[发明专利]用于在日志分析系统中实现日志解析器的方法和系统

权利要求书

1.一种方法，包括：

生成指示目标类型和日志源的日志收集配置；

其中，所述日志源表示日志数据的位置并且包括包含固定部分和可变部分的文件模式；

响应于确定多个目标中的第一目标与所述目标类型相关联：将所述日志收集配置与第一目标相关联；

响应于将所述日志收集配置与第一目标相关联：用与第一目标相关联的第一参数替换与所述日志收集配置相关联的文件模式的可变部分，以生成指示与第一目标相关联的第一日志数据的第一位置的第一文件路径；

生成包括第一文件路径的第一目标侧配置内容；

响应于确定所述多个目标中的第二目标与所述目标类型相关联：将所述日志收集配置与第二目标相关联；

响应于将所述日志收集配置与第二目标相关联：用与第二目标相关联的第二参数替换与所述日志收集配置相关联的文件模式的可变部分，以生成指示与第二目标相关联的第二日志数据的第二位置的第二文件路径；

其中，第一参数和第二参数不同；

生成包括第二文件路径的第二目标侧配置内容；

将第一目标侧配置内容分发给与第一目标相关联的第一代理，并将第二目标侧配置内容分发给与第二目标相关联的第二代理；

从第一代理接收在由第一文件路径指示的第一位置处为第一目标捕获的第一日志数据；

从第二代理接收在由第二文件路径指示的第二位置处为第二目标捕获的第二日志数据；以及

其中，所述方法由包括硬件处理器的至少一个设备执行。

2.如权利要求1所述的方法，其中，所述日志收集配置进一步指示以下中的至少一个：

基本解析器；

适用于所述目标类型的特定目标的日志规则；

特定日志目标的标识；和

与所述日志源相关联的解析器，其中该解析器包括正则表达式以定义如何解析所述目标类型的目标的日志数据。

3.如权利要求1所述的方法，其中，在第一目标和所述日志源之间的关联发生变化、第一目标发生变化或第一代理的状态发生变化时，生成、修改或删除所述日志收集配置。

4.如权利要求1所述的方法，其中：

与第一目标相关联的第一参数包括以下中的至少一个：与第一目标的第一目标属性相关联的第一元数据、和第一目标的第一主机；

与第二目标相关联的第二参数包括以下中的至少一个：与第二目标的第二目标属性相关联的第二元数据、和第二目标的第二主机。

5.一种方法，包括：

存储与多个日志收集目标相关联的日志收集配置，所述日志收集配置包括：

第一被包括的文件名模式，包括(a)第一固定部分和(b)第一可变部分，对应于要包括在日志集合中的第一组一个或多个日志文件；

第一被排除的文件名模式，包括(a)第二固定部分和(c)第二可变部分，对应于要从日志集合中排除的第二组一个或多个日志文件；

至少基于所述日志收集配置：

用与所述多个日志收集目标中的特定日志收集目标相关联的第一值替换第一被包括的文件名模式中的第一可变部分，以获得

第二被包括的文件名模式；

用与特定日志收集目标相关联的第二值替换第一被排除的文件名模式中的第二可变部分，以获得第二被排除的文件名模式；

其中，从存储在与第二被包括的文件名模式匹配的第一组一个或多个文件位置处的第一组一个或多个日志文件中移除存储在与第二被排除的文件名模式匹配的第二组一个或多个文件位置处的第二组一个或多个日志文件，以识别要收集的第三组一个或多个日志文件；

向所述特定日志收集目标发送或在所述特定日志收集目标上存储包括用于收集第三组一个或多个日志文件的第二被包括的文件名模式和第二被排除的文件名模式的信息。

6.如权利要求5所述的方法，其中，使用将关联映射到目标的映射表，在每个目标的基础上覆写第一被包括的文件名模式。

7.如权利要求5所述的方法，其中，建立具有元数据的目标属性，以定义第一被包括的文件名模式的第一可变部分。