[发明专利]一种基于分布式的日志监控装置及方法

权利要求书

1.一种基于分布式的日志监控装置，其特征在于，至少包括一个负载均衡控制中心和一个或多个日志监控分布式节点，其中：

所述负载均衡控制中心，根据本装置的实时负载情况，增加或减少日志监控分布式节点的数量；

所述日志监控分布式节点，接收并存储本地服务器和远程服务器发送的日志，进行数据分析和监控管理操作。

2.如权利要求1所述的装置，其特征在于，还包括：

安装在待监控日志的服务器上的日志监控代理，用于收集本地服务器的日志，并根据配置文件中的目标地址，转发到相应的日志监控分布式节点。

3.如权利要求2所述的装置，其特征在于，所述负载均衡控制中心，根据本装置的实时负载情况，增加或减少日志监控分布式节点的数量，包括：

所述负载均衡控制中心，在本装置的实时负载达到或超过负载上限阈值时，增加日志监控分布式节点的数量，在本装置的实时负载达到或低于负载下限阈值时，减少日志监控分布式节点的数量。

4.如权利要求3所述的装置，其特征在于，

所述负载均衡控制中心，在本装置的实时负载达到或超过负载上限阈值时，增加日志监控分布式节点的数量，包括：所述负载均衡控制中心将现有的日志监控代理升级为新的日志监控分布式节点。

5.如权利要求3所述的装置，其特征在于，

所述负载均衡控制中心，在本装置的实时负载达到或低于负载下限阈值时，减少日志监控分布式节点的数量，包括：所述负载均衡控制中心将现有的日志监控分布式节点降级为日志监控代理。

6.如权利要求1至5任一项所述的装置，其特征在于，

所述负载均衡控制中心，根据各个日志分布式节点的压力，给每个日志分布式节点分配整个数据中心日志的接收比例，生成配置文件存放在本地，供日志分布式节点和日志监控代理使用，并在增加或减少日志监控分布式节点的数量后，更新所述配置文件。

7.一种基于分布式的日志监控方法，其特征在于，包括：

根据日志监控系统的实时负载情况，增加或减少进行日志监控管理的节点数量；

其中，进行日志监控管理的节点，对所接收并存储的本地服务器和远程服务器的日志进行数据分析和实际的监控管理操作。

8.如权利要求7所述的方法，其特征在于，还包括：

在待监控日志的服务器上安装日志监控代理，所述日志监控代理收集本地服务器的日志，并根据配置文件中的目标地址，转发到相应的进行日志监控管理的节点。

9.如权利要求8所述的方法，其特征在于，所述根据日志监控系统的实时负载情况，增加或减少进行日志监控管理的节点数量，包括：

当日志监控系统的实时负载达到或超过负载上限阈值时，增加进行日志监控管理的节点数量；

当日志监控系统的实时负载达到或低于负载下限阈值时，减少进行日志监控管理的节点数量。

10.如权利要求9所述的方法，其特征在于，

所述日志监控系统的实时负载达到或超过负载上限阈值时，增加进行日志监控管理的节点数量，包括：

将已有的日志监控代理升级为新的进行日志监控管理的节点。

11.如权利要求9所述的方法，其特征在于，

所述日志监控系统的实时负载达到或低于负载下限阈值时，减少进行日志监控管理的节点数量，包括：

将现有的进行日志监控管理的节点降级为日志监控代理。

12.如权利要求7至11任一项所述的方法，其特征在于，还包括：

根据各个日志分布式节点的压力，给每个日志分布式节点分配整个数据中心日志的接收比例，生成配置文件存放在本地，供进行日志监控管理的节点和日志监控代理使用，并在增加或减少进行日志监控管理的节点数量后，更新所述配置文件。