[发明专利]一种基于规则引擎的实时分类统计日志的方法及系统

权利要求书

1.一种基于规则引擎的实时分类统计日志的方法，其特征在于：该方法引入规则引擎，通过日志类型自定义、日志属性自定义、日志类型关系维护和自定义日志报表，根据引擎规则，在日志采集时对日志进行分类，针对不同的日志类型自动增加不同的属性作为统计指标，并通过自定义日志报表选取日志类型和指标进行统计和展示。

2.根据权利要求1所述的基于规则引擎的实时分类统计日志的方法，其特征在于：该方法具体包括以下步骤：

S1、日志类型自定义，提供可视化的配置界面，需要配置规则名称、规则条件、规则描述、以及满足规则后设置的日志类型名称；

S2、日志属性自定义，对数据自定义的类型，设置自定义的日志属性；

S3、日志类型关系维护，多个日志类型之间维护父子关系；

S4、自定义统计报表，提供可视化的配置界面，支持配置自定义统计名称、数据源、报表展示的列、设备字段、指标字段和图形样式。

3.根据权利要求2所述的基于规则引擎的实时分类统计日志的方法，其特征在于：步骤S1中，所述规则条件包括候选字段、操作符和表达式，候选字段为日志的标准字段，根据字段类型动态改变操作符，根据所选操作符的不同，表达式支持输入数字、字符串以和正则表达式。

4.根据权利要求3所述的基于规则引擎的实时分类统计日志的方法，其特征在于：步骤S2中，提供可视化的配置界面，需要配置自定义属性名称、是否指标字段、是否设备字段、是否可枚举和可选择预定的解析类。

5.根据权利要求4所述的基于规则引擎的实时分类统计日志的方法，其特征在于：步骤S3中，子类型继承父类型所有的属性，同时子类型可扩展父类型的属性。

6.根据权利要求5所述的基于规则引擎的实时分类统计日志的方法，其特征在于：步骤S4中，所述数据源选取日志类型，日志类型来源于日志类型自定义的配置；报表展示的列、设备字段、指标字段来源于日志属性自定义的配置。

7.一种基于规则引擎的实时分类统计日志的系统，其特征在于：该系统包括以下模块：

日志类型自定模块：用于提供可视化的配置界面，需要配置规则名称、规则条件、规则描述、以及满足规则后设置的日志类型名称；

日志属性自定义模块：用于对数据自定义的类型，设置自定义的日志属性；

日志类型关系维护模块：用于多个日志类型之间维护父子关系；

自定义统计报表模块：用于提供可视化的配置界面，支持配置自定义统计名称、数据源、报表展示的列、设备字段、指标字段和图形样式。

8.根据权利要求7所述的基于规则引擎的实时分类统计日志的系统，其特征在于：所述日志类型自定模块、日志属性自定义模块、日志类型关系维护模块配置成功后，保存为配置表的元数据，同时保存为规则文件，通过规则引擎实现，在日志采集时加载并执行规则。

9.根据权利要求7或8所述的基于规则引擎的实时分类统计日志的系统，其特征在于：所述自定义统计报表模块中的数据源选取日志类型，日志类型来源于日志类型自定义的配置；报表展示的列、设备字段、指标字段来源于日志属性自定义的配置。