[发明专利]日志监控方法、系统、装置和存储介质

权利要求书

1.一种日志监控方法，其特征在于，所述监控方法包括：

根据预设的采集规则采集应用系统的日志数据；

根据预设的解析规则解析所述日志数据；

将解析后的所述日志数据与预设的告警策略进行匹配，根据匹配结果生成告警事件；

将所述告警事件与预设的压制和清除策略进行匹配，若匹配成功，则存储所述告警事件并发送给用户。

2.如权利要求1所述的监控方法，其特征在于，所述根据预设的采集规则采集应用系统的日志数据包括：

轮询日志目录，标记所述日志目录中日志名称满足采集配置文件要求的日志数据作为第一数据；

轮询所述第一数据，标记所述第一数据中文件名时间戳和最后修改时间数据满足所述采集配置文件要求的日志数据作为第二数据；

采集所述第二数据。

3.如权利要求1所述的监控方法，其特征在于，所述将解析后的所述日志数据与预设的告警策略进行匹配，根据匹配结果生成告警事件包括：

根据所述日志数据从所述告警策略中匹配对应的门限规则；

根据所述门限规则的阈值对所述日志数据进行告警判断；

若判断结果为需要告警，则生成所述告警事件。

4.如权利要求3所述的监控方法，其特征在于，

若从所述告警策略中未匹配到对应的门限规则，则结束对所述日志数据的处理。

5.如权利要求1所述的监控方法，其特征在于，所述将所述告警事件与预设的压制和清除策略进行匹配，若匹配成功，则存储所述告警事件并发送给用户包括：

读取所述告警事件的次数数据，与所述压制和清除策略中的压制次数进行对比；

若所述次数数据大于所述压制次数，则存储所述告警事件并发送给用户；

否则，清除所述告警事件。

6.一种日志监控系统，其特征在于，所述监控系统包括：

采集模块，用于根据预设的采集规则采集应用系统的日志数据；

解析模块，用于根据预设的解析规则解析所述日志数据；

告警模块，用于将解析后的所述日志数据与预设的告警策略进行匹配，根据匹配结果生成告警事件；

压制与清除模块，用于将所述告警事件与预设的压制和清除策略进行匹配，若匹配成功，则存储所述告警事件并发送给用户。

7.如权利要求6所述的监控系统，其特征在于，所述采集模块用于：

轮询日志目录，标记所述日志目录中日志名称满足采集配置文件要求的日志数据作为第一数据；

轮询所述第一数据，标记所述第一数据中文件名时间戳和最后修改时间数据满足所述采集配置文件要求的日志数据作为第二数据；

采集所述第二数据。

8.如权利要求6所述的监控系统，其特征在于，所述告警模块用于：

根据所述日志数据从所述告警策略中匹配对应的门限规则；

根据所述门限规则的阈值对所述日志数据进行告警判断；

若判断结果为需要告警，则生成所述告警事件。

9.如权利要求8所述的监控系统，其特征在于，

若从所述告警策略中未匹配到对应的门限规则，则结束对所述日志数据的处理。

10.如权利要求6所述的监控系统，其特征在于，所述压制和清除模块用于：

读取所述告警事件的次数数据，与所述压制和清除策略中的压制次数进行对比；

若所述次数数据大于所述压制次数，则存储所述告警事件并发送给用户；

否则，清除所述告警事件。

11.一种日志监控装置，包括存储器和处理器，其特征在于，

所述存储器用于存储计算机可读指令；

所述处理器用于执行所述计算机可读指令以实现如权利要求1-6中任一项所述的方法。

12.一种计算机存储介质，存储有计算机程序，其特征在于，所述计算机程序在被处理器执行时实现如权利要求1-6中任一项所述的方法。