[发明专利]基于日志文件的告警方法及装置

权利要求书

1.一种基于日志文件的告警方法，其特征在于，所述方法包括：

日志管理设备接收各个终端设备发送的日志文件；

所述日志管理设备根据文件筛查参数从所述各个终端设备发送的日志文件中确定出目标日志文件；

所述日志管理设备根据所述目标日志文件确定目标告警信息，并根据所述目标告警信息中携带的告警等级确定目标告警方式；

所述日志管理设备将所述目标告警信息和所述目标告警方式发送给所述目标日志文件所属的目标终端设备，并指示所述目标终端设备按照所述目标告警方式将所述目标告警信息发送给网络管理者。

2.根据权利要求1所述方法，其特征在于，所述日志管理设备根据文件筛查参数从所述各个终端设备发送的日志文件中确定出目标日志文件，包括：

所述日志管理设备将文件筛查参数与所述各个终端设备发送的日志文件中的文件内容进行匹配，将文件内容与所述文件筛查参数匹配成功的任一日志文件确定为目标日志文件。

3.根据权利要求1或2所述方法，其特征在于，所述日志管理设备根据所述目标日志文件确定目标告警信息包括：

所述日志管理设备确定告警分词类型，所述告警分词类型包括时间、标识、等级以及故障中的至少一项；

所述日志管理设备对所述告警日志文件中包括的文本进行分词处理以得到所述文本对应的多个分词；

所述日志管理设备从所述多个分词中各分词所属的分词类型中确定出属于所述告警分词类型的目标分词类型，并将所述目标分词类型对应的分词确定为所述目标日志文件的关键信息；

根据所述关键信息确定目标告警信息；

其中，所述关键信息包括所述时间对应的告警发生时间戳、所述标识对应的终端设备标识、所述等级对应的告警等级以及所述故障对应的告警故障中的至少一项。

4.根据权利要求1-3任一项所述方法，其特征在于，所述告警等级至少包括第一告警等级和第二告警等级，所述第一告警等级的处理优先级高于所述第二告警等级；

所述根据所述目标告警信息中携带的告警等级确定目标告警方式之前，所述方法还包括：

所述日志管理设备设置所述第一告警等级对应的告警方式为第一告警方式；

所述日志管理设备设置所述第二告警等级对应的告警方式为第二告警方式；

其中，所述第一告警方式的告警即时性高于所述第二告警方式的告警即时性，所述第一告警方式包括电话告警、短信告警以及邮件告警中的一种，所述第二告警方式包括电话告警、短信告警以及邮件告警中的一种且与所述第一告警方式不同。

5.根据权利要求4所述方法，其特征在于，所述指示所述目标终端设备按照所述目标告警方式将所述目标告警信息发送给网络管理者之前，所述方法包括：

所述日志管理设备确定至少两个网络管理者，并获取所述至少两个网络管理者中各网络管理者的历史业务处理数据，所述历史业务处理数据包括历史业务处理次数、历史业务处理成功次数以及业务处理累积时长中的至少一项；

所述日志管理设备基于所述各网络管理者的历史业务处理数据，设定所述各网络管理者的网络故障处理权限；

所述日志管理设备设定所述第一告警方式对应所述至少两个网络管理者中的一个或者多个第一网络管理者，并设定所述第二告警方式对应所述至少两个网络管理者中的一个或者多个第二网络管理者；

其中，所述第一网络管理者的网络故障处理权限高于所述第二网络管理者的网络故障处理权限。

6.根据权利要求1-5任一项所述方法，其特征在于，所述日志管理设备将所述目标告警信息和所述目标告警方式发送给所述目标日志文件所属的目标终端设备，包括：

确定所述目标告警信息中携带的告警等级是否大于预设等级；

若所述告警等级大于预设等级，则所述日志管理设备将所述目标告警信息和所述目标告警方式发送给所述目标日志文件所属的目标终端设备；

若所述告警等级不大于预设等级，则统计所述告警等级发生的次数，当所述告警等级发生的次数大于或者等于预设次数时，所述日志管理设备将所述目标告警信息和所述目标告警方式发送给所述目标日志文件所属的目标终端设备。