[发明专利]告警日志的实时分析方法、系统和计算机处理设备

说明书

技术领域

本发明涉及计算机技术领域，尤其涉及一种告警日志的实时分析方法、系统和计算机处理设备。

背景技术

作为大型分布式系统来说，服务器集群中少则有几十台，多则几百上千台，这些24小时运转的服务器会产生大量的系统日志。而这种大型分布式系统每天通常也有几十万甚至千万用户访问，也会产生大量的业务日志。也就是说大型分布式系统每天产生的日志记录，每天少则上亿条，多则几十亿条条。对于每天产生的这些海量日志，实时处理需要大量服务器资源，因此大部分公司不会分析与处理，只是简单记录。也有一些公司会在系统运行中出现问题后，设置相应问题的过滤条件，从而查找相应的日志记录，但这种方式需要首先在系统运行后发现问题，具有滞后性，无法更早的得知系统运行中出现的问题，对于告警日志分析并不及时和充分。

因此，如何提供一种告警日志的分析方法，能够及时对告警日志进行分析，找到告警事项，更早的对告警做预防处理，成为本领域亟需解决的问题。

发明内容

本发明的目的是一种告警日志的实时分析方法、系统和计算机处理设备，能够及时对告警日知进行分析，找到告警事项，更早的对告警做预防处理。

本发明的目的是通过以下技术方案来实现的：

一种告警日志的实时分析方法，所述方法包括：

采集告警日志；

获取告警日志的初始标识信息；

获取热点告警日志，根据热点告警日志获取预设标识信息；

将每个告警日志的初始标识信息与预设标识信息相比较，获取与预设标识信息相匹配的告警日志；

将获取的相匹配的告警日志存储，并进行展示。

优选的，所述热点告警日志包括预设时间内用户关注的告警日志；所述根据热点告警日志获取预设标识信息的步骤包括：根据预设时间内用户关注的告警日志获取预设标识信息。

优选的，所述热点告警日志还包括与所述预设时间内用户关注的告警日志相关联的第一关联告警日志；所述根据热点告警日志获取预设标识信息的步骤包括：根据预设时间内用户关注的告警日志及相关联的第一关联告警日志获取预设标识信息。

优选的，所述预设时间内用户关注的告警日志与相关联的第一关联告警日志之间具有相同类别的关键词。

优选的，所述热点告警日志包括预设时间内出现频次超过预设次数的告警日志；所述根据热点告警日志获取预设标识信息的步骤包括：根据预设时间内出现频次超过预设次数的告警日志获取预设标识信息。

优选的，所述热点告警日志还包括与所述预设时间内出现频次超过预设次数的告警日志相关联的第二关联告警日志；所述根据热点告警日志获取预设标识信息的步骤包括：根据预设时间内出现频次超过预设次数的告警日志及相关联的第二关联告警日志获取预设标识信息。

优选的，所述预设时间内出现频次超过预设次数的告警日志及相关联的第二关联告警日志之间具有相同类别的关键词。

优选的，所述将获取的相匹配的告警日志存储，并进行展示的步骤具体包括：将获取的相匹配的告警日志存储到MySQL中，并以图表的形式对相匹配的告警日志进行展示。

一种计算机处理设备，包括处理器及计算机可读存储介质，所述处理器获取所述计算机可读存储介质上的计算机程序，并执行如上述任一所述方法的步骤。

一种告警日志的实时分析系统，包括：

采集模块，用于采集告警日志；

第一获取模块，用于获取告警日志的初始标识信息；

第二获取模块，用于获取热点告警日志，根据热点告警日志获取预设标识信息；

处理模块，用于将每个告警日志的初始标识信息与预设标识信息相比较，获取与预设标识信息相匹配的告警日志；

存储展示模块，用于将获取的相匹配的告警日志存储，并进行展示。

本发明的数告警日志的实时分析方法由于包括：采集告警日志；获取告警日志的初始标识信息；获取热点告警日志，根据热点告警日志获取预设标识信息；将每个告警日志的初始标识信息与预设标识信息相比较，获取与预设标识信息相匹配的告警日志；将获取的相匹配的告警日志存储，并进行展示。采用这种方式，根据告警日志获取告警日志的初始标识信息，系统自动根据热点告警日志得到预设标识信息，然后将初始标识信息与预设标识信息相比较，获得与预设标识信息相匹配的初始标识信息，这样就可以获取到与预设标识信息相匹配的初始标识信息所对应的告警日志，从而系统可以自动获取到出现热点问题的告警日志，及时对告警日志进行分析，找到告警事项，更早的对告警做预防处理。

附图说明