[发明专利]一种日志告警过滤方法、装置、设备及介质

权利要求书

1.一种日志告警过滤方法，其特征在于，包括：

根据目标应用的应用名配置第一层索引；

基于所述第一层索引确定所述目标应用对应的目标日志数据以及与告警相关的目标过滤词；

遍历所述目标过滤词并按预设规则对每个所述目标过滤词提取一个关键字作为检索键以构建第二层索引；

利用所述第二层索引遍历所述目标日志数据并对所述目标日志数据进行模糊查询与过滤，以完成对所述目标日志数据的告警过滤。

2.根据权利要求1所述的日志告警过滤方法，其特征在于，所述根据目标应用的应用名配置第一层索引，包括：

获取通过预设采集接口输入的目标应用的应用名，并根据所述应用名配置第一层索引。

3.根据权利要求1所述的日志告警过滤方法，其特征在于，所述基于所述第一层索引确定所述目标应用对应的目标日志数据以及与告警相关的目标过滤词，包括：

根据所述第一层索引从应用日志数据中查找所述目标应用对应的目标日志数据；

根据所述第一层索引从本地缓存中查找所述目标应用对应的与告警相关的目标过滤词；所述本地缓存中存储有从后台服务器获取的每个应用的应用名及其对应的过滤词。

4.根据权利要求1所述的日志告警过滤方法，其特征在于，所述利用所述第二层索引遍历所述目标日志数据并对所述目标日志数据进行模糊查询与过滤，以完成对所述目标日志数据的告警过滤，包括：

利用所述第二层索引遍历所述目标日志数据，当所述目标日志数据中的字符与所述第二层索引中的检索键匹配成功时，则基于所述检索键对应的过滤词集合中的所述目标过滤词对所述字符对应的预设区域内进行模糊查询与过滤，以完成对所述目标日志数据的告警过滤。

5.根据权利要求1所述的日志告警过滤方法，其特征在于，所述遍历所述目标过滤词并按预设规则对每个所述目标过滤词提取一个关键字作为检索键以构建第二层索引，包括：

遍历所述目标过滤词并提取每个所述目标过滤词的第一个字作为所述检索键以构建第二层索引；

将第一个字相同的所述目标过滤词放置在同一个所述过滤词集合中。

6.根据权利要求5所述的日志告警过滤方法，其特征在于，还包括：

通过本地缓存并以映射的方式储存所述目标应用的应用名、所述目标过滤词、所述第二层索引的检索键以及所述过滤词集合。

7.根据权利要求1至6中任一项所述的日志告警过滤方法，其特征在于，所述利用所述第二层索引遍历所述目标日志数据并对所述目标日志数据进行模糊查询与过滤，以完成对所述目标日志数据的告警过滤之前，还包括：

通过错误日志标志符从所述目标日志数据中筛除错误日志数据，以得到相应的过滤后日志数据；

相应的，所述利用所述第二层索引遍历所述目标日志数据并对所述目标日志数据进行模糊查询与过滤，以完成对所述目标日志数据的告警过滤，包括：

利用所述第二层索引遍历所述过滤后日志数据并对所述过滤后日志数据进行模糊查询与过滤，以完成对所述目标日志数据的告警过滤。

8.一种日志告警过滤装置，其特征在于，包括：

第一层索引确定模块，用于根据目标应用的应用名配置第一层索引；

日志与过滤词确定模块，用于基于所述第一层索引确定所述目标应用对应的目标日志数据以及与告警相关的目标过滤词；

第二层索引确定模块，用于遍历所述目标过滤词并按预设规则对每个所述目标过滤词提取一个关键字作为检索键以构建第二层索引；

日志告警过滤模块，用于利用所述第二层索引遍历所述目标日志数据并对所述目标日志数据进行模糊查询与过滤，以完成对所述目标日志数据的告警过滤。

9.一种电子设备，其特征在于，包括：

存储器，用于保存计算机程序；

处理器，用于执行所述计算机程序，以实现如权利要求1至7任一项所述的日志告警过滤方法的步骤。

10.一种计算机可读存储介质，其特征在于，用于存储计算机程序；其中，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的日志告警过滤方法的步骤。