[发明专利]一种分布式的日志处理系统

权利要求书

1.一种分布式的日志处理系统，其特征在于，包括：多个异构服务器和一个日志中心服务器；

多个所述异构服务器与所述日志中心服务器相连，所述异构服务器包括日志采集分析模块，所述日志中心服务器包括异构系统元信息；

所述异构系统元信息包括配置异构系统日志采集和分析规则，所述日志采集分析模块，根据所述异构系统元信息配置的日志采集和分析规则，在间隔时间根据规则表达式，并根据检索维度及统计维度在所述异构系统中做锚点，并标记出有效日志和无效日志，进行日志的采集和分析。

2.根据权利要求1所述的一种分布式的日志处理系统，其特征在于，所述异构系统元信息还包括异构系统物理信息，所述异构服务器还包括异构系统；

所述异构系统在接入所述日志中心服务器前，在所述异构系统元信息中配置异构系统日志采集和分析规则，还需配置所述异构系统物理信息。

3.根据权利要求2所述的一种分布式的日志处理系统，其特征在于，所述异构服务器还包括日志预统计引擎模块；

若所述配置的日志采集和分析规则中含有规则统计类型，根据所述标记的日志及检索维度的锚点，所述日志预统计引擎模块在间隔时间内对分析好的日志做预统计，并建立与统计临时文件进行保存，完成预统计。

4.根据权利要求3所述的一种分布式的日志处理系统，其特征在于，所述日志中心服务器还包括日志查询系统；

所述日志查询系统与所述日志采集分析模块通讯连接，所述日志采集分析模块通过查找所述日志标记、所述锚点信息、清洗及合并日志文本返回日志查询系统，完成日志的查询。

5.根据权利要求4所述的一种分布式的日志处理系统，其特征在于，所述日志中心服务器还包括日志查询统计引擎模块；

所述日志查询系统与所述日志预统计引擎模块通讯连接，根据所述日志标记、所述锚点信息和所述预统计信息，所述日志预统计引擎模块汇集预统计结果返回给所述日志查询系统，完成日志的统计查询。