[发明专利]一种日志告警监控方法及其系统、计算机可读存储介质

说明书

本发明提供一种日志告警监控方法及其系统、计算机可读存储介质，所述方法包括：实时监控各主机系统的日志，并判断各主机系统的日志中是否出现预设关键字；根据上述判断的结果确定是否查询日志关键字告警表；若上述判断的结果为是，则确定出现预设关键字的日志所对应的主机系统名称，并根据该预设关键字和该主机系统名称查询所述日志关键字告警表；根据上述查询的结果确定是否进行告警；若所述出现预设关键字的日志所对应的主机系统名称与所述预设关键字在所述日志关键字告警表中为关联关系，则进行告警，否则，不告警。本发明通过将日志关键字和告警问题进行关联，通过监控日志中出现的关键字来实现日志告警监控。

技术领域

本发明告警监控技术领域，特别涉及一种日志告警监控方法及其系统、计算机可读存储介质。

背景技术

随着科学技术的飞速进步，人工智能得到了长足的发展，其中自学习，就是一种不需要人工干预的方法，采用计算机自主学习的方法，自动找出结果并实现问题的解决的方法。日志，是IT系统在运行中输出的记录，主要用于记录程序的问题信息，方便用户查看和排除错误，在成熟的软件产品中，往往日志是有一定规则，会准确的记录，日志时间、问题等级、问题代码、问题描述和导致结果等；但是IT系统那么多，不可能每个日志都像大型软件那样，那么完善和规范，鉴于日志记录的条目数如此庞大和监控机房的系统众多，如果采用人工查看日志的方式，很不现实，为此就这需要一种，机器自学习的方法，能实现自我学习，通过日志记录和告警问题进行关联，从而实现监控或者预计的目的，辅助现有的监控系统，而且让IT监控更加智能化。

发明内容

本发明旨在提出一种日志告警监控方法及其系统、计算机可读存储介质，通过将日志关键字和告警问题进行关联，通过监控日志中出现的关键字来实现日志告警监控。

第一方面，本发明实施例提出一种日志告警监控方法，包括：

实时监控各主机系统的日志，并判断各主机系统的日志中是否出现预设关键字；

根据上述判断的结果确定是否查询日志关键字告警表；若上述判断的结果为是，则确定出现预设关键字的日志所对应的主机系统名称，并根据该预设关键字和该主机系统名称查询所述日志关键字告警表；

根据上述查询的结果确定是否进行告警；若所述出现预设关键字的日志所对应的主机系统名称与所述预设关键字在所述日志关键字告警表中为关联关系，则进行告警，否则，不告警。

其中，所述日志关键字告警表包括多个预设关键字，且每一预设关键字与一个或多个主机系统名称关联。

其中，所述预设关键字为单个字、多个字组成的词组或多个词组组成的语句。

其中，所述日志关键字告警表生成过程如下：

获取各主机系统的所有告警纪录；

对所述告警纪录进行处理，将告警类型一致的告警纪录进行归类；

对每一类型的多个告警纪录，获取与该多个告警纪录对应的多个主机系统的所有日志，并从中截取多个告警纪录中最晚告警时间向前回溯设定时间的时间段内的所有日志；

对所述最晚告警时间向前回溯设定时间的时间段内的所有日志进行对比分析，筛选出多个主机系统的日志共同出现的关键字；

对于筛选出的任一关键字，统计出现该关键字的日志所对应的主机系统数量X1，以及统计出现该关键字的日志并引起告警的主机系统数量X2；

计算主机系统数量X2和主机系统数量X1的比值；

根据所述比值判断关键字与对应的告警类型是否有直接关联，若所述比值大于预设阈值，则判断关键字与对应的告警有直接关联，并将该关键字、告警类型、以及出现该关键字的日志并引起告警的主机系统的名称进行关联后保存在所述日志关键字告警表中。