[发明专利]日志数据管理方法及装置、存储介质、电子设备

权利要求书

1.一种日志数据管理方法，其特征在于，包括：

获取日志数据库中的待处理日志数据，并对所述待处理日志数据中的待处理特征值以及数据特征库中的预设特征值进行匹配；其中，所述数据特征库中的预设关键字以及对应于预设关键字的预设特征值，是以键值对的形式进行存储的，所述待处理日志数据是以键值的形式进行呈现的；

在确定所述待处理特征值以及所述预设特征值匹配失败时，根据匹配结果生成第一错误提示信息，该第一错误提示信息与对应于匹配失败的待处理特征值的待处理日志数据相关联；

根据对应于匹配失败的待处理特征值的待处理日志数据中包括的客户端的标识信息，将所述第一错误提示信息发送至所述客户端，以使所述客户端根据所述第一错误提示信息对产生对应于匹配失败的待处理特征值的待处理日志数据的运行程序进行处理；

在确定所述待处理特征值以及所述预设特征值匹配成功时，对所述待处理特征值在所述数据特征库中的位置进行标识；根据所述待处理特征值在所述数据特征库中的位置标识，获取所述数据特征库中与所述预设特征值对应的预设关键字；对所述待处理日志数据中对应于所述待处理特征值的待处理关键字以及所述数据特征库中对应于所述预设特征值的预设关键字进行匹配；并在确定所述待处理关键字以及所述预设关键字匹配成功时，对对应于匹配成功的待处理关键字的待处理日志数据进行备份；

在确定所述待处理关键字以及所述预设关键字匹配失败时，生成第二错误提示信息，该第二错误提示信息与对应于匹配失败的待处理关键字的待处理日志数据相关联。

2.根据权利要求1所述的日志数据管理方法，其特征在于，所述日志数据管理方法还包括：

根据对应于所述匹配失败的待处理特征值的待处理日志数据，和/或对应于所述匹配失败的待处理关键字的待处理日志数据生成异常数据列表；

对所述异常数据列表中的待处理日志数据中的异常信息和/或无用信息进行过滤。

3.根据权利要求1所述的日志数据管理方法，其特征在于，在生成第一错误提示信息之后，所述日志数据管理方法还包括：

在确定所述待处理特征值属于可信特征值后，利用所述待处理特征值对所述数据特征库进行更新。

4.根据权利要求1所述的日志数据管理方法，其特征在于，所述日志数据管理方法还包括：

利用所述预设关键字以及对应于所述预设关键字的预设特征值构建所述数据特征库；

其中，所述预设关键字包括IP地址、用户名、日志类型、日志来源、以及通信协议中的多种。

5.一种日志数据管理装置，其特征在于，包括：

特征值匹配模块，用于获取日志数据库中的待处理日志数据，并对所述待处理日志数据中的待处理特征值以及数据特征库中的预设特征值进行匹配；

第一提示信息生成模块，用于在确定所述待处理特征值以及所述预设特征值匹配失败时，根据匹配结果生成第一错误提示信息，该第一错误提示信息与对应于匹配失败的待处理特征值的待处理日志数据相关联；

第一提示信息发送模块，用于根据对应于匹配失败的待处理特征值的待处理日志数据中包括的客户端的标识信息，将所述第一错误提示信息发送至所述客户端，以使所述客户端根据所述第一错误提示信息对产生对应于匹配失败的待处理特征值的待处理日志数据的运行程序进行处理；

关键字匹配模块，用于在确定所述待处理特征值以及所述预设特征值匹配成功时，对所述待处理日志数据中对应于所述待处理特征值的待处理关键字以及所述数据特征库中对应于所述预设特征值的预设关键字进行匹配；

位置标识模块，用于对所述待处理特征值在所述数据特征库中的位置进行标识；

预设关键字获取模块，用于根据所述待处理特征值在所述数据特征库中的位置标识，获取所述数据特征库中与所述预设特征值对应的预设关键字；

日志备份模块，用于在确定所述待处理关键字以及所述预设关键字匹配成功时，对对应于匹配成功的待处理关键字的待处理日志数据进行备份；

第二提示信息生成模块，用于在确定所述待处理关键字以及所述预设关键字匹配失败时，生成第二错误提示信息，该第二错误提示信息与对应于匹配失败的待处理关键字的待处理日志数据相关联。