[发明专利]故障的告警方法和装置、存储介质和电子设备

说明书

本申请提供了一种故障的告警方法和装置、存储介质和电子设备，其中，该方法包括：获取应用系统的日志变化信息，其中，日志变化信息用于表示第一错误日志在目标时间段内发生变化；将第一错误日志中的第一关键字与第二关键字进行匹配，其中，第二关键字为需要排除告警的关键字；在第一错误日志中不存在与第二关键字匹配的第一关键字的情况下，根据第一关键字在目标时间段内的出现频率触发相应的日志告警机制。本申请通过获取应用系统内的日志变化信息，确定第一错误日志，并根据第一错误日志中的第一关键字与第二关键字进行匹配，根据匹配结果触发相应的日志告警机制，能够在问题出现的第一时间感知和发现问题，提高告警效率。

技术领域

本申请涉及互联网领域，尤其涉及一种故障的告警方法和装置、存储介质和电子设备。

背景技术

在生产环境中，各种应用系统会被部署在众多的服务器或容器(后统称“服务器”)上，这些系统在运行过程中，会输出各种日志，来反映系统状态、反馈业务执行情况等，采集和分析这些日志信息，可以做到对一个应用系统从业务层面上的数据进行分析与监控告警。

相关技术中，可以基于服务器硬件资源、系统性能进行监控告警，其缺点是：需要问题积累到一定程度以后才能识别出故障并发出告警，在时效性方面有一些滞后；还可以基于客户端埋点上报，得到故障告警消息，但是采用埋点上报的方式通常需要提前预判埋点，而埋点对代码有一定的侵入性；另外，当前的监控告警系统普遍存在告警轰炸的问题，导致有效告警的敏感度不够高。

因此，相关技术中存在告警时效性差、有效告警的敏感度不够高的问题。

发明内容

本申请提供了一种故障的告警方法和装置、存储介质和电子设备，以至少解决相关技术中存在告警时效性差的问题。

根据本申请实施例的一个方面，提供了一种故障的告警方法，所述方法包括：

获取应用系统的日志变化信息，其中，所述日志变化信息用于表示第一错误日志在目标时间段内发生变化；

将所述第一错误日志中的第一关键字与第二关键字进行匹配，其中，所述第二关键字为需要排除告警的关键字；

在所述第一错误日志中不存在与所述第二关键字匹配的第一关键字的情况下，根据所述第一关键字在所述目标时间段内的出现频率触发相应的日志告警机制。

根据本申请实施例的一个方面，提供了一种故障的告警装置，所述装置包括：

第一获取模块，用于获取应用系统的日志变化信息，其中，所述日志变化信息用于表示第一错误日志在时间段内发生变化；

第一匹配模块，用于将所述第一错误日志中的第一关键字与第二关键字进行匹配，其中，所述第二关键字为需要排除告警的关键字；

触发模块，用于在所述第一错误日志中不存在与所述第二关键字匹配的第一关键字的情况下，根据所述第一关键字在所述目标时间段内的出现频率触发相应的日志告警机制。

可选地，所述第一获取模块包括：

第一获取单元，用于获取多个所述应用系统的日志变化子信息，其中，所述日志变化子信息用于表示第一错误子日志在目标时间窗口内发生变化，所述第一错误子日志属于所述第一错误日志，所述目标时间窗口为所述目标时间段内的一个时间窗口；

分类单元，用于将与存在相同关键字的日志变化子信息对应的所述应用系统归为同一应用类型，其中，所述应用类型用于指示所述应用系统所属类别；

汇总单元，用于将同一应用类型下的应用系统的日志变化子信息汇总为所述日志变化信息。

可选地，所述装置还包括：