[发明专利]一种日志分析方法和系统

权利要求书

1.一种日志分析方法，其特征在于，所述方法应用于日志分析系统，所述日志分析系统至少包括调度中心、数据处理中心、以及分布式部署的多台自治服务器和边缘节点服务器，每台所述自治服务器对应多台所述边缘节点服务器，所述方法包括：

所述调度中心接收日志分析请求，确定所述日志分析请求对应的目标自治服务器，基于所述日志分析请求生成日志分析指令，并向所述目标自治服务器发送日志分析指令；其中，基于所述日志分析请求生成日志分析指令包括：将所述日志分析请求对应的日志分析任务划分为至少一份子任务，每份子任务对应一个日志分析指令；

每台所述目标自治服务器获取并分析所述日志分析指令对应的目标日志文件，生成子分析结果，并将所述子分析结果发送至所述数据处理中心；

所述数据处理中心对全部所述子分析结果进行处理生成处理结果，将所述处理结果发送至所述调度中心，以使所述调度中心基于所述处理结果响应所述日志分析请求。

2.根据权利要求1所述的方法，其特征在于，所述日志分析请求携带有业务指示标识；

所述确定所述日志分析请求对应的目标自治服务器，包括：

如果所述日志分析请求还携带有自治服务器的机器标识，则确定所述机器标识对应的目标自治服务器，否则，确定所述业务指示标识对应的目标自治服务器。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

每台所述边缘节点服务器周期性将当前周期内生成的日志文件发送至所述边缘节点服务器对应的自治服务器；

所述自治服务器接收所述边缘节点服务器发送的日志文件，并按照预设的自治服务器的日志存储时长存储所述日志文件。

4.根据权利要求3所述的方法，其特征在于，所述日志分析系统还包括中心计算平台，所述方法还包括：

每台所述边缘节点服务器周期性将当前周期内生成的日志文件发送至所述中心计算平台；

所述中心计算平台接收并存储所有边缘节点服务器发送的所有日志文件。

5.根据权利要求4所述的方法，其特征在于，所述调度中心接收日志分析请求之后，还包括：

如果不存在所述日志分析请求对应的目标自治服务器，所述调度中心则向所述中心计算平台转发所述日志分析请求；

所述中心计算平台获取并分析所述日志分析请求对应的待分析日志，生成分析结果，并将所述分析结果发送至所述调度中心；

所述调度中心基于所述分析结果响应所述日志分析请求。

6.根据权利要求5所述的方法，其特征在于，所述如果不存在所述日志分析请求对应的目标自治服务器，所述调度中心则向所述中心计算平台转发所述日志分析请求，包括：

如果所述日志分析请求对应的所有日志文件的最早生成时刻与当前时刻的间隔时长大于所述日志存储时长，所述调度中心则向所述中心计算平台转发所述日志分析请求。

7.根据权利要求1所述的方法，其特征在于，所述数据处理中心对全部所述子分析结果进行处理生成处理结果之后，还包括：

所述数据处理中心对所述处理结果与所述日志分析请求进行对应存储；

所述调度中心接收日志分析请求，确定所述日志分析请求对应的目标自治服务器，包括：

所述调度中心接收日志分析请求，查询所述数据处理中心是否存储有所述日志分析请求对应的目标分析结果；

如果有，所述调度中心则基于所述目标分析结果响应所述日志分析请求，否则确定所述日志分析请求对应的目标自治服务器。