[发明专利]基于日志文件的告警方法及装置

说明书

本申请实施例公开一种基于日志文件的告警方法及装置，该方法适用于网络管理。该方法包括：日志管理设备接收各个终端设备发送的日志文件；日志管理设备根据文件筛查参数从上述各个终端设备发送的日志文件中确定出目标日志文件；日志管理设备根据上述目标日志文件确定目标告警信息，并根据上述目标告警信息中携带的告警等级确定目标告警方式；日志管理设备将上述目标告警信息和上述目标告警方式发送给上述目标日志文件所属的目标终端设备，并指示上述目标终端设备按照上述目标告警方式将上述目标告警信息发送给网络管理者。采用本申请实施例，可从海量日志文件中确定有效日志文件，减少日志文件的数量，提高网络安全管理的效率，适用范围广。

技术领域

本申请涉及网络安全技术领域，尤其涉及一种基于日志文件的告警方法及装置。

背景技术

随着互联网技术的迅速发展以及各方面业务需求的不断升级，信息流通所产生的数据正呈井喷式增长，数据量的庞大以及数据类型的多样化也因此给数据的存储、处理、价值挖掘提出了更高的要求。其中，日志文件作为跟踪每台终端设备的活动，以及该终端设备与其他终端设备的网络交互情形的重要记录，能够反映系统的运行情况。因此在运营过程中，网络管理者可以通过随时查看终端设备产生的日志文件掌握设备的运营状况。然而，当运营的终端设备数量增多时，由终端设备产生的日志文件的数量也会高速增长，因此如何实时地从产生的大量日志文件中获取有效日志成为人们关心的热点问题之一。

发明内容

本申请实施例提供一种基于日志文件的告警方法及装置，可从海量日志文件中确定有效日志文件，减少日志文件的数量，提高网络安全管理的效率，适用范围广。

第一方面，本申请实施例提供了一种基于日志文件的告警方法，该方法包括：

日志管理设备接收各个终端设备发送的日志文件；

上述日志管理设备根据文件筛查参数从上述各个终端设备发送的日志文件中确定出目标日志文件；

上述日志管理设备根据上述目标日志文件确定目标告警信息，并根据上述目标告警信息中携带的告警等级确定目标告警方式；

上述日志管理设备将上述目标告警信息和上述目标告警方式发送给上述目标日志文件所属的目标终端设备，并指示上述目标终端设备按照上述目标告警方式将上述目标告警信息发送给网络管理者。

结合第一方面，在一种可能的实施方式中，上述日志管理设备根据文件筛查参数从上述各个终端设备发送的日志文件中确定出目标日志文件，包括：

上述日志管理设备将文件筛查参数与上述各个终端设备发送的日志文件中的文件内容进行匹配，将文件内容与上述文件筛查参数匹配成功的任一日志文件确定为目标日志文件。

结合第一方面，在一种可能的实施方式中，上述日志管理设备根据上述目标日志文件确定目标告警信息包括：

上述日志管理设备确定告警分词类型，上述告警分词类型包括时间、标识、等级以及故障中的至少一项；

上述日志管理设备对上述告警日志文件中包括的文本进行分词处理以得到上述文本对应的多个分词；

上述日志管理设备从上述多个分词中各分词所属的分词类型中确定出属于上述告警分词类型的目标分词类型，并将上述目标分词类型对应的分词确定为上述目标日志文件的关键信息；

根据上述关键信息确定目标告警信息；

其中，上述关键信息包括上述时间对应的告警发生时间戳、上述标识对应的终端设备标识、上述等级对应的告警等级以及上述故障对应的告警故障中的至少一项。

结合第一方面，在一种可能的实施方式中，上述告警等级至少包括第一告警等级和第二告警等级，上述第一告警等级的处理优先级高于上述第二告警等级；