[发明专利]日志告警方法及装置

权利要求书

1.一种日志告警方法，其特征在于，包括：

根据待查询日志的数据的组织格式，获取所述待查询日志的模式；其中，预先建立不同数据的组织格式与模式之间的对应关系；

根据所述模式，查询配置信息库，判断是否存在与所述模式匹配的日志分析信息；所述日志分析信息包括：查询语句、日志分析脚本和预期结果；其中，预先在所述配置信息库建立模式与日志分析信息之间的对应关系；

若存在与所述模式匹配的日志分析信息，则采用所述查询语句查询日志索引库中的指定索引，获取查询结果；所述查询结果中包括：具有所述模式的日志；采用所述日志分析脚本对所述查询结果进行分析，获取分析结果；将所述分析结果与预期结果进行比对，如果所述分析结果超过所述预期结果，则确定进行告警；所述日志索引库中，针对不同模式的日志，设置有不同结构的索引，其中，所述指定索引与所述模式对应；

若不存在与所述模式匹配的日志分析信息，则在配置界面提供模板配置，依次从查询条件集合、查询语句模板集合、日志分析模板集合以及预期结果模板集合中选择与所述模式匹配的查询条件、查询语句模板、日志分析模板和预期结果模板；

根据与所述模式匹配的查询条件、查询语句模板，生成与所述模式匹配的查询语句；

将与所述模式匹配的日志分析模板，确定为与所述模式匹配的日志分析脚本；

将与所述模式匹配的预期结果模板，确定为与所述模式匹配的预期结果。

2.根据权利要求1所述的方法，其特征在于，根据所述模式，查询配置信息库，判断是否存在与所述模式匹配的日志分析信息之前，还包括：

获取所述待查询日志中业务的类型；

对应的，所述根据所述模式，查询配置信息库，判断是否存在与所述模式匹配的日志分析信息，包括：

根据所述模式和所述类型，查询配置信息库，判断是否存在与所述模式和所述类型匹配的日志分析信息。

3.根据权利要求1所述的方法，其特征在于，所述根据所述模式，查询配置信息库，判断是否存在与所述模式匹配的日志分析信息之前，还包括：

判断日志告警任务是否启动；

若所述日志告警任务未启动，则不对具有所述模式的日志进行操作。

4.一种日志告警装置，其特征在于，包括：

获取模块，用于根据待查询日志的数据的组织格式，获取所述待查询日志的模式；其中，预先建立不同数据的组织格式与模式之间的对应关系；

查询模块，用于根据所述模式，查询配置信息库，判断是否存在与所述模式匹配的日志分析信息；所述日志分析信息包括：查询语句、日志分析脚本和预期结果；其中，预先在所述配置信息库建立模式与日志分析信息之间的对应关系；

确定模块，用于在存在与所述模式匹配的日志分析信息时，根据所述日志分析信息，查询日志索引库，获取具有所述模式的日志，并确定是否进行告警；所述日志索引库中，针对不同模式的日志，设置有不同结构的索引；

其中，所述确定模块具体用于，

若存在与所述模式匹配的日志分析信息，则采用所述查询语句查询日志索引库中的指定索引，获取查询结果；所述查询结果中包括：具有所述模式的日志；所述指定索引与所述模式对应；

采用所述日志分析脚本对所述查询结果进行分析，获取分析结果；

将所述分析结果与预期结果进行比对，如果所述分析结果超过所述预期结果，则确定进行告警；

所述装置还包括：选择模块和生成模块；

所述选择模块，用于在不存在与所述模式匹配的日志分析信息时，在配置界面提供模板配置，依次从查询条件集合、查询语句模板集合、日志分析模板集合以及预期结果模板集合中选择与所述模式匹配的查询条件、查询语句模板、日志分析模板和预期结果模板；

所述生成模块，用于根据与所述模式匹配的查询条件、查询语句模板，生成与所述模式匹配的查询语句；

所述确定模块，还用于将与所述模式匹配的日志分析模板，确定为与所述模式匹配的日志分析脚本；

所述确定模块，还用于将与所述模式匹配的预期结果模板，确定为与所述模式匹配的预期结果。