[发明专利]日志告警数据的抑制方法、装置、电子设备及存储介质

权利要求书

1.一种日志告警数据的抑制方法，其特征在于，所述方法包括：

在用户预先设置的抑制周期内，将解析出的第一条日志告警数据存入数据库；

在所述抑制周期内，根据抑制条件判断后续新流量与所述第一条日志告警数据是否为相似日志告警数据；

若为相似日志告警数据，则累加所述第一条日志告警数据的数量，且不对所述新流量进行深度解析。

2.根据权利要求1所述的日志告警数据的抑制方法，其特征在于，所述在所述抑制周期内，根据抑制条件判断后续新流量与所述第一条日志告警数据是否为相似日志告警数据，包括：

基于所述抑制条件获取所述第一条日志告警数据的第一抑制条件字段；

获取所述新流量对应的第二抑制条件字段；

若所述第一抑制条件字段与所述第二抑制条件字段的内容相同，则所述新流量对应的日志告警数据与所述第一条日志告警数据为相似日志告警数据。

3.根据权利要求2所述的日志告警数据的抑制方法，其特征在于，所述方法还包括：

若所述第一抑制条件字段与所述第二抑制条件字段的内容不相同，则对所述新流量进行深度解析，以获得所述新流量对应的新告警日志数据，并将所述新告警日志数据存储至所述数据库；

在所述抑制周期内，根据抑制条件将后续生成的日志告警数据与所述数据库中所有的日志告警数据进行对比，以判断是否为相似日志告警数据。

4.根据权利要求1所述的日志告警数据的抑制方法，其特征在于，所述方法还包括：

基于抑制条件查询所述数据库，获得在所述抑制周期内的第一条日志告警数据的详细信息以及所有相似日志告警数据的数量。

5.一种日志告警数据的抑制装置，其特征在于，所述装置包括：

存储模块，用于在用户预先设置的抑制周期内，将解析出的第一条日志告警数据存入数据库；

判断模块，用于在所述抑制周期内，根据抑制条件判断后续新流量与所述第一条日志告警数据是否为相似日志告警数据；

计数模块，用于若为相似日志告警数据，则累加所述第一条日志告警数据的数量，且不对所述新流量进行深度解析。

6.根据权利要求5所述的日志告警数据的抑制装置，其特征在于，所述判断模块包括：

第一条件字段获取模块，用于基于所述抑制条件获取所述第一条日志告警数据的第一抑制条件字段；

第二条件字段获取模块，用于获取所述新流量对应的第二抑制条件字段；

相似判定模块，用于若所述第一抑制条件字段与所述第二抑制条件字段的内容相同，则所述新流量对应的日志告警数据与所述第一条日志告警数据为相似日志告警数据。

7.根据权利要求6所述的日志告警数据的抑制装置，其特征在于，所述装置还包括：

深度解析模块，用于数据处理模块，用于若所述第一抑制条件字段与所述第二抑制条件字段的内容不相同，则对所述新流量进行深度解析，以获得所述新流量对应的新告警日志数据，并将所述新告警日志数据存储至所述数据库；

新数据处理模块，用于在所述抑制周期内，根据抑制条件将后续生成的日志告警数据与所述数据库中所有的日志告警数据进行对比，以判断是否为相似日志告警数据。

8.根据权利要求5所述的日志告警数据的抑制装置，其特征在于，所述装置还包括：

数据查询模块，用于基于抑制条件查询所述数据库，获得在所述抑制周期内的第一条日志告警数据的详细信息以及所有相似日志告警数据的数量。

9.一种电子设备，其特征在于，所述电子设备包括存储器以及处理器，所述存储器用于存储计算机程序，所述处理器运行计算机程序以使所述电子设备执行根据权利要求1至4中任一项所述的日志告警数据的抑制方法。

10.一种可读存储介质，其特征在于，所述可读存储介质中存储有计算机程序指令，所述计算机程序指令被一处理器读取并运行时，执行权利要求1至4任一项所述的日志告警数据的抑制方法。