[发明专利]一种日志数据分析方法及装置

权利要求书

1.一种日志数据分析方法，其特征在于，应用于日志数据分析装置，所述日志数据分析装置包括：日志监控模块、日志分析模块以及数据处理模块，

所述日志监控模块获得日志数据告警策略；

所述日志监控模块根据所述日志数据告警策略，获得至少一个目标日志数据，并将所述至少一个目标日志数据与所述日志数据告警策略发送至所述日志分析模块中；

所述日志分析模块确定所述至少一个目标日志数据是否满足所述日志数据告警策略中的告警条件，如果满足，则确定所述至少一个目标日志数据中的至少一个异常日志数据；

所述日志分析模块根据所述至少一个异常日志数据，生成第一告警信息，并将所述第一告警信息、所述至少一个异常日志数据与所述日志数据告警策略发送至所述数据处理模块；

所述数据处理模块根据所述日志数据告警策略中的第一格式配置项，将所述第一告警信息格式化为第二告警信息，并将所述第二告警信息保存至第一数据库中；

所述数据处理模块根据所述日志数据告警策略中配置的第二格式配置项，将所述至少一个异常日志数据格式化为异常日志信息；

所述数据处理模块将所述第一告警信息与所述异常日志信息发送至预设目标地址。

2.根据权利要求1所述的方法，其特征在于，所述日志数据告警策略包括目标日志数据配置项，所述日志监控模块根据所述日志数据告警策略，获得至少一个目标日志数据，包括：

所述日志监控模块在预先存储有日志数据的第二数据库中确定与所述目标日志数据配置项匹配的至少一个目标日志数据。

3.根据权利要求2所述的方法，其特征在于，所述目标日志数据配置项包括目标对象和告警周期，所述日志监控模块在预先存储有日志数据的第二数据库中确定与所述目标日志数据配置项匹配的至少一个目标日志数据，包括：

所述日志监控模块在预先存储有日志数据的第二数据库中确定与所述目标对象匹配的至少一个日志数据；

所述日志监控模块在与所述目标对象匹配的至少一个日志数据中获得与所述告警周期匹配的至少一个目标日志数据。

4.根据权利要求1所述的方法，其特征在于，所述告警条件包括：

所述至少一个目标日志数据中告警关键词的出现次数大于预设阈值。

5.根据权利要求4所述的方法，其特征在于，所述确定所述目标日志数据中的至少一个异常日志数据，包括：

将所述至少一个目标日志数据中携带有所述告警关键词的至少一个日志数据确定为异常日志数据。

6.根据权利要求1所述的方法，其特征在于，所述预设目标地址包括邮件地址，所述数据处理模块将所述第一告警信息与所述异常日志信息发送至预设目标地址，包括：

所述数据处理模块将所述第一告警信息作为邮件的附件、将所述异常日志信息编辑为所述邮件的正文，将所述邮件发送至所述邮件地址。

7.一种日志数据分析装置，其特征在于，包括：日志监控模块、日志分析模块以及数据处理模块，

所述日志监控模块，被配置为执行获得日志数据告警策略，根据所述日志数据告警策略，获得至少一个目标日志数据，并将所述至少一个目标日志数据与所述日志数据告警策略发送至所述日志分析模块中；

所述日志分析模块，被配置为执行确定所述至少一个目标日志数据是否满足所述日志数据告警策略中的告警条件，如果满足，则确定所述至少一个目标日志数据中的至少一个异常日志数据，根据所述至少一个异常日志数据，生成第一告警信息，并将所述第一告警信息、所述至少一个异常日志数据与所述日志数据告警策略发送至所述数据处理模块；

所述数据处理模块，被配置为执行根据所述日志数据告警策略中的第一格式配置项，将所述第一告警信息格式化为第二告警信息，并将所述第二告警信息保存至第一数据库中，根据所述日志数据告警策略中配置的第二格式配置项，将所述至少一个异常日志数据格式化为异常日志信息，将所述第一告警信息与所述异常日志信息发送至预设目标地址。