[发明专利]基于ELK的日志分析方法及系统

说明书

本发明公开了一种基于ELK的日志分析方法及系统。其中，该方法包括：获取目标日志数据；对所述目标日志数据进行分析，生成分析结果；将目标数据库中的日志数据与所述分析结果进行比对，生成比对结果；根据所述比对结果，生成日志展示数据并进行可视化展示。本发明解决了现有技术中日志分析无法准确、高效地进行多元化日志结果分析的技术问题。

技术领域

本发明涉及日志分析领域，具体而言，涉及一种基于ELK的日志分析方法及系统。

背景技术

随着大数据部署的不断发展，人们在生活、学习、工作中都会用到大数据带来的有益效果，例如通过大数据配合设备软件平台的日志分析功能，可以大幅度地提高日志分析效率，增加日志分析的准确率，并可以利用大数据数据库多元化的特点生成日志分析结果中的风险及趋势预测信息。

目前，在进行日志分析时，通常会在终端利用固有的日志分析程序对本地所存储的数据进行日志分析，并得到故障信息等日志分析结果数据，这样过程的日志分析结果很片面，分析速度和效率不高，无法做到通过日志分析输出多元化分析结果的技术目的。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种基于ELK的日志分析方法及系统，以至少解决现有技术中日志分析无法准确、高效地进行多元化日志结果分析的技术问题。

根据本发明实施例的一个方面，提供了一种基于ELK的日志分析方法，包括：获取目标日志数据；对所述目标日志数据进行分析，生成分析结果；将目标数据库中的日志数据与所述分析结果进行比对，生成比对结果；根据所述比对结果，生成日志展示数据并进行可视化展示。

可选的，所述获取目标日志数据包括：根据目标设备软件进行日志数据实时采集，并生成所述目标日志数据。

可选的，所述对所述目标日志数据进行分析，生成分析结果包括：将所述目标日志数据进行分类，得到分类结果；根据所述分类结果，通过预设规则进行分析得到所述分析结果。

可选的，所述将目标数据库中的日志数据与所述分析结果进行比对，生成比对结果包括：根据所述目标日志数据选择所述目标数据库；将所述目标数据库中的数据与所述分析结果进行比对，得到所述比对结果。

可选的，所述比对结果包括：故障判断结果、风险评估结果、趋势预测结果。

可选的，所述展示数据包括：故障信息、风险信息、趋势信息。

根据本发明实施例的另一方面，还提供了一种基于ELK的日志分析系统，包括：获取模块，用于获取目标日志数据；分析模块，用于对所述目标日志数据进行分析，生成分析结果；比对模块，用于将目标数据库中的日志数据与所述分析结果进行比对，生成比对结果；展示模块，用于根据所述比对结果，生成日志展示数据并进行可视化展示。

可选的，所述获取模块包括：采集单元，用于根据目标设备软件进行日志数据实时采集，并生成所述目标日志数据。

可选的，所述分析模块包括：分类单元，用于将所述目标日志数据进行分类，得到分类结果；分析单元，用于根据所述分类结果，通过预设规则进行分析得到所述分析结果。

可选的，所述比对模块包括：选择单元，用于根据所述目标日志数据选择所述目标数据库；比对单元，用于将所述目标数据库中的数据与所述分析结果进行比对，得到所述比对结果。

在本发明实施例中，采用获取目标日志数据；对所述目标日志数据进行分析，生成分析结果；将目标数据库中的日志数据与所述分析结果进行比对，生成比对结果；根据所述比对结果，生成日志展示数据并进行可视化展示的方式，通过大数据对日志文件进行比对和分析，达到了监测日志故障信息、预测风险及趋势的目的，从而解决了现有技术中日志分析无法准确、高效地进行多元化日志结果分析的技术问题。

附图说明