[发明专利]基于模板的异构日志信息自动提取与分析方法

摘要

一种信息技术领域的基于模板的异构日志信息自动提取与分析方法，根据每类日志文件的结构特点采用XML语言定义日志分析模板，基于模板的日志分析系统进入日志信息的自动提取过程，将提取出的日志信息与对应的安全规则进行匹配，从而判断提取出的日志信息中是否反应了目标设备或系统的异常运行使用情况，每次日志分析操作完成之后，系统将记录下此次分析的日志内容的偏移字节值作为日志分析状态信息保存下来，系统将定时检测各个目标设备或系统记录的日志文件的变化情况，根据记录的日志状态信息即实现对日志增量部分的自动分析。本发明有效地解决了对日志信息的自动分析的需求，不仅提高了对日志信息的利用率，同时也减轻了系统管理员的工作负担。

主权项

1、一种基于模板的异构日志信息自动提取与分析方法，其特征在于，根据每类日志文件的结构特点采用XML语言定义日志分析模板，在日志分析模板中为日志文件中包含的每种记录类型均定义了特征标识信息，并且还为每种记录中所包含的各个数据项也分别定义了特征标识信息，根据这些标识信息，基于模板的日志分析系统进入日志信息的自动提取过程，从日志文件中自动提取出这些数据项的值，然后进行日志信息的分析，将提取出的日志信息与对应的安全规则进行匹配，从而判断提取出的日志信息中是否反应了目标设备或系统的异常运行使用情况，每次日志分析操作完成之后，系统将记录下此次分析的日志内容的偏移字节值作为日志分析状态信息保存下来，系统将定时检测各个目标设备或系统记录的日志文件的变化情况，根据记录的日志状态信息即实现对日志增量部分的自动分析。