[发明专利]多源日志解析方法、装置、计算机设备及介质

说明书

本申请适用于网络靶场技术领域，提供了一种多源日志解析方法、多源日志解析装置、计算机设备及介质，其中，一种多源日志解析方法，按照日志缓存队列中日志文件的排列顺序，调用设备管理工具对日志文件进行来源设备查询，得到日志文件的设备归属信息，如果根据设备归属信息确定日志文件来源于新增设备，则为日志文件确定出候选产品类别，按照候选产品类别对应的日志解析策略，对日志文件进行日志解析操作，得到日志解析文件，实现了在对多源日志文件进行解析的过程中，按照候选产品类别对应的日志解析策略进行日志解析，避免采用单一的日志解析策略，对来源于不同设备的不同日志文件进行解析，提高了对日志文件解析的效率。

技术领域

本申请属于日志解析技术领域，尤其涉及一种多源日志解析方法、多源日志解析装置、计算机设备及计算机可读存储介质。

背景技术

随着物联网技术的发展，不同的设备被配置在同一个网络环境中。由于各种设备的日志记录了设备运行状态，同时记录了用户执行的操作等信息，因此可以将多种设备的日志文件进行汇总分析，便于在设备出现故障时，提供数据支持。

然而，由于对来源于不同设备的日志文件集合中，各个日志文件的生成策略不同，日志文本格式也存在较大差异，因此如果采用单一的解析策略对不同设备的日志文件集合进行解析，则容易导致解析出来的日志信息容易出现混乱，且无法被使用。可见，现有的多源日志解析的方案存在对日志文件解析效率较低的问题。

发明内容

有鉴于此，本申请实施例提供了一种多源日志解析方法、多源日志解析装置、计算机设备及计算机可读存储介质，以解决现有的多源日志解析的方案存在对日志文件解析效率较低的问题。

本申请实施例的第一方面提供了一种多源日志解析方法，包括：

按照日志缓存队列中日志文件的排列顺序，调用设备管理工具对所述日志文件进行来源设备查询，得到所述日志文件的设备归属信息；其中，所述日志缓存队列中包括来自不同设备的日志文件；

若根据所述设备归属信息确定所述日志文件来源于新增设备，则为所述日志文件确定出候选产品类别；

按照所述候选产品类别对应的日志解析策略，对所述日志文件进行日志解析操作，得到日志解析文件。

上述方案中，在所述按照日志缓存队列中日志文件的排列顺序，调用设备管理工具对所述日志文件进行来源设备查询，得到所述日志文件的设备归属信息的步骤之前，还包括：

将来自不同设备的日志文件，存储至预设的缓存队列中，得到待排序队列；

按照先进先出的原则，对所述待排序队列进行排序，得到日志缓存队列。

在所述按照日志缓存队列中日志文件的排列顺序，调用设备管理工具对所述日志文件进行来源设备查询，得到所述日志文件的设备归属信息的步骤之后，还包括：

若根据所述设备归属信息确定所述日志文件来源于已有设备，则根据所述已有设备对应产品类别的目标日志解析策略，对所述日志文件进行日志解析操作，得到日志解析文件。

上述方案中，所述方法还包括：

按照日志归一化提取策略，从所述日志解析文件中提取目标日志数据集；

将所述目标日志数据集存储至目标数据库中。

所述若根据所述设备归属信息确定所述日志文件来源于新增设备，则为所述日志文件确定出候选产品类别，包括：

若根据所述设备归属信息确定所述日志文件来源于新增设备，则按照预设的日志文本拆分策略，对所述日志文件进行文本拆分，得到字符串集合；

基于所述字符串集合为所述日志文件确定出候选产品类别。