[发明专利]一种基于日志构建支持环境的系统故障处理方法及系统

权利要求书

1.一种基于日志构建支持环境的系统故障处理系统，其特征在于，包括故障处理中心服务器，与故障处理中心服务器连接的日志检测采集端（S003）、故障处理客户端（S010）；

日志检测采集端（S003）用于读取应用服务器日志，根据故障处理中心服务器采集点配置模块（S001）定义的常规检测规则、故障日志采集规则，采集指令模块（S002）中的临时采集指令识别和采集潜在故障日志信息，并反馈给故障处理中心服务器进行处理；

故障处理客户端（S010），用于接收故障处理中心服务器发送的通知消息，并且运维人员通过该客户端访问故障处理中心服务器参与故障处理；

故障处理中心服务器包括采集点配置模块（S001）、采集指令模块（S002）、日志处理模块（S004）、故障日志特征库（S005）、标签库（S006）、案例知识库（S007）、故障处理模块（S008）和消息分发模块（S009）；

采集点配置模块（S001），分别与日志检测采集端（S003）、日志处理模块（S004）相连，用于供日志检测采集端（S003）、日志处理模块（S004）访问获取信息，还用于定义与各日志检测采集端（S003）运行环境相匹配的常规检测规则、故障日志采集规则和关联服务器信息；

采集指令模块（S002），分别与日志检测采集端（S003）、日志处理模块（S004）相连；用于存储日志处理模块（S004）创建的临时采集指令，供日志检测采集端（S003）获取；

日志处理模块（S004），还分别与日志检测采集端（S003）、故障日志特征库（S005）、案例知识库（S007）、故障处理模块（S008）、消息分发模块（S009）相连；

日志检测采集端（S003）将采集到的日志信息存储于日志处理模块（S004）生成待处理故障日志记录；

日志处理模块（S004）从采集点配置模块（S001）获取故障日志服务器的关联服务器采集点配置信息，用于获取辅助处理的补充日志；日志处理模块（S004）创建收集关联服务器补充日志的临时日志采集指令存储到采集指令模块（S002），用于采集关联服务器的补充日志信息；

日志处理模块（S004）从故障日志特征库（S005）获取与当前待处理日志适配的所有故障日志特征模式配置并进行匹配，识别出反映故障特征的标签关键字；

日志处理模块（S004）利用当前故障日志中识别出的标签关键字对案例知识库（S007）进行检索，获取可用的参考案例文档；日志处理模块（S004）汇总故障日志信息、补充日志信息、服务器关联关系描述、已识别的故障标签关键字、可参考的案例知识在故障处理模块（S008）中创建故障处理支持上下文环境；

日志处理模块（S004）接收到待处理故障日志记录时，通过消息分发模块（S009）向对应的责任人发送通知消息至其故障处理客户端（S010），在责任人确定故障处理参与人时也通过消息分发模块（S009）向对应的参与人发送通知消息至其故障处理客户端（S010）；

故障日志特征库（S005），还分别与标签库（S006）、故障处理模块（S008）相连；用于配置和存储预定义的故障日志特征匹配模式；日志处理模块（S004）从故障日志特征库（S005）获取适配的所有特征模式进行匹配运算来得出描述故障特征的标签关键字；

标签库（S006），还分别与案例知识库（S007）、故障处理模块（S008）相连；用于配置和存储按多个维度分类的故障特征描述标签；故障日志特征库（S005）中存储预定义的的每个故障日志特征匹配模式需指定标签库（S006）中适配的标签与之关联；案例知识库（S007）中的案例知识文档会与标签库（S006）至少一个适配的标签关联；

案例知识库（S007），还与故障处理模块（S008）相连；用于存储故障处理的案例知识文档；案例知识库（S007）中的案例知识文档都至少与标签库（S006）中的一个标签形成关联；日志处理模块（S004）会获取案例知识库（S007）中符合标签检索条件的案例文档作为参考材料；

故障处理模块（S008），还与消息分发模块（S009）相连；用于为故障处理人提供故障处理交互支持环境，提供故障处理有关的信息参考，收集故障处理的过程信息及总结信息；责任人在故障处理模块（S008）中进行故障处理时通过消息分发模块（S009）邀约补充的参与人并发送通知消息至其故障处理客户端（S010）；

消息分发模块（S009），还与故障处理客户端S010相连，用于处理日志处理模块（S004）、故障处理模块（S008）传入的消息分发请求，将故障处理通知消息发送到故障处理客户端（S010）。