[发明专利]日志保留时长的计算方法及装置

说明书

本发明提供一种日志保留时长的计算方法及装置，方法包括：通过获取存储磁盘的存储空间数据、日志的记录周期、日志的告警比值和s个记录周期各自对应的日志增量数据；根据日志的记录周期和s个记录周期各自对应的日志增量数据计算日志增速参考值；基于存储磁盘的存储空间数据、日志的告警比值和日志增速参考值确定日志的参考保留时长；确定预设的最短保留时长和参考保留时长中较大值为日志保留时长。本发明能够根据日志保留时长进行日志保存或清理，进而可以调整存储或清理日志的策略，保证日志增长过快时不会造成磁盘告警，日志增长过慢时又能合理利用磁盘的存储资源，提供更好的用户体验。

技术领域

本发明涉及计算机技术领域，具体涉及一种日志保留时长的计算方法及装置。

背景技术

日志是日志源(例如网络设备、系统及服务程序等)在运行时产生的名为log的事件记录，是日志源运行时产生的数据的集合，每一行日志都记载着日期、时间、使用者及动作等相关操作的描述信息。日志记录了日志源的生命周期，通过查阅与分析日志，可以获知日志源在某个时刻所处的状态。用户可以通过日志来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。

日志存储是根据日志源发送的日志临时分配相应的磁盘存储空间，从而达到将日志存储到磁盘的目的。目前，日志的保留时长是一项靠经验做的工作，设置日志保留时长是根据磁盘空间大小或者根据业务要求而定。日志保留时长设置较短则浪费存储资源，日志保留时长设置较长且日志的记录量突增，容易产生磁盘告警。

发明内容

针对现有技术中的问题，本发明提供一种日志保留时长的计算方法及装置，能够能保证日志的记录量突增时不会造成磁盘告警，又能合理利用存储资源。

为解决上述技术问题，本发明提供以下技术方案：

第一方面，本发明提供一种日志保留时长的计算方法，包括：

获取存储磁盘的存储空间数据、日志的记录周期、日志的告警比值和s个记录周期各自对应的日志增量数据；

根据日志的记录周期和s个记录周期各自对应的日志增量数据计算日志增速参考值；

基于存储磁盘的存储空间数据、日志的告警比值和日志增速参考值确定日志的参考保留时长；

确定预设的最短保留时长和参考保留时长中较大值为日志保留时长。

进一步的，在所述确定预设的最短保留时长和参考保留时长中较大值为日志保留时长之后，还包括：

在存储磁盘上按照所述日志保留时长来存储日志。

进一步的，在所述确定预设的最短保留时长和参考保留时长中较大值为日志保留时长之后，还包括：

根据所述日志保留时长确定日志的清理周期；

按照所述日志的清理周期清理存储磁盘上存储的日志。

其中，所述根据日志的记录周期和s个记录周期各自对应的日志增量数据计算日志增速参考值，包括：

采用平均速度法、最近速度法、最远速度法、最近加速度法和平均加速度法中至少一种方法，并根据所述记录周期和s个所述日志增量数据计算至少一个日志增速参考值。

其中，所述确定预设的最短保留时长和所述参考保留时长中较大值为日志保留时长，包括：

确定所述最短保留时长和至少一个日志的参考保留时长中最大值为日志保留时长。

其中，所述日志的告警比值为5％或10％。

第二方面，本发明提供一种日志保留时长的计算装置，包括：

获取单元，用于获取存储磁盘的存储空间数据、日志的记录周期、日志的告警比值和s个记录周期各自对应的日志增量数据；