[发明专利]一种日志处理方法和装置

权利要求书

1.一种日志处理方法，其特征在于，应用于日志服务器，所述日志服务器上部署有数据立方体，所述方法包括：

创建系统日志表以及历史数据日志表；

当检测到业务操作时，将所述业务操作对应的日志数据存储至所述系统日志表，和/或所述历史数据日志表；

对所述系统日志表，和/或所述历史数据日志表记载的日志数据进行预处理，得到预处理日志数据；

采用预设数据挖掘算法对所述预处理日志数据进行分析，得到至少一个模式数据；

依据所述至少一个模式数据以及所述数据立方体，生成业务规律数据；

其中，一个模式数据为一个维度下的用户操作或监控终端运行状态的特征；

所述业务规律数据通过联机分析处理工具分析导入所述至少一个模式数据后的多维数据立方体得到；所述至少一个模式数据通过结构化查询语言查询语句分析；

所述业务规律数据表征用户操作的规律或设备的运行规律。

2.根据权利要求1所述的方法，其特征在于，所述日志服务器与至少一个监控设备连接，所述对所述系统日志表，和/或所述历史数据日志表记载的日志数据进行预处理，得到预处理日志数据的步骤之前，所述方法还包括：

收集所述监控设备上产生的日志数据；

依据预设策略规则，将所述监控设备上产生的日志数据分类存储至所述系统日志表，和/或所述历史数据日志表。

3.根据权利要求1或2所述的方法，其特征在于，所述日志服务器上部署有业务功能方法列表，所述创建系统日志表以及历史数据日志表的步骤包括：

初始化所述业务功能方法列表，所述业务功能方法列表包含日志记录方式字段；

接收日志记录方式设置命令；

将所述日志记录方式设置命令存储至所述日志记录方式字段；

依据更新后的日志记录方式字段创建系统日志表以及历史数据日志表。

4.根据权利要求1或2所述的方法，其特征在于，所述日志服务器与客户端连接，所述方法还包括：

接收查询请求，所述查询请求包含查询条件；

依据所述查询条件确定目标数据，所述目标数据为所述系统日志表，和/或，所述历史数据日志表中符合查询条件的日志数据；

将所述目标数据发送至所述客户端。

5.根据权利要求1或2所述的方法，其特征在于，所述日志服务器还与日志备份服务器连接，所述方法包括：

按照预设备份规则，将所述记载的日志数据备份至所述日志备份服务器。

6.根据权利要求1或2所述的方法，其特征在于，所述业务规律数据为可视化业务规律数据。

7.根据权利要求1或2所述的方法，其特征在于，所述数据挖掘算法包括：关联规则挖掘、发现分类挖掘、聚类分析挖掘、统计挖掘以及协同过滤挖掘至少一种。

8.一种日志处理装置，其特征在于，应用于日志服务器，所述日志服务器上部署有数据立方体，所述装置包括：

创建模块，创建系统日志表以及历史数据日志表；

第一存储模块，用于当检测到业务操作时，将所述业务操作对应的日志数据存储至所述系统日志表，和/或所述历史数据日志表；

预处理模块，用于对所述系统日志表，和/或所述历史数据日志表记载的日志数据进行预处理，得到预处理日志数据；

模式分析模块，用于采用预设数据挖掘算法对所述预处理日志数据进行分析，得到至少一个模式数据；

模式发现模块，用于依据所述至少一个模式数据以及所述数据立方体，生成业务规律数据；

一个模式数据为一个维度下的用户操作或监控终端运行状态的特征；

所述业务规律数据通过联机分析处理工具分析导入所述至少一个模式数据后的多维数据立方体得到；所述至少一个模式数据通过结构化查询语言查询语句分析；

所述业务规律数据表征用户操作的规律或设备的运行规律。