[发明专利]业务异常检测方法、装置及存储介质

权利要求书

1.一种业务异常检测方法，其特征在于，所述方法包括：

获取各个业务服务发送的至少一条日志信息；

对所述至少一条日志信息中具有指定格式的目标日志信息进行解析，得到解析结果；所述指定格式与其他日志信息的日志格式不同，所述指定格式用于指示所述目标日志信息为待解析的日志信息；

在所述解析结果指示的业务服务存在异常时向网络管理系统发送所述目标日志信息，用以触发所述网络管理系统输出告警。

2.根据权利要求1所述的方法，其特征在于，所述具有指定格式的目标日志信息为携带有指定标签的日志信息；所述指定标签用于指示写入所述目标日志信息的业务服务的运行情况。

3.根据权利要求2所述的方法，其特征在于，所述指定标签包括以下标签内容：

标签标识，用于标识不同的标签；

静态数据和/或动态数据，用于指示所述指定标签的标签内容；

其中，静态数据为所述指定标签中不随运行变化的数据；所述动态数据为所述指定标签中随着运行变化的数据。

4.根据权利要求2所述的方法，其特征在于，所述指定标签包括以下几种中的至少一种：

源标签，用于指示生成所述目标日志信息的第一进程和所述第一进程所属的第一业务服务；

目的标签，用于指示与所述第一进程通信的第二进程和所述第二进程所属的第二业务服务；

操作属性标签，用于指示所述第一进程所执行的操作的类型；

异常标识标签，用于标识运行异常的原因。

5.根据权利要求1至4任一所述的方法，其特征在于，所述方法还包括：

基于所述目标日志信息确定相关日志信息，所述相关日志信息具有所述指定格式，所述相关日志信息用于协助定位业务服务存在的异常；

显示所述目标日志信息和所述相关日志信息。

6.根据权利要求5所述的方法，其特征在于，所述基于所述目标日志信息确定相关日志信息，包括：

获取所述目标日志信息的生成时间；获取基于所述生成时间确定的时间区间内的相关日志信息，所述时间区间包括所述生成时间；和/或，

获取所述目标日志信息中指定标签；确定具有所述指定标签中的至少一项标签内容的相关日志信息。

7.一种业务异常检测方法，其特征在于，所述方法包括：

在运行过程中获取待写入日志处理系统的原始日志信息；

根据所述原始日志信息生成具有指定格式的目标日志信息；

将所述目标日志信息写入所述日志处理系统，以供所述日志处理系统进行解析，并在解析结果指示的业务服务存在异常时向网络管理系统发送所述目标日志信息，以触发所述网络管理系统输出告警。

8.一种业务异常检测装置，其特征在于，所述装置包括：

日志获取模块，用于获取各个业务服务发送的至少一条日志信息；

日志分析模块，用于对所述至少一条日志信息中具有指定格式的目标日志信息进行解析，得到解析结果；所述指定格式与其他日志信息的日志格式不同，所述指定格式用于指示所述目标日志信息为待解析的日志信息；

日志发送模块，用于在所述解析结果指示的业务服务存在异常时向网络管理系统发送所述目标日志信息，用以触发所述网络管理系统输出告警。

9.一种业务异常检测装置，其特征在于，所述装置包括：

日志获取模块，用于在运行过程中获取待写入日志处理系统的原始日志信息；

日志处理模块，用于根据所述原始日志信息生成具有指定格式的目标日志信息；

日志写入模块，用于将所述目标日志信息写入所述日志处理系统，用以供所述日志处理系统进行解析，并在解析结果指示的业务服务存在异常时向网络管理系统发送所述目标日志信息，以触发所述网络管理系统输出告警。