[发明专利]一种应用系统运行状态监控系统及其监控方法

权利要求书

1.一种应用系统运行状态监控系统，其特征在于：包括日志采集模块、日志加工模块以及日志分析与告警模块，所述日志采集模块、日志加工模块以及日志分析与告警模块依次通信连接，所述日志采集模块通信连接有外部的应用系统，所述日志分析与告警模块通信连接有外部的监控中心。

2.根据权利要求1所述的应用系统运行状态监控系统，其特征在于：所述日志采集模块包括临时日志池和多个并行设置的日志收集代理子模块，每个所述日志收集代理子模块均分别与临时日志池和外部的应用系统通信连接，所述临时日志池与日志加工模块通信连接。

3.根据权利要求2所述的应用系统运行状态监控系统，其特征在于：所述日志收集代理子模块，用于采集应用系统的应用程序存储在日志文件中的原始日志，并将原始日志写入临时日志池，受信任的应用程序直接将原始日志写入临时日志池；

所述临时日志池，用于解耦原始日志的处理进程，并存储应用程序的原始日志。

4.根据权利要求1所述的应用系统运行状态监控系统，其特征在于：所述日志加工模块包括格式化日志存储子模块和多个并行设置的日志加工子模块，每个所述日志加工子模块均分别与日志采集模块和格式化日志存储子模块通信连接，所述格式化日志存储子模块与日志分析与告警模块通信连接。

5.根据权利要求4所述的应用系统运行状态监控系统，其特征在于：所述日志加工子模块，用于进行日志加工，包括日志格式化、解析格式化后日志获取地理位置信息和运营商信息、对格式化后日志进行归类以及将格式化后日志存储至格式化日志存储子模块；

所述格式化日志存储子模块，用于存储所有格式化后日志数据。

6.根据权利要求1所述的应用系统运行状态监控系统，其特征在于：所述日志分析与告警模块包括依次通信连接的数据分析子模块和监控告警子模块，所述数据分析子模块与日志加工模块通信连接，所述监控告警子模块与外部的监控中心通信连接。

7.根据权利要求6所述的应用系统运行状态监控系统，其特征在于：所述数据分析子模块，用于抽取格式化后日志数据进行数据分析并绘制成对应的图表；

所述监控告警子模块，用于对应用系统的运行状态进行监控和检测，并在触发告警时向外部的监控中心发生告警信息。

8.根据权利要求7所述的应用系统运行状态监控系统，其特征在于：所述日志分析与告警模块还包括API接口，所述监控告警子模块通过API接口与外部的监控中心通信连接。

9.一种应用系统运行状态监控方法，其特征在于：基于应用系统运行状态监控系统实现，所述系统包括日志采集模块、日志加工模块以及日志分析与告警模块，所述日志采集模块包括日志收集代理子模块和临时日志池，所述日志加工模块包括格式化日志存储子模块和多个并行设置的日志加工子模块，所述日志分析与告警模块包括数据分析子模块和监控告警子模块，所述监控方法包括以下步骤：

S1：使用日志采集模块采集应用系统的应用程序的原始日志，并将原始日志存储至临时日志池；

S2：使用当前日志加工子模块提取临时日志池内的原始日志，对原始日志进行加工，得到加工后日志，并将加工后日志存储至格式化日志存储子模块；

S3：使用数据分析子模块提取格式化日志存储子模块内的加工后日志，对加工后日志进行数据分析，得到日志分析结果数据；

S4：根据预设告警规则和日志分析结果数据，使用监控告警子模块进行检测，判断应用系统的运行状态是否发生异常，若是则进入步骤S5，否则循环步骤S4；

S5：向监控中心发送告警信息，向监控系统返回当前告警规则和检测触发告警信息，并结束当前监控方法。

10.根据权利要求9所述的应用系统运行状态监控系统，其特征在于：所述步骤S2中，对原始日志进行加工的具体步骤为：

A-1：格式化原始日志，得到格式化后日志；

A-2：提取格式化后日志中的客户端IP地址，根据客户端IP地址，获取对应的地理位置信息和运营商信息，并将地理位置信息和运营商信息加入格式化后日志；

A-3：根据预设类型，对格式化后日志进行归类，获取格式化后日志的类型，并将格式化后日志的类型加入格式化后日志，得到加工后日志。