[发明专利]日志分析方法及系统

权利要求书

1.一种日志分析方法，其特征在于，包括以下步骤：

数据处理单元接收客户端发送的用户请求；

所述数据处理单元将所述用户请求处理为任务信息，并将所述任务信息发送给所述数据分析单元；

所述数据分析单元根据接收到的所述任务信息进行日志分析生成分析结果，并将所述分析结果发送给数据处理单元；

所述数据处理单元对所述分析结果处理为回复信息，并将所述回复信息发送给所述客户端。

2.如权利要求1所述的日志分析方法，其特征在于，所述数据处理单元将所述用户请求处理为任务信息具体包括：

数据处理单元将所述用户请求转换为数据调用参数，将所述调用参数生成任务集合，并将所述任务集合对应的任务信息发送给数据分析单元。

3.如权利要求2所述的日志分析方法，其特征在于，所述数据处理单元将所述用户请求处理为任务信息具体还包括：

判断所述任务集合是否存储在本地缓存中；

如果所述任务集合存储在本地缓存当中，则将所述任务集合在本地的缓存关联至该任务；如果所述任务集合没有存储在本地缓存当中，则所述任务集合对应的任务信息发送给所述数据分析单元。

4.如权利要求2所述的日志分析方法，其特征在于，所述数据处理单元将所述用户请求处理为任务信息具体还包括：

判断所述用户请求是否转换为数据调用参数；

如果所述用户请求转换为数据调用参数，则直接返回；如果所述用户请求没有转换为数据调用参数，则将用户请求没有转换为数据调用参数，并在监控时间内实时监控本次日志分析的执行状态。

5.如权利要求4所述的日志分析方法，其特征在于，所述在监控时间内实时监控本次日志分析的执行状态具体包括：

如果在所述监控时间内，所述数据分析单元将分析结果发送给所述数据处理单元，则所述数据处理单元将当前状态更新为完成；

如果在所述监控时间内，所述数据分析单元将错误信息发送给数艘数据处理单元，则所述数据处理单元将当前状态更新为失败，所述数据处理单元记录所述错误信息；

如果在所述监控时间内，所述数据分析单元没有发送信息给所述数据处理单元，则所述数据处理单元将当前状态更新为超时，并且所述数据处理单元记录所述超时。

6.如权利要求1所述的日志分析方法，其特征在于，所述数据处理单对将所述分析结果处理为所述回复信息具体包括：

所述数据处理单元接收所述数据分析单元发送的所述分析结果，所述数据处理单元对所述分析结果进行二次汇总分析，并将所述二次汇总分析的结果处理为回复信息。

7.一种日志分析系统，其特征在于，所述系统包括：

数据处理单元，用于用户请求的收集、分析，将所述用户请求转换为任务信息，并且接收数据分析单元发送的分析结果，将所述分析结果发送给客户端；

数据分析单元，用于接收所述数据处理单元发送的任务信息，根据所述任务信息对日志数据进行分析并生成所述分析结果，并将所述分析结果发送给所述数据处理单元。

8.如权利要求7所述的日志分析系统，其特征在于，所述数据处理单元包括：数据访问接口，数据收集调度模块，数据分析模块，第一存储模块，第二存储模块，数据收集模块；

所述数据访问接口，用于接收所述用户请求，将用户请求转换为所述收集调度模块和数据分析模块的调用参数，并接收所数据分析模块的分析结果；

所述数据收集调度模块,接收所述数据访问接口的调用参数，将来自所述数据访问接口的调用参数转换为任务集合，并下发任务集中的所有任务，用于所述用户请求的转换、监控、环境的初始化与清理；

所述数据分析模块，对所述第二存储模块中的汇总数据进行汇总分析，并将汇总数据分析的结果发送给所述数据访问接口，用于对所述数据处理单元中的所有数据进行二次汇总分析；

所述数据收集模块，接收所述数据收集调度模块下发的任务，将所述任务信息下发给所述数据分析模块，并接收所述数据分析模块的分析结果，用于任务的下发与数据的收集；

所述第一存储模块，用于接收所述数据收集调用模块的所述任务集合并存储；

所述第二存储模块，用于对所述数据分析模块发送的分析结果进行存储。