[发明专利]一种操作系统的日志分析整合方法和系统

权利要求书

1.一种操作系统的日志分析整合方法，其特征在于，包括：

从操作系统的日志文件中筛选出可疑日志；

从所述可疑日志中查找操作系统的故障问题，确定所述故障问题的问题类型；

根据所述可疑日志包含的操作系统的配置信息，选取与所述配置信息对应的日志收集工具；

使用所述日志收集工具收集与所述问题类型对应的问题分析日志；

整合并存储所述问题分析日志；

所述从操作系统的日志文件中筛选出可疑日志的步骤，包括：

使用预设关键词从所述日志文件中筛选得到第一可疑日志集合；

对所述第一可疑日志集合进行过滤，得到第二可疑日志集合；

对所述第一可疑日志集合进行过滤，得到第二可疑日志集合的步骤，包括：

检索所述第一可疑日志集合中的可忽略日志内容，从所述第一可疑日志集合中剔除可忽略日志；

检索所述第一可疑日志集合中的共性问题，从所述第一可疑日志集合中剔除所述共性问题；

将剔除可忽略日志和共性问题的第一可疑日志集合整合为第二可疑日志集合。

2.根据权利要求1所述的操作系统的日志分析整合方法，其特征在于，从所述可疑日志中查找操作系统的故障问题的步骤，包括：

使用与故障类型对应的故障问题关键字，从所述第二可疑日志集合中查找所述故障问题；

当查找到所述故障问题时，将所述故障问题划分至对应的问题类型；

确定所述问题类型需要对应的问题分析日志。

3.根据权利要求1所述的操作系统的日志分析整合方法，其特征在于，所述选取与所述配置信息对应的日志收集工具的步骤，包括：

分析所述日志文件的内容，获取所述操作系统的配置信息；

选取所述配置信息对应的日志收集工具；

将所述日志收集工具安装至所述操作系统的预定位置。

4.根据权利要求1所述的操作系统的日志分析整合方法，其特征在于，所述整合并存储所述问题分析日志的步骤，包括：

识别并去除收集到的所有问题分析日志中的重复内容；

对去除重复内容后的所述所有问题分析日志进行打包压缩，得到压缩后的所述问题分析日志；

存储所述压缩后的问题分析日志。

5.一种操作系统的日志分析整合系统，其特征在于，包括：

日志筛选模块，用于从所述操作系统的日志文件中筛选出可疑日志；

问题查找模块，用于从所述可疑日志中查找操作系统的故障问题，确定所述故障问题的问题类型；

工具选取模块，用于根据所述可疑日志包含的操作系统的配置信息，选取与所述配置信息对应的日志收集工具；

日志收集模块，用于使用所述日志收集工具收集与所述问题类型对应的问题分析日志；

日志整合模块，用于整合所述问题分析日志；

日志存储模块，用于存储所述问题分析日志；

所述日志筛选模块，包括：

第一日志筛选子模块，用于使用预设关键词从所述日志文件中筛选得到第一可疑日志集合；

第二日志筛选子模块，用于对所述第一可疑日志集合进行过滤，得到第二可疑日志集合；

对所述第一可疑日志集合进行过滤，得到第二可疑日志集合的步骤，包括：

检索所述第一可疑日志集合中的可忽略日志内容，从所述第一可疑日志集合中剔除可忽略日志；

检索所述第一可疑日志集合中的共性问题，从所述第一可疑日志集合中剔除所述共性问题；

将剔除可忽略日志和共性问题的第一可疑日志集合整合为第二可疑日志集合。

6.根据权利要求5所述的操作系统的日志分析整合系统，其特征在于，所述问题查找模块，包括：

故障问题查找子模块，使用与故障类型对应的故障问题关键字，从所述第二可疑日志集合中查找所述故障问题；

问题类型划分子模块，当查找到所述故障问题时，将所述故障问题划分至对应的问题类型；

日志确定子模块，确定所述问题类型需要对应的问题分析日志。

7.根据权利要求5所述的操作系统的日志分析整合系统，其特征在于，所述工具选取模块，包括：

内容分析子模块，用于分析所述日志文件的内容，获取所述操作系统的配置信息；

工具选取子模块，用于选取所述配置信息对应的日志收集工具；

工具安装子模块，用于将所述日志收集工具安装至所述操作系统的预定位置。