[发明专利]一种用于分布式系统的日志采集分析方法

权利要求书

1.一种用于分布式系统的日志采集分析方法，其特征在于：基于rsyslog进行日志的采集和存储，并通过goaccess进行日志分析，用户通过互联网访问nginx服务负载均衡，负载均衡将请求转发至后端应用服务，应用服务处理请求产生访问日志，日志数据通过rsyslog服务集中到一起进行格式化处理和存储，以既定的格式输出，由goaccess服务进行日志数据的解析和处理，并产生实时的分析结果。

2.根据权利要求1所述的用于分布式系统的日志采集分析方法，其特征在于：具体包括以下步骤：

S1、日志采集：基于rsyslog进行日志的采集；

S2、日志分析：日志经由rsyslog进行日志的采集后汇聚分流产生日志文件，由goaccess进行分析展示；

S3、整体流程展示：通过日志的流转过程展示整体流程。

3.根据权利要求2所述的用于分布式系统的日志采集分析方法，其特征在于：日志采集过程中，接收来自各种来源的输入，其中rsyslog支持tcp、udp协议采集nginx、tomcat多种来源不同格式的日志数据。

4.根据权利要求3所述的用于分布式系统的日志采集分析方法，其特征在于：产生日志的应用服务器不存储日志，日志产生后从内存通过TCP或UDP协议传输到日志服务器，由日志服务器的rsyslog统一规划存储及轮转。

5.根据权利要求4所述的用于分布式系统的日志采集分析方法，其特征在于：日志采集过程中转换日志数据，设定规则将采集的日志数据进行有效的过滤，保留有效的日志数据，并通过规则进行整理排序。

6.根据权利要求5所述的用于分布式系统的日志采集分析方法，其特征在于：日志采集过程中将转换后的结果数据输出到不同的目的地，包括数据库、文本文件和消息队列。

7.根据权利要求6所述的用于分布式系统的日志采集分析方法，其特征在于：日志分析过程中，goaccess产生html报告，支持实时日志分析报告。

8.根据权利要求7所述的用于分布式系统的日志采集分析方法，其特征在于：整体流程展示由应用服务器产生，产生的不同格式的日志通过tcp、udp协议传输到日志服务器，日志服务器的rsyslog服务负责接收日志，并将日志转换成既定的格式并持久化到日志文件。