[发明专利]一种终端日志抓取方法、装置及系统

权利要求书

1.一种终端日志抓取方法，其特征在于，包括：

定期进行策略数据库扫描，并确定所述策略数据库中存在有未处理的策略记录；

所述策略记录具体包括：

当确定用户账号对应的业务处理异常时，将所述用户账号与当前时间记录在所述策略数据库中形成的策略记录；将获取到的通过人工输入的用户账户、当前时间、要求上报日志对应的关键字记录在所述策略数据库中形成的策略记录；

根据未处理的所述策略记录确定对应的客户端，并与所述客户端建立连接关系，并将所述策略记录相对应的要求上报日志信息发送至所述客户端；

获取到所述客户端根据所述要求上报日志信息上报的与所述要求上报日志信息相对应的指定日志。

2.根据权利要求1所述的终端日志抓取方法，其特征在于，根据未处理的所述策略记录确定对应的客户端，并与所述客户端建立连接关系，并将所述策略记录相对应的要求上报日志信息发送至所述客户端具体包括：

根据所述策略数据库中未处理的所述策略记录确定相对应的用户账户，并根据所述用户账户与对应的所述客户端建立TCP长连接；

将所述策略记录相对应的要求上报日志信息发送至所述客户端，所述要求上报日志信息包括要求上报日志指令、日志时间段及要求上报日志对应的关键字。

3.根据权利要求2所述的终端日志抓取方法，其特征在于，获取到所述客户端根据所述要求上报日志信息上报的与所述要求上报日志信息相对应的指定日志具体包括：

获取到所述客户端根据所述要求上报日志指令、所述日志时间段及所述要求上报日志对应的所述关键字确定的所述指定日志；

将接收到的所述指定日志标记为已处理。

4.一种终端日志抓取装置，其特征在于，包括：

日志抓取策略模块，用于定期进行策略数据库扫描，并确定所述策略数据库中存在有未处理的策略记录；策略数据库，用于当确定用户账号对应的业务处理异常时，将所述用户账号与当前时间进行记录形成策略记录；还用于将获取到的通过人工输入的用户账户、当前时间、要求上报日志对应的关键字进行记录形成策略记录；

网络层模块，用于根据未处理的所述策略记录确定对应的客户端，并与所述客户端建立连接关系，并将所述策略记录相对应的要求上报日志信息发送至所述客户端；

云端日志收集模块，用于获取到所述客户端根据所述要求上报日志信息上报的与所述要求上报日志信息相对应的指定日志。

5.根据权利要求4所述的终端日志抓取装置，其特征在于，网络层模块具体包括：

确定子模块，用于根据所述策略数据库中未处理的所述策略记录确定相对应的用户账户，并根据所述用户账户与对应的所述客户端建立TCP长连接；

发送子模块，用于将所述策略记录相对应的要求上报日志信息发送至所述客户端，所述要求上报日志信息包括要求上报日志指令、日志时间段及要求上报日志对应的关键字。

6.根据权利要求5所述的终端日志抓取装置，其特征在于，云端日志收集模块具体包括：

获取子模块，用于获取到所述网络层模块转发的所述客户端根据所述要求上报日志指令、所述日志时间段及所述要求上报日志对应的所述关键字确定的所述指定日志；

标记子模块，用于将接收到的所述指定日志标记为已处理。

7.一种终端日志抓取系统，其特征在于，包括：

客户端，以及如权利要求4至6中任意一项所述的终端日志抓取装置；

所述客户端与所述终端日志抓取装置建立有通信连接关系；

所述客户端，用于将所述终端日志抓取装置发送的所述要求上报日志信息相对应的指定日志上报。

8.根据权利要求7所述的终端日志抓取系统，其特征在于，所述客户端具体包括：

客户端网络层模块，用于获取所述终端日志抓取装置发送的根据未处理的所述策略记录相对应的要求上报日志信息，或者将所述要求上报日志信息对应的指定日志上报至所述终端日志抓取装置；

日志处理模块，用于根据所述要求上报日志信息，在本地日志文件中，查找到相对应的所述指定日志。