[发明专利]电力系统日志整合分析方法及系统

权利要求书

1.一种电力系统日志整合分析方法，其特征在于，其包括以下步骤：

S1、每一电力系统中设置有多个监控点，每一监控点作为一个日志采集节点；

S2、实时不断地采集获取各电力系统中每一日志采集节点的日志采集信息并上传至日志数据库，所述日志采集信息包括电力系统编号、电力系统密钥、日志采集节点编号、日志采集节点的节点运行状态的相应指标数据；

S3、对日志数据库中的日志数据进行整合，将每一电力系统的所有日志采集节点的日志采集信息整合至日志数据库中的一个日志文件中，不同的电力系统的日志采集信息整合至日志数据库中的不同的日志文件中；

S4、基于每一日志采集信息中的电力系统编号和电力系统密钥进行合法性校验，在校验成功时进一步处理该日志采集信息，进入步骤S5，在校验失败时不再对该日志采集信息进行进一步处理；

S5、根据该日志采集信息中的日志采集节点的节点运行状态的相应指标数据，分析该日志采集节点的节点运行状态是正常还是异常，在为正常时标记该日志采集节点的节点运行状态为正常标记，并将正常标记存储至该日志采集信息中，在为异常时标记该日志采集节点的节点运行状态为异常标记，并将异常标记存储至该日志采集信息中；

S6、分析每一日志采集节点的日志采集信息中的标记，统计每一日志采集节点下的日志采集信息中的异常标记出现的累加次数和正常标记出现的连续次数，在异常标记出现的累加次数达到第一警示阈值时记录并发出该日志采集节点运行异常的警示信息，在正常标记出现的连续次数达到设定阈值时记录并发出该日志采集节点运行正常的警示信息；

在步骤S6中，在当前日志采集节点的当前日志采集信息中的标记为异常标记时统计异常标记出现的累加次数，在累加次数达到第一警示阈值时记录并发出该日志采集节点运行异常的警示信息，同时将连续次数清零和累加次数清零；在当前日志采集节点的当前日志采集信息中的标记为正常标记时统计正常标记出现的连续次数，在连续次数达到设定阈值时将记录并发出该日志采集节点运行正常的警示信息，同时将之前记录的该日志采集节点运行异常的警示信息设置为故障已恢复信息；

在累加次数初次达到第一警示阈值时，记录并发出该日志采集节点运行异常的警示信息，同时将连续次数和累加次数均清零；

在累加次数非初次达到第一警示阈值时，继续统计累加次数是否达到第二警示阈值，在为是时统计累加次数达到第二警示阈值用时是否已达到一个警示周期，在为是时记录并发出该日志采集节点运行异常的警示信息，同时将连续次数和累加次数清零，第二警示阈值大于第一警示阈值。

2.根据权利要求1所述的电力系统日志整合分析方法，其特征在于，在步骤S4中，将日志采集信息中的电力系统编号和电力系统密钥与预先存储的电力系统编号和电力系统密钥进行匹配，在电力系统编号和电力系统密钥均相应匹配上时则合法性校验成功。