[发明专利]基于规则的多文件信息分析方法

说明书

本发明提供了一种基于规则的多文件信息分析方法，包括：建立日志格式库、分析条件库以及报告库；在日志格式库中选择日志系统格式模板；判断日志系统格式模板是否存在，若不存在则进入配置日志系统格式模板，否则选择需要分析的日志文件；从分析条件库中选择分析条件模板；判断分析条件模板是否存在，若不存在则配置日志分析条件模板，否则从报告库中选择报告格式模板；判断报告格式模板是否存在，若不存在则配置报告格式模板，否则直接对日志文件进行融合处理；将符合条件的日志文件中的日志内容按照报告格式模板进行输出。本发明提供的分析报告格式可调整，即不同的人员可以根据各自的阅读习惯调整日志分析报告的格式。

技术领域

本发明涉及冶金自动化领域，具体地，涉及一种基于规则的多文件信息分析方法。

背景技术

在冶金自动化领域，随着信息化程度的不断提高，越来越多的应用系统在无人值守的情况下进行着7乘24小时的运行，而由这些应用系统所产生的日志文件也呈现出几何式的增长态势，日志文件的主要目的是为了帮助系统开发人员定位和解决问题，但随着运行时间的增加，日志文件所包含的信息量会越来越多，使用者想要从日志文件中获得有效信息的困难也越来越高。越来越多的系统维护人员正陷入到从这些海量的日志文件中寻找出其关心的内容困境中，并且随着软件系统规模的不断扩展，越来越多的系统为了降低日志规模，将原本连续的日志文件进行了离散化处理，导致往往一个日志事件被按照不同的划分方式记录到多个日志文件中，这就更增加了提取信息所花费的时间。因此如何从日志系统中将原本离散的信息重新整合成连续信息正成为亟待解决的一个课题。

目前通常的做法有以下几种：

1、人工方式：通过人工打开日志文件，搜索需要的内容，并根据需要对搜索到的内容进行二次整理以形成相应的分析报告。这种方式的优点是适用面广，不受限于不同的日志格式；缺点是对人的要求高，需要查询者具备读懂开发者编写的日志内容，查询效率低、查询成本高，并且效率低和成本会随着日志文件的增长呈几何级数的递增。

2、自动化方式：根据不同的日志系统通过编写相应的分析工具来实现，由这些工具来对日志系统中的文件进行搜索，并以搜索出的内容为基础形成分析报告。这种方式的优点是效率高，能大大加快查询速度；缺点是无法匹配不同的日志系统，即对不同格式的日志文件无法做到全覆盖，往往需要对各个不同的日志系统进行定制化的开发；无法对多个日志文件进行融合分析。

经检索，发现如下相关文献。

申请号：200510132486.5，专利名称：一种日志分析方法和系统。该专利文献公开了一种日志分析方法，包括：预置关键词表;对日志记录的统一资源定位器URL按照分隔符切分；判断所述URL是否含有在关键词表中不存在的单词;若不含有,则将所述URL存储至URL维表，并将所述URL在URL维表中的存储地址保存至用户访问情况数据库；如果所述URL含有在关键词表中不存在的单词，则采用统一符号代替该单词后存储至URL维表，并将所述单词及所述URL在URL维表中的存储地址保存至用户访问情况数据库；根据统计条件获取相关数据。

发明内容

针对现有技术中的缺陷，本发明的目的是提供一种基于规则的多文件信息分析方法，能够分析由不同日志系统所产生的日志文件，并能将多个日志文件进行联合分析，以过程化的方式还原应用系统运行的全貌，从而降低系统维护人员的维护复杂度、帮助其提高工作效率、提高用户体验。

根据本发明提供的基于规则的多文件信息分析方法，包括如下步骤：

步骤1：建立日志格式库、分析条件库以及报告库；

步骤2：在日志格式库中选择日志系统格式模板；

步骤3：判断日志系统格式模板是否存在，若不存在则进入步骤4，否则进入步骤5；

步骤4：配置日志系统格式模板；

步骤5：选择需要分析的日志文件；