[发明专利]日志分析方法、装置、设备与计算机可读存储介质

权利要求书

1.一种日志分析方法，其特征在于，所述日志分析方法包括如下步骤：

获取各系统的历史日志信息，并基于预设规则，提取各所述历史日志信息中的第一关键信息，所述系统的数量至少包括两个；

基于各第一关键信息，确定各所述系统的目标频繁项集，并基于各所述目标频繁项集，确定各所述系统的关联规则；

当在任意所述系统检测到异常日志时，基于所述关联规则，确定所述异常日志对应的第一关联日志；

基于所述异常日志和第一关联日志，输出对应的异常结果。

2.如权利要求1所述的日志分析方法，其特征在于，所述基于各第一关键信息，确定各所述系统的目标频繁项集的步骤包括：

获取各第一关键信息对应的第一候选集，并计算第一候选集的第一支持度；

基于第一支持度，将大于预设支持度的频繁项集从第一候选集中筛选出，以得到第一频繁项集；

将第一频繁项集中的频繁项集进行拼接，以得到对应的第二候选集，并计算第二候选集的第二支持度；

基于第二支持度，将大于预设支持度的频繁项集从第二候选集中筛选出，以得到第二频繁项集；

将第二频繁项集作为第一频繁项集，并循环执行将第一频繁项集中的频繁项集进行拼接，以得到对应的第二候选集，并计算第二候选集的第二支持度；基于第二支持度，从第二候选集中筛选出第二频繁项集的步骤，直至无法将第一频繁项集中的频繁项集进行拼接，或者无法从第二候选集中筛选出第二频繁项集；

基于最后产生的第一频繁项集，确定各所述系统的目标频繁项集。

3.如权利要求2所述的日志分析方法，其特征在于，所述将第一频繁项集中的频繁项集进行拼接，以得到对应的第二候选集，并计算第二候选集的第二支持度的步骤包括:

将第一频繁项集中的频繁项集进行两两组合，以拼接得到对应的第二候选集；

统计第二候选集中的频繁项集在所述第一关键信息中出现的次数，并基于所述次数，计算第二候选集的第二支持度。

4.如权利要求1所述的日志分析方法，其特征在于，所述基于各所述目标频繁项集，确定各所述系统的关联规则的步骤包括：

从各所述系统的目标频繁项集中筛选出各所述系统共有的目标频繁项，并计算所述目标频繁项所在目标频繁项集的置信度；

基于所述置信度和所述目标频繁项，确定各所述系统的关联规则。

5.如权利要求1-4任一项所述的日志分析方法，其特征在于，所述基于各第一关键信息，确定各所述系统的目标频繁项集，并基于各所述目标频繁项集，确定各所述系统的关联规则的步骤之后，所述日志分析方法还包括：

若在任意所述系统检测到检索请求，则确定所述检索请求的检索条件，并生成所述检索条件对应的检索主键；

将所述检索主键与预存主键集合进行轮询匹配，以确定是否存在所述检索主键对应的检索日志；

若存在，则基于所述关联规则，确定所述检索日志对应的第二关联日志；

基于所述检索日志和第二关联日志，输出对应的检索结果。

6.如权利要求5所述的日志分析方法，其特征在于，所述获取各系统的历史日志信息，并基于预设规则，提取各所述历史日志信息中的第一关键信息的步骤之前，所述日志分析方法还包括：

若在所述系统检测到日志生成，则基于预设打印规范，将所述日志生成格式日志，并获取所述格式日志对应的第二关键信息；

生成第二关键信息对应的键部，并基于所述键部，生成所述格式日志对应的主键；

将所述主键存储在预设集群中以形成主键集合。

7.如权利要求5所述的日志分析方法，其特征在于，所述将所述检索主键与预存主键集合进行轮询匹配，以确定是否存在所述检索主键对应的检索日志的步骤包括：

将所述检索主键依次与预存主键集合中的键部进行匹配，以判断是否存在所述检索主键对应的目标键部；

其中，若存在，则在所述预存主键集合中确定所述目标键部所在的预存主键，并获取所述预存主键对应的检索日志。