[发明专利]一种日志多组合告警归类方法及系统

摘要

本发明公开了一种日志多组合告警归类方法及系统。所述方法首先获取多个目标原始日志；并采用预设的正则表达式过滤多个目标原始日志，获得多个过滤后日志；根据正则表达式为多个过滤后日志添加正则表达式的规则编号，生成多个编号日志；然后获取目标告警规则中系统动作的标号组合；判断多个编号日志的规则编号是否能够完整匹配所述标号组合，若是，将多个编号日志归类到所述标号组合对应的目标告警事件分类中并产生告警。本发明提供的方法通过判断目标日志的规则编号是否能够完整匹配系统动作的标号组合，而不仅仅匹配一个动作，从而避免了现有的日志归类过程中，归类结果准确性不高，且存在误判、漏判的问题，提高了日志归类、告警的准确性。

主权项

1.一种日志多组合告警归类方法，其特征在于，所述方法包括：获取多个目标原始日志；多个所述目标原始日志来源于防火墙、网络设备、主机系统、数据库或中间件；采用预设的正则表达式过滤多个所述目标原始日志，获得多个过滤后日志；根据所述正则表达式为多个所述过滤后日志添加正则表达式的规则编号，生成多个编号日志并存储；获取目标告警规则中系统动作的标号组合；判断多个所述编号日志的规则编号是否能够完整匹配所述标号组合，获得第一判断结果；若所述第一判断结果为多个所述编号日志的规则编号能够完整匹配所述标号组合，将多个所述编号日志归类到所述标号组合对应的目标告警事件分类中并产生告警。