[发明专利]可配置规则化日志切分与报警监控的系统及方法

权利要求书

1.一种可配置规则化日志切分与报警监控的系统，其特征在于，包括：

模块M1：在日志收集任务时，配置日志源，基于配置的日志源抓取原始日志；

模块M2：在日志切分任务时，将抓取的原始日志根据日志清洗规则进行日志切分；

模块M3：在配置告警任务时，选择切分后的日志，并配置告警规则以及告警对象，从而实现了一个或多个相关联的报警任务。

2.根据权利要求1所述的可配置规则化日志切分与报警监控的系统，其特征在于，配置日志监控任务，包括查看所有任务列表、按名称精确查询任务、创建任务、删除任务以及启停任务；

所述启停任务包括：对于已配好的任务，根据业务需要开启或者停止任务，减少资源的占用，同时满足监控需求。

3.根据权利要求1所述的可配置规则化日志切分与报警监控的系统，其特征在于，所述配置日志源包括配置应用系统名称、收集日志的主机、日志路径以及日志的清洗规则。

4.根据权利要求1所述的可配置规则化日志切分与报警监控的系统，其特征在于，通过主机配置管理模块查看集群的主机列表以及主机的ip、配置以及运行状态。

5.根据权利要求1所述的可配置规则化日志切分与报警监控的系统，其特征在于，所述模块M2采用：

模块M2.1：基于google blockly提供可视可拖拽的配置切分规则或基于XML代码配置日志的切分规则

模块M2.2：根据配好的切分规则，查看日志的切分结果。

6.根据权利要求1所述的可配置规则化日志切分与报警监控的系统，其特征在于，所述配置告警规则以及告警对象采用：基于包括告警关键字、告警条件以及阈值筛选日志切分结果，并判断当前筛分结果的发生频次，当发生频次大于等于预设值，则将当前告警发送至配置的告警对象。

7.根据权利要求1所述的可配置规则化日志切分与报警监控的系统，其特征在于，管理所有的报警任务，包括查看所有报警列表、按名称精确查询报警、创建报警、删除报警以及启停报警。

8.一种可配置规则化日志切分与报警监控的方法，其特征在于，包括：

步骤S1：在日志收集任务时，配置日志源，基于配置的日志源抓取原始日志；

步骤S2：在日志切分任务时，将抓取的原始日志根据日志清洗规则进行日志切分；

步骤S3：在配置告警任务时，选择切分后的日志，并配置告警规则以及告警对象，从而实现了一个或多个相关联的报警任务。

9.根据权利要求8所述的可配置规则化日志切分与报警监控的方法，其特征在于，配置日志监控任务，包括查看所有任务列表、按名称精确查询任务、创建任务、删除任务以及启停任务；

所述启停任务包括：对于已配好的任务，根据业务需要开启或者停止任务，减少资源的占用，同时满足监控需求；

管理所有的报警任务，包括查看所有报警列表、按名称精确查询报警、创建报警、删除报警以及启停报警。

10.根据权利要求8所述的可配置规则化日志切分与报警监控的方法，其特征在于，所述配置日志源包括配置应用系统名称、收集日志的主机、日志路径以及日志的清洗规则；

所述步骤S2采用：

步骤S2.1：基于google blockly提供可视可拖拽的配置切分规则或基于XML代码配置日志的切分规则

步骤S2.2：根据配好的切分规则，查看日志的切分结果；

所述配置告警规则以及告警对象采用：基于包括告警关键字、告警条件以及阈值筛选日志切分结果，并判断当前筛分结果的发生频次，当发生频次大于等于预设值，则将当前告警发送至配置的告警对象。