[发明专利]日志处理方法、装置、电子设备及可读存储介质

权利要求书

1.一种日志处理方法，其特征在于，所述方法包括：

获取初始日志文件集，对所述初始日志文件集进行筛选处理，得到第一日志文件集；

对所述第一日志文件集中的日志文件进行范式化处理，得到初始目标日志文件；

对所述初始目标日志文件中的日志信息进行告警等级统一处理，得到标准目标日志文件；

对所述标准目标日志文件中的日志信息进行日志归并，得到结果日志文件；

根据所述结果日志文件进行溯源告警提醒。

2.如权利要求1所述的日志处理方法，其特征在于，所述对所述初始日志文件集进行筛选处理，得到第一日志文件集，包括：

根据所述初始日志文件集中每种日志的来源获取对应的误告警规则库；

根据所述误告警规则库对所述初始日志文件集中的每个日志文件进行误告警日志过滤，得到标准日志文件集；

利用预设的正则表达式集合对所述标准日志文件集中的每个日志文件进行对应筛选，得到对应的第一日志文件；

汇总所有的所述第一日志文件，得到所述第一日志文件集。

3.如权利要求2所述的日志处理方法，其特征在于，所述对所述第一日志文件集中的日志文件进行范式化处理，得到初始目标日志文件，包括：

将所述第一日志文件集中的每个日志文件转化为预设的文件格式，得到对应的格式日志文件；

筛选所述格式日志文件中预设关键词字段对应的数据，得到对应的标准日志文件；

合并所有所述标准日志文件，得到所述初始目标日志文件。

4.如权利要求1所述的日志处理方法，其特征在于，所述对所述初始目标日志文件中的日志信息进行告警等级统一处理，得到标准目标日志文件，包括：

计算所述初始目标日志文件中的每条日志信息的权重得分；

根据所述权重得分进行等级划分，得到所述初始目标日志文件中的每条日志信息对应的统一告警等级；

利用所述统一告警等级替换所述初始目标日志文件中对应的每条日志信息的告警等级，得到所述标准目标日志文件。

5.如权利要求1所述的日志处理方法，其特征在于，所述对所述标准目标日志文件中的日志信息进行日志归并，得到结果日志文件，包括：

将所述标准目标日志文件中的日志信息按照告警IP进行分类，得到第一目标日志文件；

将所述第一目标日志文件中每一个告警IP对应的日志信息按照时间维度进行归并，得到所述结果日志文件。

6.如权利要求5所述的日志处理方法，其特征在于，所述将所述第一目标日志文件中每一个告警IP对应的所有日志信息按照时间维度进行归并，得到所述结果日志文件，包括：

利用预设的分段时间范围将所述第一目标日志文件中每个告警IP对应的所有日志信息按照告警时间进行倒序分段归并，得到所述结果日志文件。

7.如权利要求1所述的一种日志处理方法，其特征在于，所述根据所述结果日志文件进行溯源告警提醒，包括：

利用预设的告警IP映射表匹配所述结果日志文件中每个告警IP对应的维护地址；

将所述结果日志文件中的每个告警IP对应的所有日志信息分发到对应的维护地址。

8.一种日志处理装置，其特征在于，包括：

日志筛选模块，用于获取初始日志文件集，对所述初始日志文件集进行筛选处理，得到第一日志文件集；

告警统一模块，用于对所述第一日志文件集中的日志文件进行范式化处理，得到初始目标日志文件；对所述初始目标日志文件中的日志信息进行告警等级统一处理，得到标准目标日志文件；

归并溯源模块，用于对所述标准目标日志文件中的日志信息进行日志归并，得到结果日志文件；根据所述结果日志文件进行溯源告警提醒。