[发明专利]一种基于故障的日志分析方法与装置

说明书

本发明公开了一种基于故障的日志分析方法与装置，包括读取故障日志，并确定与每条故障日志相对应的一种或多种故障现象；访问故障规则库，并在故障规则库中确定与每条故障日志的故障现象相对应的一条或多条故障规则；使用一条或多条故障规则来匹配相对应的故障日志以执行日志分析。本发明的技术方案能够对不同日志或不同类型的日志基于故障现象进行针对性日志分析，降低耗时、提高速度、节约计算资源。

技术领域

本发明涉及服务器领域，并且更具体地，特别是涉及一种基于故障的日志分析方法与装置。

背景技术

随着信息产业的发展，作为计算平台核心的服务器的可靠性和稳定性正接受着种种考验。随着服务器越来越多，其日志量也越来越大，诊断分析日志的准确率却越来越低，分析日志不仅不能为服务器维护人员提供便利，反而还增加了维护成本。现有技术中会在分析日志前预先定义日志的故障规则，但随着故障的越来越多规则也越来越多，在进行日志分析时，每个规则都会对每一条日志进行匹配分析(即全量分析)，导致日志分析耗时冗长、效率低下。

针对现有技术中日志分析耗时冗长、效率低下的问题，目前尚未有有效的解决方案。

发明内容

有鉴于此，本发明实施例的目的在于提出一种基于故障的日志分析方法与装置，能够对不同日志或不同类型的日志基于故障现象进行针对性日志分析，降低耗时、提高速度、节约计算资源。

基于上述目的，本发明实施例的一方面提供了一种基于故障的日志分析方法，包括执行以下步骤：

读取故障日志，并确定与每条故障日志相对应的故障现象；

访问故障规则库，并在故障规则库中确定与每条故障日志的故障现象相对应的一条或多条故障规则；

使用一条或多条故障规则来匹配相对应的故障日志以执行日志分析。

在一些实施方式中，与故障日志相对应的故障现象包括：在故障日志的记载时刻发生的或自故障日志的记载时刻起开始持续出现的一种或多种故障。

在一些实施方式中，故障规则库中记载有多条故障规则、多种故障现象、以及故障规则与故障现象之间的对应关系；其中一条故障规则对应一种或多种故障现象，并且一种故障现象对应一条或多条故障规则。

在一些实施方式中，故障规则与故障现象之间的对应关系是预先人工确定的、或由机器学习算法得到的。

在一些实施方式中，确定与每条故障日志相对应的故障现象还包括：分别确定与故障日志相对应的一种或多种故障现象成立的概率；

故障规则库中还记载有与每一种故障现象相对应的一条或多条故障规则在该故障现象中所占的权重；

确定与每条故障日志的故障现象相对应的一条或多条故障规则还包括：根据概率和权重来确定一条或多条故障规则在故障日志中所占的影响因数。

在一些实施方式中，使用一条或多条故障规则来匹配相对应的故障日志包括：根据影响因数来排列一条或多条故障规则，并优先使用影响因数更大的故障规则来匹配故障日志。

在一些实施方式中，影响因数为故障规则对应的每种故障现象的概率与权重之积的和。

在一些实施方式中，故障现象包括以下至少之一：宕机、硬盘掉线、硬盘故障、内存故障。

本发明实施例的另一方面，还提供了一种基于故障的日志分析装置，包括：

处理器；和

存储器，存储有处理器可运行的程序代码，其中程序代码在由处理器运行时执行上述的基于故障的日志分析方法。

本发明实施例的另一方面，还提供了一种服务器，包括上述的基于故障的日志分析装置。