽象链接器从分布式订阅发布消息系统中采集业务日志，其中，所述分布式订阅发布消息系统用于获取应用系统产生的业务日志；采用目标日志模型对所述业务日志进行解析，得到结构化日志对象，其中，所述目标日志模型是按照所述业务日志的日志格式创建的模型；按照时间窗口对所述结构化日志对象进行聚合处理，得到聚合后的日志数；通过第二数据源抽象链接器将所述聚合后的日志数据输出至时序数据库中，其中，按照时间窗口对所述结构化日志对象进行聚合处理，得到聚合后的日志数据，包括：对所述时间窗口进行允许延迟数据的优化处理，得到优化后的时间窗口，其中，所述延迟数据分两种情况：在预设时间段内延迟到达的假延迟数据和超过预设时间段的真延迟数据，其中，所述假延迟数据为由于网络延迟而迟到的数据，所述真延迟数据为不需要关注的过时数据；采用优化后的时间窗口对所述结构化日志对象进行聚合处理，得到聚合后的日志数据；

告警模块，用于通过告警引擎按照配置好的规则扫描所述时序数据库，计算告警条件是否被触发；若所述告警条件被触发，触发告警信息。

7.根据权利要求6所述的系统，其特征在于，所述告警模块还用于生成反查凭据ID的超链接，将所述告警信息和所述反查凭据ID的超链接发送给目标终端，其中，所述反查凭据ID的超链接用于跳转至触发告警信息的原文及上下文。

8.一种计算机可读的存储介质，其特征在于，所述存储介质包括存储的程序，其中，所述程序执行权利要求1至5中任意一项所述的业务日志的处理方法。

9.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序运行时执行权利要求1至5中任意一项所述的业务日志的处理方法。