[发明专利]日志监控方法、装置、电子设备及可读存储介质

权利要求书

1.一种日志监控方法，其特征在于，所述方法包括：

实时获取服务器集群中各个节点产生的第一日志集合，对所述第一日志集合执行清洗处理，得到各个节点对应的第二日志集合；

确定所述第二日志集合中各个日志的日志类别，根据所述日志类别将所述第二日志集合中的日志分配到多个任务池中，对所述多个任务池执行第一排序处理，得到任务池序列，对各个任务池中的日志执行第二排序处理，得到各个任务池对应的日志序列，基于所述任务池序列及日志序列对所述多个任务池中的日志排序，得到日志任务队列；

从第一数据库中获取各种日志类别的日志对应的关键词集合，基于所述关键词集合对所述日志任务队列中的日志执行关键词匹配处理；

当某一指定日志与其对应的关键词集合中某一指定关键词匹配成功时，从第二数据库中获取所述指定关键词对应的处理策略，执行所述处理策略，并将关键词匹配结果及所述处理策略发送到预设客户端。

2.如权利要求1所述的日志监控方法，其特征在于，所述对所述第一日志集合执行清洗处理，得到各个节点对应的第二日志集合，包括：

剔除所述第一日志集合中日志格式不是预设格式的日志，得到第三日志集合；

剔除所述第三日志集合中日志名称中含有预设字符的日志，得到第二日志集合。

3.如权利要求1所述的日志监控方法，其特征在于，所述基于所述关键词集合对所述日志任务队列中的日志执行关键词匹配处理，包括：

将所述日志任务队列中排序最前的待匹配日志的内容作为待匹配字符串，抽取所述待匹配日志对应的关键词集合中第一个关键字作为标准字符串；

将所述待匹配字符串与所述标准字符串左对齐，以标准字符串从左往右的移动方式、以字符从右往左的匹配顺序将所述标准字符串与所述待匹配字符串进行匹配，当所述待匹配字符串中出现与所述标准字符串完全匹配的字符串，或者当所述标准字符串的尾部字符与所述待匹配字符串的尾部字符对齐时，结束本次匹配；

抽取所述待匹配日志对应的关键词集合中的下一个关键词作为新的标准字符串继续与所述待匹配字符串进行匹配，直至无法从所述待匹配日志对应的关键词集合中抽取新的关键词。

4.如权利要求3所述的日志监控方法，其特征在于，所述以标准字符串从左往右的移动方式、以字符从右往左的匹配顺序将所述标准字符串与所述待匹配字符串进行匹配，包括：

在将所述待匹配字符串与所述标准字符串左对齐后，从标准字符串的右侧开始以从右往左的顺序逐个字符匹配，将所述待匹配字符串中第一个匹配失败的字符作为失败字符，将所述待匹配字符串中匹配失败前匹配成功的字符作为成功字符；

基于失败字符的位置及第一公式计算所述标准字符串需要移动的第一距离值，基于成功字符的位置及第二公式计算所述标准字符串需要移动的第二距离值；

将所述第一距离值及第二距离值中数值较大的距离值作为目标距离值，将所述标准字符串右移所述目标距离值后继续匹配，确定新的失败字符及新的成功字符；

根据所述新的失败字符及新的成功字符确定新的第一距离值、新的第二距离值及新的目标距离值，将所述标准字符串右移所述新的目标距离值后继续匹配。

5.如权利要求4所述的日志监控方法，其特征在于，当所述标准字符串中含有一个或多个失败字符时，第一公式为：y1＝P-Q，其中，y1为第一距离值，P为失败字符在待匹配字符串中的位置，Q为标准字符串中最后一个失败字符的位置；

若标准字符串中没有失败字符，则第一公式为：y1＝L，其中，y1为第一距离值，L为标准字符串的长度。

6.如权利要求4所述的日志监控方法，其特征在于，当标准字符串中含有多个成功字符时，第二公式为：y2＝M-N，其中，y2为第二距离值，M为成功字符在待匹配字符串中的位置，N为标准字符串中倒数第二个成功字符的位置；

若标准字符串中仅含有一个成功字符，则第二公式为：y2＝M-L，其中，y2为第二距离值，M为成功字符在待匹配字符串中的位置，L为标准字符串的长度。