[发明专利]基于日志流的故障预警方法、设备、存储介质及装置

说明书

本发明公开了一种基于日志流的故障预警方法、设备、存储介质及装置，该方法包括：通过预设监控规则对链路进行监控，输出监控日志；获取预设监测间隔时间，在当前监测周期内每隔预设监测间隔时间从监控日志中提取出各链路中的当前异常单元信息；判断当前异常单元信息是否为核心单元信息；若不是，则获取同一链路上的核心单元信息；将当前异常单元信息及同一链路上的核心单元信息一同发送至用户终端，以进行告警提示。基于安全监控，监测到异常单元信息时，将同一链路上的核心单元信息一同发送至用户终端，实现关联预警，基于链路入口，完成调用链源头、中间件服务和内外部系统的完整监控覆盖，核心单元的异常提前预警，保证服务的正常运行。

技术领域

本发明涉及安全监控领域，尤其涉及一种基于日志流的故障预警方法、设备、存储介质及装置。

背景技术

目前，监控策略一般基于应用服务层进行，监控链路无法触及到中间件部分，无法做到同时覆盖数据库、搜索引擎及消息服务等所有中间件服务的全链路监控。市面的监控系统需要对现有应用进行侵入式的监控开发接入，接入成本高、影响面大并且周期长。目前的监控服务平台大多数是基于滞后性的服务预警，即异常或时延实际发生后才能得到告警提醒，无法做到风险提前发现和故障预警等。此外，IT人员也很难快速定位应用程序出现的问题，经常会动用IT的各个团队，包括网络管理员、服务器管理员、应用程序开发人员和数据库管理人员一起分析查找原因，浪费了IT人员的时间，也延迟了用户问题的解决时间。因此，如何提高服务监测覆盖度及故障预警时效性是亟待解决的技术问题。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种基于日志流的故障预警方法、设备、存储介质及装置，旨在解决现有技术中服务监测覆盖度不高及异常告警不及时的技术问题。

为实现上述目的，本发明提供一种基于日志流的故障预警方法，所述基于日志流的故障预警方法包括以下步骤：

通过预设监控规则对链路进行监控，输出监控日志；

获取预设监测间隔时间，在当前监测周期内每隔所述预设监测间隔时间从所述监控日志中提取出各链路中的当前异常单元信息；

判断所述当前异常单元信息是否为核心单元信息；

若所述当前异常单元信息不是核心单元信息，则获取同一链路上的核心单元信息；

将所述当前异常单元信息及同一链路上的核心单元信息一同发送至用户终端，以进行告警提示。

优选地，所述若所述当前异常单元信息不是核心单元信息，则获取同一链路上的核心单元信息之后，所述基于日志流的故障预警方法还包括：

从所述当前异常单元信息中提取出当前异常参数值；

获取预警级别对应的预警阈值，将所述当前异常参数值与所述预警阈值进行比对，获得比对结果；

根据所述比对结果设置所述当前异常单元信息的当前预警级别；

所述将所述当前异常单元信息及同一链路上的核心单元信息一同发送至用户终端，以进行告警提示，包括：

将所述当前异常单元信息、同一链路上的核心单元信息及所述当前预警级别一同发送至用户终端，以进行告警提示。

优选地，所述根据所述比对结果设置所述当前异常单元信息的当前预警级别之后，所述基于日志流的故障预警方法还包括：

获取上一异常单元信息，并从所述上一异常单元信息中提取出上一异常参数值；

判断所述当前异常参数值是否超过所述上一个异常参数值；