[发明专利]日志信息处理方法、装置和电子设备

说明书

本公开实施例公开了日志信息处理方法、装置和电子设备。该方法的一具体实施方式包括：获取待分析的日志信息，所述日志信息包括至少一条日志记录；基于所述至少一条日志记录确定所述日志信息所对应的目标应用的状态变化信息；基于所述状态变化信息确定目标应用所发生的异常的异常模式。在分析日志时，通过从日志信息中抽取日志特征信息，对日志进行分析，屏蔽了日志记录中的冗余信息。可以提升日志分析的速度。

技术领域

本公开涉及计算机技术领域，尤其涉及一种日志信息处理方法、装置和电子设备。

背景技术

日志(Log)是指系统所指定对象的某些操作和其操作结果按时间有序的集合。每个日志文件由日志记录组成，每条日志记录描述了一次单独的系统事件。通常情况下，系统日志是用户可以直接阅读的文本文件，其中包含了一个时间戳和一个信息或者子系统所特有的其他信息。

日志可以通过网络设备由操作系统以及应用程序发出。日志可以被收集和分析。

日志文件为服务器、工作站、防火墙和应用软件等IT资源相关活动记录必要的、有价值的信息，这对系统监控、查询、报表和安全审计是十分重要的。日志文件中的记录适用于例如包括安全分析、信息技术(IT)性能管理、网络(web)分析、点击流分析、调试、故障排除和网络管理的各种场景。

发明内容

提供该公开内容部分以便以简要的形式介绍构思，这些构思将在后面的具体实施方式部分被详细描述。该公开内容部分并不旨在标识要求保护的技术方案的关键特征或必要特征，也不旨在用于限制所要求的保护的技术方案的范围。

本公开实施例提供了一种日志信息处理方法、装置和电子设备。

第一方面，本公开实施例提供了一种日志信息处理方法，包括：获取待分析的日志信息，所述日志信息包括至少一条日志记录；基于所述至少一条日志记录确定所述日志信息对应的目标应用的状态变化信息；基于所述状态变化信息确定目标应用所发生的异常的异常模式。

第二方面，本公开实施例提供了一种日志信息处理装置，包括：获取单元，用于获取待分析的日志信息，所述日志信息包括至少一条日志记录；第一确定单元，用于基于所述至少一条日志记录确定所述日志信息对应的目标应用的状态变化信息；第二确定单元，用于基于所述状态变化信息确定目标应用所发生的异常的异常模式。

第三方面，本公开实施例提供了一种电子设备，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如第一方面所述的日志信息处理方法。

第四方面，本公开实施例提供了一种计算机可读介质，其上存储有计算机程序，该程序被处理器执行时实现如第一方面所述的日志信息处理方法的步骤。

本公开实施例提供的日志信息处理方法、装置和电子设备，通过获取待分析的日志信息，日志信息包括至少一条日志记录；基于至少一条日志记录确定日志信息对应的目标应用的状态变化信息；基于状态变化信息确定目标应用所发生的异常的异常模式，实现了只需要对应用程序的日志进行一次遍历扫描便可以确定其是否具有所需要检查的异常，与现有的每隔预设时间段搜索多个事件是否按某种特征连续出现，来确定应用程序是否发生异常以及确定应用程序的异常模式相比，本公开提供的方案可避免花费额外资源进行搜索并可以减少冗余事件的生成。

附图说明

结合附图并参考以下具体实施方式，本公开各实施例的上述和其他特征、优点及方面将变得更加明显。贯穿附图中，相同或相似的附图标记表示相同或相似的元素。应当理解附图是示意性的，原件和元素不一定按照比例绘制。

图1是根据本公开的日志信息处理方法的一个实施例的流程图；

图2是根据本公开的日志信息处理方法的一个原理性示意图；