[发明专利]一种日志告警处理方法和装置

权利要求书

1.一种日志告警处理方法，其特征在于，应用于管理平台，所述管理平台包括内存和存储介质，所述方法包括：

利用所述存储介质接收由多类型终端设备上报的日志；

对携带有第一属性信息的日志进行处理，得到包括第二属性信息的告警对象；其中，所述第一属性信息用于包括告警内容和日志来源，所述第二属性信息包括告警内容、日志来源和告警级别；

对所述告警对象的第二属性信息进行哈希计算，并将计算结果存储在所述内存中；

针对每一个告警对象，根据所述计算结果，确定所述存储介质是否存储该告警对象；

所述对携带有第一属性信息的日志进行处理，得到包括第二属性信息的告警对象，包括：

获取所述管理平台的多个告警标签；其中，所述告警标签用于表征所述管理平台关注的日志告警类别；

如果所述第一属性信息中的告警内容包括至少一个告警标签，则将携带有该第一属性信息的日志确定为告警消息；

对所述告警消息进行处理，得到包括第二属性信息的告警对象；

所述对所述告警消息进行处理，得到包括第二属性信息的告警对象，包括：

构建告警标签和告警级别的映射关系；

基于所述映射关系和所述告警消息中的告警内容包括的告警标签，确定所述告警消息的告警级别；

将所述告警消息和该告警消息的告警级别进行封装，得到包括第二属性信息的告警对象；

所述针对每一个告警对象，根据所述计算结果，确定所述存储介质是否存储该告警对象，包括：

针对每一个告警对象，根据所述计算结果，确定该告警对象是否重复；

如果重复，则通过计数类为AtomicLong的方式更新所述内存中针对该告警对象的出现次数，并确定所述存储介质不存储该告警对象；

如果不重复，则确定所述存储介质存储该告警对象；

在所述通过计数类为AtomicLong的方式更新所述内存中针对该告警对象的出现次数之后，进一步包括：

在到达所述内存首次存储与该告警对象对应的计算结果的时间点之后的第一预设时长时，将所述内存中针对该告警对象的出现次数同步到所述存储介质中；

在所述确定所述存储介质存储该告警对象之后，包括：

获取所述存储介质首次存储该告警对象的唯一地址，以利用所述唯一地址存储所述内存中针对该告警对象的出现次数。

2.根据权利要求1所述的方法，其特征在于，在所述确定所述存储介质存储该告警对象之后，进一步包括：

在到达所述内存首次存储与该告警对象对应的计算结果的时间点之后的第二预设时长时，如果所述内存中针对该告警对象的出现次数确定为1次，则删除所述内存存储的与该告警对象对应的计算结果；其中，所述第二预设时长大于所述第一预设时长。