[发明专利]一种日志数据处理方法和装置

权利要求书

1.一种日志数据处理方法，其中，该方法包括：

提供可视化的规则编辑界面；

接收用户通过所述规则编辑界面输入的规则编辑命令，依据规则编辑命令形成相应的规则，将该规则保存到规则库中；

将日志数据与规则库中的规则进行匹配，如果存在匹配项则生成相应的报警信息；

该方法进一步包括：

在所述规则编辑界面上提供规则类别选项，接收用户通过所述规则编辑界面输入的规则编辑命令的同时，接收用户在所述规则编辑界面上选择的规则类别选项信息；其中，所述规则类别选项中包括第一类别规则和第二类别规则；

所述规则库包括：第一类规则库和第二类规则库；

所述将该规则保存到规则库中包括：将该规则依据其对应的规则类别选项信息保存到第一类规则库或第二类规则库中；

其中，所述将日志数据与规则库中的规则进行匹配包括：

实时获取产生的日志数据，将实时获取的所述日志数据与第一类规则库中的规则进行匹配；

将实时获取的所述日志数据存入日志数据库中；分析日志数据库中的日志数据，判断是否存在与第二类规则库中的规则匹配的情况。

2.如权利要求1所述的方法，其中，所述依据规则编辑命令形成相应的规则包括如下中一种或多种：

生成新规则；

修改原有的规则；

删除原有的规则。

3.如权利要求1所述的方法，其中，

该方法进一步包括：在所述规则编辑界面上提供日志分类选择项；接收用户通过所述规则编辑界面输入的规则编辑命令的同时，接收用户在所述规则编辑界面上选择的日志分类信息；

所述将该规则保存到规则库中包括：将该规则按照该对应的日志分类信息保存到 规则库中的相应的日志类别规则库中。

4.如权利要求3所述的方法，其中，所述将日志数据与规则库中的规则进行匹配包括：

将该日志数据进行分类；

将该日志数据与规则库中的相应日志类别规则库中的规则进行匹配。

5.如权利要求1所述的方法，其中，

该方法进一步包括：在所述规则编辑界面上提供报警级别选项，接收用户通过所述规则编辑界面输入的规则编辑命令的同时，接收用户在所述规则编辑界面上选择的报警级别信息；

所述将该规则保存到规则库中包括：将该规则与对应报警级别信息一同保存到规则库中。

6.如权利要求5所述的方法，其中，所述如果存在匹配项则生成相应的报警信息包括：根据匹配项中的报警级别信息生成相应级别的报警的信息。

7.如权利要求6所述的方法，其中，该方法进一步包括：

预设不同级别的报警渠道；

将所述报警信息依据其报警级别，通过相应级别的报警渠道发送出去。

8.如权利要求1所述的方法，其中，

所述规则为针对JSON格式数据的指定一个或多个字段的规则；

该方法在将日志数据与规则库中的规则进行匹配之前进一步包括：将日志数据转换为JSON格式数据；

所述将日志数据与规则库中的规则进行匹配包括：将日志数据对应的JSON格式数据的指定一个或多个字段与规则库中的规则进行匹配。