[发明专利]一种日志分析系统

权利要求书

1.一种日志分析系统，其特征在于，包括日志采集单元、日志缓冲单元、日志分析报警单元、日志存储单元和日志查询单元：

所述日志采集单元，适于采用与目标对象相对应的日志采集组件采集日志文件信息，并将所采集的日志文件信息发送至所述日志缓冲单元进行存储；

所述日志缓冲单元，适于接收所述日志采集单元发送的日志文件，并将所接收的日志文件信息添加至分布式消息队列中；

所述日志分析报警单元，适于采用分布式日志分析平台获取所述分布式消息队列中的日志文件，按照预设的分析策略对所获取的日志文件进行分析，得到对应的日志分析结果；判断所述日志分析结果是否满足预设的告警条件；当确定所述日志分析结果满足预设的告警条件时，生成对应的告警信息并输出；将所述日志分析结果发送至所述日志查询单元，并将所述日志文件发送至所述日志存储单元；当所述日志文件需要进行再次分析处理时，将所述日志文件的日志分析结果重新发送至所述分布式消息队列中进行缓存；

所述日志查询单元，适于接收所述日志分析报警单元发送的日志分析结果，并构建所述日志文件与日志分析结果之间的对应关系；接收用户的日志查询请求，并按照所述日志文件与日志分析结果之间的对应关系，对所述日志存储单元中存储的日志文件进行查询并输出显示给所述用户；

所述日志存储单元，适于接收所述日志分析报警单元发送的日志文件信息，并将所接收的日志文件进行分布式存储。

2.根据权利要求1所述的日志分析系统，其特征在于，所述日志采集单元，适于当目标对象为Nginx系统日志时，采用Logstach组件采集所述Nginx系统的日志文件信息；当目标对象为Java系统时，采用Logback或者Appender组件采集所述Java系统的日志文件。

3.根据权利要求1所述的日志分析系统，其特征在于，所述分布式消息队列为kafka分布式消息队列。

4.根据权利要求1所述的日志分析系统，其特征在于，所述分布式日志分析平台为Storm分布式日志分析平台。

5.根据权利要求1所述的日志分析系统，其特征在于，所述日志分析报警单元，适于通过微信或邮件发送所生成的告警信息。