[发明专利]一种日志分析方法与管理平台

说明书

本申请提供一种日志分析方法与管理平台，所述方法先由被控设备根据运行状态数据生成分析日志。再由管理服务器根据预设分析类型，向所述被控设备发送数据提取指令，被控设备再根据所述数据提取指令，在所述分析日志中提取与所述预设分析类型相对应的分析数据，以及将所述分析数据发送至所述管理服务器。最后，所述管理服务器根据所述分析数据生成分析报告。所述方法可以对大量日志数据进行集中分析管理，并且实现日志管理格式的标准化统一。同时将日志分析处理的大量工作分担至被控设备，减少管理服务器的数据处理量，以及提取数据时对网络带宽的占用，减小数据处理延迟，以适应大规模企业的日志分析。

技术领域

本申请涉及信息管理技术领域，尤其涉及一种日志分析方法与管理平台。

背景技术

大规模企业，如钢铁企业，的生产中需要在不同的厂区范围内布置机房，机房中包括多个计算机主机，以对生产环境参数和生产技术参数进行实时监控、设定和处理，保障生产过程的有序进行。对于大规模企业，其机房运维状况需要统一进行维护管理，以及时发现各厂区突发的技术故障，统一进行调配管理。为了实现上述过程，实际应用中需要针对各厂区构建运维管理平台系统。

典型的运维管理平台系统包括管理平台和分布在各厂区机房内的被控设备。其中，管理平台可以是统一部署在中心机房的管理服务器，各个被控设备统一与管理平台建立通信连接，以将其运行状态数据发送至管理平台进行分析处理。当任意一个被控设备出现数据异常时，管理平台可以根据接收到的数据生成告警信息，通知相关技术人员进行处理。

然而，大规模企业的厂区较多，每个厂区内又设置有多个被控设备，并且每个计算机会根据多种运行状态，获取众多运行状态数据。因此，在实际应用中，各被控设备会不断将大量的运行状态数据发送给管理服务器，严重占用网络带宽。并且，管理服务器需要处理大量运行状态数据，需要较高的处理性能，还降低数据的处理速度。而在高并发大量运行状态数据时，很有可能造成较长时间的处理延迟，导致告警信息不能够及时发送给相关技术人员，影响生产效率。

发明内容

本申请提供了一种日志分析方法与管理平台，以解决传统运行状态数据处理延迟高，影响生产效率的问题。

一方面，本申请提供一种日志分析方法，包括：

被控设备根据运行状态数据生成分析日志，所述分析日志为根据预设存储格式构建的文本文件；

管理服务器根据预设分析类型，向所述被控设备发送数据提取指令；

所述被控设备根据所述数据提取指令，在所述分析日志中提取与所述预设分析类型相对应的分析数据，以及将所述分析数据发送至所述管理服务器；

所述管理服务器根据所述分析数据生成分析报告。

可选的，管理服务器根据预设分析类型，向所述被控设备发送数据提取指令的步骤，包括：

用户终端向所述管理服务器发送分析指令，所述分析指令包括所述预设分析类型；

管理服务器根据所述分析指令，生成数据提取指令；所述数据提取指令中包括所述预设分析类型对应的文本特征信息；

所述管理服务器定位所述预设分析类型对应的目标被控设备，以及向目标被控设备发送所述数据提取指令。

可选的，所述管理服务器根据所述分析数据生成分析报告的步骤，包括：

所述管理服务器获取所述预设分析类型对应的空白报告模板；

所述管理服务器向所述空白报告模板中添加所述分析数据，生成分析报告；

所述管理服务器展示所述分析报告，或者向用户终端发送所述分析报告。

可选的，被控设备根据运行状态数据生成分析日志的步骤，包括：