[发明专利]一种日志监控方法及装置

权利要求书

1.一种日志监控方法，其特征在于，所述方法包括：

周期获取服务器日志的条数，所述服务器日志的条数为获取时服务器中存储的服务器日志的数目；

根据所述服务器日志的条数计算日志增长速率，所述日志增长速率为所述服务器中存储的服务器日志增长的速率；

判断所述日志增长速率是否与增长速率范围相匹配，若否，则进行告警。

2.根据权利要求1所述的方法，其特征在于，所述周期性获取服务器日志的条数包括：

接收所述服务器在运行过程中产生的服务器日志并存储至数据库；

记录第一时刻所述数据库存储的服务器日志的数目；

记录第二时刻所述数据库存储的服务器日志的数目；

根据所述数据库中存储的服务器日志在第一时刻和第二时刻的数目确定服务器日志的条数。

3.根据权利要求2所述的方法，其特征在于，所述将所述服务器日志存储至数据库包括：

对所述服务器日志进行格式转换；

所述格式转换包括日志编码格式转换、时间类型转换和字段类型转换中的至少一项。

4.根据权利要求1所述的方法，其特征在于，所述周期性获取服务器日志的条数包括：

周期性向所述服务器发送条数查询请求；

接收所述服务器发送的条数查询响应，所述查询条数响应包括服务器当前时刻存储的服务器日志的数目。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述增长速率阈值包括第一阈值和第二阈值，所述第一阈值大于所述第二阈值；

所述判断所述日志增长速率是否与增长速率范围相匹配包括：

判断所述日志增长速率是否大于第一阈值；

判断所述日志增长速率是否小于第二阈值；

若所述日志增长速率大于所述第一阈值或所述增长速率小于所述第二阈值，确定所述日志增长速率与增长速率范围不匹配。

6.一种日志监控装置，其特征在于，所述装置包括：

获取模块，用于周期性获取服务器日志的条数，所述服务器日志的条数为获取时服务器存储的服务器日志的数目；

处理模块，用于根据所述服务器日志的条数计算日志增长速率，所述日志增长速率为所述服务器中存储的服务器日志增长的速率；判断所述日志增长速率是否与增长速率范围相匹配；

发送模块，用于响应于所述日志增长速率与所述增长速率范围不匹配，进行告警。

7.根据权利要求6所述的装置，其特征在于，

所述获取模块，用于接收所述服务器在运行过程中产生的服务器日志并存储至数据库；

所述处理模块，用于记录第一时刻所述数据库存储的服务器日志的数目；记录第二时刻所述数据库存储的服务器日志的数目；根据所述数据库中存储的服务器日志在第一时刻和第二时刻的数目确定服务器日志的条数。

8.根据权利要求7所述的装置，其特征在于，

所述处理模块，用于对所述服务器日志进行格式转换；所述格式转换包括日志编码格式转换、时间类型转换和字段类型转换中的至少一项。

9.根据权利要求6所述的装置，其特征在于，

所述发送模块，用于周期性向所述服务器发送条数查询请求；

所述接收模块，用于接收所述服务器发送的条数查询响应，所述查询条数响应包括服务器当前时刻存储的服务器日志的数目。

10.根据权利要求6-9任一项所述的装置，其特征在于，所述增长速率阈值包括第一阈值和第二阈值，所述第一阈值大于所述第二阈值；

所述处理模块，用于判断所述日志增长速率是否大于第一阈值；判断所述日志增长速率是否小于第二阈值；若所述日志增长速率大于所述第一阈值或所述增长速率小于所述第二阈值，确定所述日志增长速率与增长速率范围不匹配。