[发明专利]多源日志解析方法、装置、计算机设备及介质

权利要求书

1.一种多源日志解析方法，其特征在于，包括：

按照日志缓存队列中日志文件的排列顺序，调用设备管理工具对所述日志文件进行来源设备查询，得到所述日志文件的设备归属信息；其中，所述日志缓存队列中包括来自不同设备的日志文件；

若根据所述设备归属信息确定所述日志文件来源于新增设备，则为所述日志文件确定出候选产品类别；

按照所述候选产品类别对应的日志解析策略，对所述日志文件进行日志解析操作，得到日志解析文件。

2.根据权利要求1所述的多源日志解析方法，其特征在于，在所述按照日志缓存队列中日志文件的排列顺序，调用设备管理工具对所述日志文件进行来源设备查询，得到所述日志文件的设备归属信息的步骤之前，还包括：

将来自不同设备的日志文件，存储至预设的缓存队列中，得到待排序队列；

按照先进先出的原则，对所述待排序队列进行排序，得到日志缓存队列。

3.根据权利要求1所述的多源日志解析方法，其特征在于，在所述按照日志缓存队列中日志文件的排列顺序，调用设备管理工具对所述日志文件进行来源设备查询，得到所述日志文件的设备归属信息的步骤之后，还包括：

若根据所述设备归属信息确定所述日志文件来源于已有设备，则根据所述已有设备对应产品类别的目标日志解析策略，对所述日志文件进行日志解析操作，得到日志解析文件。

4.根据权利要求1所述的多源日志解析方法，其特征在于，所述方法还包括：

按照日志归一化提取策略，从所述日志解析文件中提取目标日志数据集；

将所述目标日志数据集存储至目标数据库中。

5.根据权利要求1至4任一项所述的多源日志解析方法，其特征在于，所述若根据所述设备归属信息确定所述日志文件来源于新增设备，则为所述日志文件确定出候选产品类别，包括：

若根据所述设备归属信息确定所述日志文件来源于新增设备，则按照预设的日志文本拆分策略，对所述日志文件进行文本拆分，得到字符串集合；

基于所述字符串集合为所述日志文件确定出候选产品类别。

6.根据权利要求5所述的多源日志解析方法，其特征在于，所述按照预设的日志文本拆分策略，对所述日志文件进行文本拆分，得到字符串集合，包括：

以所述日志文件的文本内容中空格符的位置为拆分依据，对所述日志文件进行文本拆分，得到字符串集合。

7.根据权利要求5所述的多源日志解析方法，其特征在于，所述基于所述字符串集合为所述日志文件确定出候选产品类别，包括：

基于所述字符串集合中每个所述字符串的自适应权重，通过如下公式，为所述日志文件确定出候选产品类别；

其中，P(A_j|b)表示候选产品类别；W_i表示自适应权重；

表示候选产品类别为时，所述字符串集合中每个字符串的自适应权重进行累乘的数值；P(b)表示所述日志文件；b_i表示第i个字符串；b_char表示所述字符串集合中属于非数字的字符串个数；b_num表示所述字符串集合中属于数字的字符串个数；α表示所述字符串集合中属于非数字的字符串的权重之和，且α[0，1]。

8.一种多源日志解析装置，其特征在于，包括：

调用单元，用于按照日志缓存队列中日志文件的排列顺序，调用设备管理工具对所述日志文件进行来源设备查询，得到所述日志文件的设备归属信息；其中，所述日志缓存队列中包括来自不同设备的日志文件；

适配单元，用于若根据所述设备归属信息确定所述日志文件来源于新增设备，则为所述日志文件确定出候选产品类别；

解析单元，用于按照所述候选产品类别对应的日志解析策略，对所述日志文件进行日志解析操作，得到日志解析文件。