[发明专利]基于规则的多文件信息分析方法

摘要

本发明提供了一种基于规则的多文件信息分析方法，包括：建立日志格式库、分析条件库以及报告库；在日志格式库中选择日志系统格式模板；判断日志系统格式模板是否存在，若不存在则进入配置日志系统格式模板，否则选择需要分析的日志文件；从分析条件库中选择分析条件模板；判断分析条件模板是否存在，若不存在则配置日志分析条件模板，否则从报告库中选择报告格式模板；判断报告格式模板是否存在，若不存在则配置报告格式模板，否则直接对日志文件进行融合处理；将符合条件的日志文件中的日志内容按照报告格式模板进行输出。本发明提供的分析报告格式可调整，即不同的人员可以根据各自的阅读习惯调整日志分析报告的格式。

主权项

1.一种基于规则的多文件信息分析方法，其特征在于，包括如下步骤：步骤1：建立日志格式库、分析条件库以及报告库；步骤2：在日志格式库中选择日志系统格式模板；步骤3：判断日志系统格式模板是否存在，若不存在则进入步骤4，否则进入步骤5；步骤4：配置日志系统格式模板；步骤5：选择需要分析的日志文件；步骤6：从分析条件库中选择分析条件模板；步骤7：判断分析条件模板是否存在，若不存在就进入步骤8，否则进入步骤9；步骤8：配置日志分析条件模板；步骤9：从报告库中选择报告格式模板；步骤10：判断报告格式模板是否存在，若不存在就进入步骤11，否则进入步骤12；步骤11：配置报告格式模板；步骤12：对日志文件进行融合处理；步骤13：将符合条件的日志文件中的日志内容按照报告格式模板进行输出；在步骤3之前，还包括如下步骤：‑根据日志系统格式模板搜索日志格式库；在步骤4中，还包括如下步骤：步骤4.1：按照日志文件，配置日志系统格式模板；步骤4.2：将日志系统格式模版记录到日志格式库中；在步骤8中，还包括如下步骤：步骤8.1：根据目标结果，配置分析条件模板；步骤8.2：将分析条件模板记录到分析条件库中；在步骤11中，还包括如下步骤：步骤11.1：根据目标内容和输出方式配置报告格式模板；步骤11.2：将报告格式模板记录到报告库中；在步骤12中，还包括如下步骤：步骤12.1：根据日志系统格式和分析条件模板，将多个离散的日志文件的日志内容通过时间处理器、模块处理器和内容处理器进行融合；步骤12.2：提取出符合条件的日志内容；在步骤7之前，还包括如下步骤：‑根据分析条件模板搜索分析条件库。