[发明专利]一种日志数据分析方法及装置

说明书

本发明公开了一种日志数据分析方法及装置，日志数据分析装置包括：日志监控模块、日志分析模块以及数据处理模块。本发明通过确定出满足日志数据告警策略中的告警条件的异常日志数据，根据异常日志数据生成告警信息，及时将告警信息进行存储并通知预设目标地址，使得技术人员可以及时根据异常日志数据对应用程序进行排查，及时发现应用程序潜在或已经发生的故障问题，从而可以及时解决应用程度的故障问题，保障应用程序所在系统平台的稳定性，提升用户体验。

技术领域

本发明涉及日志数据处理技术领域，尤其涉及一种日志数据分析方法及装置。

背景技术

随着云服务中心系统平台上运行的应用程序不断增多，由应用程序运行时产生的日志数据也在不断增多。

当应用程序出现故障时，技术人员需要在海量的日志数据中排查应用程序出现故障的原因，从而针对故障的原因解决该故障问题。由于云服务中心系统平台上运行的应用程序不断增多，应用程序的故障率也会随之升高，这为技术人员排查应用程序出现故障的原因带来相当大的负担，应用程序出现故障也难以及时解决，从而降低用户体验。

发明内容

鉴于上述问题，本发明提供一种克服上述问题或者至少部分地解决上述问题的一种日志数据分析方法及装置，技术方案如下：

一种日志数据分析方法，应用于日志数据分析装置，所述日志数据分析装置包括：日志监控模块、日志分析模块以及数据处理模块，

所述日志监控模块获得日志数据告警策略；

所述日志监控模块根据所述日志数据告警策略，获得至少一个目标日志数据，并将所述至少一个目标日志数据与所述日志数据告警策略发送至所述日志分析模块中；

所述日志分析模块确定所述至少一个目标日志数据是否满足所述日志数据告警策略中的告警条件，如果满足，则确定所述至少一个目标日志数据中的至少一个异常日志数据；

所述日志分析模块根据所述至少一个异常日志数据，生成第一告警信息，并将所述第一告警信息、所述至少一个异常日志数据与所述日志数据告警策略发送至所述数据处理模块；

所述数据处理模块根据所述日志数据告警策略中的第一格式配置项，将所述第一告警信息格式化为第二告警信息，并将所述第二告警信息保存至第一数据库中；

所述数据处理模块根据所述日志数据告警策略中配置的第二格式配置项，将所述至少一个异常日志数据格式化为异常日志信息；

所述数据处理模块将所述第一告警信息与所述异常日志信息发送至预设目标地址。

可选的，所述日志数据告警策略包括目标日志数据配置项，所述日志监控模块根据所述日志数据告警策略，获得至少一个目标日志数据，包括：

所述日志监控模块在预先存储有日志数据的第二数据库中确定与所述目标日志数据配置项匹配的至少一个目标日志数据。

可选的，所述目标日志数据配置项包括目标对象和告警周期，所述日志监控模块在预先存储有日志数据的第二数据库中确定与所述目标日志数据配置项匹配的至少一个目标日志数据，包括：

所述日志监控模块在预先存储有日志数据的第二数据库中确定与所述目标对象匹配的至少一个日志数据；

所述日志监控模块在与所述目标对象匹配的至少一个日志数据中获得与所述告警周期匹配的至少一个目标日志数据。

可选的，所述告警条件包括：

所述至少一个目标日志数据中告警关键词的出现次数大于预设阈值。

可选的，所述确定所述目标日志数据中的至少一个异常日志数据，包括：