[发明专利]故障的告警方法和装置、存储介质和电子设备

权利要求书

1.一种故障的告警方法，其特征在于，所述方法包括：

获取应用系统的日志变化信息，其中，所述日志变化信息用于表示第一错误日志在目标时间段内发生变化；

将所述第一错误日志中的第一关键字与第二关键字进行匹配，其中，所述第二关键字为需要排除告警的关键字；

在所述第一错误日志中不存在与所述第二关键字匹配的第一关键字的情况下，根据所述第一关键字在所述目标时间段内的出现频率触发相应的日志告警机制。

2.根据权利要求1所述的方法，其特征在于，所述获取应用系统的日志变化信息包括：

获取多个所述应用系统的日志变化子信息，其中，所述日志变化子信息用于表示第一错误子日志在目标时间窗口内发生变化，所述第一错误子日志属于所述第一错误日志，所述目标时间窗口为所述目标时间段内的一个时间窗口；

将与存在相同关键字的日志变化子信息对应的所述应用系统归为同一应用类型，其中，所述应用类型用于指示所述应用系统所属类别；

将同一应用类型下的应用系统的日志变化子信息汇总为所述日志变化信息。

3.根据权利要求2所述的方法，其特征在于，在所述将与存在相同关键字的日志变化子信息对应的所述应用系统归为同一应用类型之后，所述方法还包括：

获取多个应用中每个应用类型下的报错统计信息，其中，所述报错统计信息包括报错类型、错误来源以及报警时间；

将每个应用类型下的报错统计信息推送至与多个信息窗口中与该应用类型匹配的目标信息窗口进行展示，其中，所述多个信息窗口中的一个信息窗口用于展示一个应用类型下的报错统计信息。

4.根据权利要求2所述的方法，其特征在于，所述根据所述第一关键字在所述目标时间段内的出现频率触发相应的日志告警机制，包括：

在所述第一关键字在所述目标时间窗口内出现的频率大于或等于目标频率的情况下，发送第一告警消息至告警接收端，其中，所述目标频率用于表征发送所述第一告警消息的频率数值。

5.根据权利要求2所述的方法，其特征在于，所述根据所述第一关键字在所述目标时间段内的出现频率触发相应的日志告警机制，还包括：

确定所述目标时间窗口的时长；

将在所述时长内出现的每个所述第一关键字存储至分布式缓存内；

统计所述分布式缓存内所述第一关键字的个数；

将所述个数作为第二告警消息，发送至告警接收端。

6.根据权利要求5所述的方法，其特征在于，所述将在所述时长内出现的每个所述第一关键字存储至分布式缓存内包括:

按照所述第一关键字所在应用系统的应用名、所述第一关键字包含的子关键字、当前时间、所述第一关键字所在的所述目标时间窗口长度，以及结束时间的顺序生成所述第一关键字；

将所述第一关键字存储至分布式缓存内。

7.根据权利要求1所述的方法，其特征在于，在所述将所述第一错误日志中的第一关键字与第二关键字进行匹配之前，所述方法还包括：

确定所述第一错误日志中存在目标错误日志，其中，所述目标错误日志中不包含所述关键字；

根据所述目标错误日志内表示的故障数据发送第三告警消息。

8.根据权利要求7所述的方法，其特征在于，在所述根据所述目标错误日志内表示的故障数据发送第三告警消息之后，所述方法还包括：

在所述第三告警消息的数量大于或等于目标告警阈值的情况下，发送第四告警消息至告警接收端，其中，所述第四告警消息用于指示日志监控平台停止发送所述第三告警消息，所述目标告警阈值为所述告警接收端所接收的最大告警消息数值。