[发明专利]日志处理方法及装置

权利要求书

1.一种日志处理方法，其特征在于，包括：

接收待处理日志集群；

将所述待处理日志集群中的待处理日志与预建模板库中的模板日志进行匹配；并根据匹配结果，确定待处理日志对应的日志类别；其中，模板库中的一个模板日志指示日志的一种类别；

基于所述待处理日志集群中各待处理日志对应的日志类别，确定与所述待处理日志集群对应的日志处理结果，其中，日志处理结果至少包括以下一项：

待处理日志集群中待处理日志的分类结果、每个类别对应的待处理日志的数目。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

基于待处理日志对应的日志类别；对各待处理日志进行分类存储；

基于各类中的待处理日志所指示的事件发生时刻，对各类中的待处理日志进行排序。

3.根据权利要求2所述的方法，其特征在于，所述基于所述待处理日志集群中各待处理日志对应的日志类别，确定与所述待处理日志集群对应的日志处理结果，包括：

对每类中的待处理日志进行统计，并根据统计结果，确定与所述待处理日志集群对应的日志处理结果；

其中，统计结果至少包括以下一项：

每类中的待处理日志的总数目，

在预设时长内，每类中待处理日志的增加数目。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

响应于确定所述日志处理结果指示所述待处理日志集群中包括异常日志，生成警告信息。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

响应于检测到第一类待处理日志的第一数目与第二数目之间的差值大于预设阈值，确定所述待处理日志集群中的第一类待处理日志为候选异常日志，并生成提示信息，

其中，所述第一数目用于指示在第一时间段内，在第一类中的待处理日志的增加数目，第二数目用于指示在第二时间段内，在第一类中的待处理日志的增加数目，所述第一时间段的时长等于所述第二时间段的时长。

6.根据权利要求1所述的方法，其特征在于，通过如下方式确定预建模板库中的模板日志：

获取初始样本日志集群；

对所述初始样本日志集群中的初始样本日志进行预处理，获得候选样本日志集群，其中，预处理至少包括以下一项：日志筛选处理、日志信息简化处理；

对所述候选样本日志集群中各候选日志进行识别，并根据识别结果，从候选样本日志集群中确定模板日志。

7.根据权利要求6所述的方法，其特征在于，所述对所述候选样本日志集群中各候选日志识别，包括：

根据自定义的识别字段，对所述各候选日志进行字段识别。

8.一种日志处理装置，其特征在于，包括：

接收单元，用于接收待处理日志集群；

第一确定单元，用于将所述待处理日志集群中的待处理日志与预建模板库中的模板日志进行匹配；并根据匹配结果，确定待处理日志对应的日志类别；其中，模板库中的一个模板日志指示日志的一种类别；

第二确定单元，用于基于所述待处理日志集群中各待处理日志对应的日志类别，确定与所述待处理日志集群对应的日志处理结果；其中，日志处理结果至少包括以下一项：待处理日志集群中待处理日志的分类结果、每个类别对应的待处理日志的数目。

9.一种电子设备，其特征在于，包括处理器以及存储器，所述存储器存储有计算机可读取指令，当所述计算机可读取指令由所述处理器执行时，运行如权利要求1-7任一所述方法中的步骤。

10.一种计算机可读介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-7中任一所述的方法。