[发明专利]基于ELK的大数据告警方法、装置、设备及存储介质

权利要求书

1.一种基于ELK的大数据告警方法，其特征在于，包括：

采集业务的原始结果数据；

通过Logstash对所述原始结果数据执行清洗加工处理，以获取有效数据；

通过ElasticSearch对所述有效数据执行多维度的数据抽取，以生成多维度的若干项数据特征；

获取每一个维度的若干项数据特征和每一项数据特征在所述若干项数据特征的总体数据中所占的比例，并基于所述比例为每一项所述数据特征分配特征权重；

基于各项数据特征对应的特征权重生成多类告警特征的特征值，所述特征值随所述特征权重可变，聚合所述多类告警特征并基于聚合的多类告警特征生成告警消息进行推送，或分别为每一类告警特征生成告警消息进行推送。

2.根据权利要求1所述的基于ELK的大数据告警方法，其特征在于，所述采集业务的原始结果数据的步骤之前，所述方法还包括：

监控至少一种业务数据源的日志；所述原始结果数据记录在所述日志中。

3.根据权利要求1所述的基于ELK的大数据告警方法，其特征在于，所述通过ElasticSearch对所述有效数据执行多维度的数据抽取，以生成多维度的若干项数据特征的步骤包括：

通过ElasticSearch对HTTP请求报文这一维度执行数据抽取，获取请求行、请求头和请求体三项数据特征；

通过ElasticSearch对HTTP响应报文这一维度执行数据抽取，获取响应行、响应头和响应体三项数据特征。

4.根据权利要求1所述的基于ELK的大数据告警方法，其特征在于，在所述生成多维度的若干项数据特征的步骤之后，所述方法还包括：

通过Kibana对所述多维度的数据特征执行可视化分析及展示。

5.根据权利要求1所述的基于ELK的大数据告警方法，其特征在于，在所述生成多维度的若干项数据特征的步骤之后，所述方法还包括：

通过ElasticSearch将所述多维度的若干项数据特征聚合生成一个整体的数据集；

发送所述数据集至所述ElasticSearch进行存储。

6.根据权利要求1所述的基于ELK的大数据告警方法，其特征在于，所述基于各项数据特征对应的特征权重生成多类告警特征的特征值的步骤包括：

为每一项数据特征设置若干权重阈值；

基于各项数据特征对应的特征权重和为各项数据特征设置的若干权重阈值，确定各项数据特征对应的告警等级，进而基于所述数据特征和所述告警等级生成多类告警特征的特征值。

7.一种基于ELK的大数据告警装置，其特征在于，包括：

采集模块，用于采集业务的原始结果数据；

加工模块，用于通过Logstash对所述原始结果数据执行清洗加工处理，以获取有效数据；

数据抽取模块，用于通过ElasticSearch对所述有效数据执行多维度的数据抽取，以生成多维度的若干项数据特征；

权重分配模块，用于获取每一个维度的若干项数据特征和每一项数据特征在所述若干项数据特征的总体数据中所占的比例，并基于所述比例为每一项所述数据特征分配特征权重；

推送模块，用于基于各项数据特征对应的特征权重生成多类告警特征的特征值，所述特征值随所述特征权重可变，聚合所述多类告警特征并基于聚合的多类告警特征生成告警消息进行推送，或分别为每一类告警特征生成告警消息进行推送。

8.根据权利要求7所述的基于ELK的大数据告警装置，其特征在于，还包括：监控模块；所述监控模块用于监控至少一种业务数据源的日志；所述原始结果数据记录在所述日志中。

9.一种计算机设备，包括存储器和处理器，所述存储器中存储有计算机程序，所述处理器执行所述计算机程序时实现如权利要求1-6中任意一项所述的基于ELK的大数据告警方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1-6中任意一项所述的基于ELK的大数据告警方法的步骤。