[发明专利]一种用于实时日志异常内容的监测装置及监测方法

摘要

本发明公开了一种用于实时日志异常内容的监测装置及监测方法，装置包括：参数配置管理模块，告警通知管理模块、日志异常监测管理模块、异常信息内库管理模块和数据存储管理模块；其中，所述参数配置管理模块，用于将其他几个模块相关的所有参数及参数配置进行集中化管理；异常信息内库管理模块，用于根据配置的参数/参数配置管理异常信息的匹配规则和预处理策略；日志异常监测管理模块主要完成日志异常内容的过滤抓取、传输、保存，告警通知管理模块主要进行告警处理；所述数据存储管理模块主要对其他几个模块的操作行为进行记录存储。上述方法具有通用性，适用于各场景类型的日志监测。

主权项

一种用于实时日志异常内容的监测装置，其特征在于，所述装置包括：参数配置管理模块，告警通知管理模块、日志异常监测管理模块、异常信息内库管理模块和数据存储管理模块；其中，所述参数配置管理模块，用于将所述告警通知管理模块、所述日志异常监测管理模块、所述异常信息内库管理模块和所述数据存储管理模块相关的所有参数及参数配置进行集中化管理；所述异常信息内库管理模块，用于根据所述参数配置管理模块中配置的所述异常信息内库管理模块的参数，管理异常信息的匹配规则和预处理策略；所述日志异常监测管理模块，用于根据所述参数配置管理模块中配置的所述日志异常监测管理模块的参数，基于所述匹配规则对日志异常内容进行监测；以及对于符合所述预处理策略的异常信息按照预处理策略进行处理；所述告警通知管理模块，用于采用所述参数配置管理模块中配置的所述告警通知管理模块的参数，对所述日志异常监测管理模块监测的需告警处理的信息进行告警处理；所述数据存储管理模块，用于根据所述参数配置管理模块中配置的所述数据存储管理模块的参数，将所述参数配置管理模块、所述告警通知管理模块、所述日志异常监测管理模块、所述异常信息内库管理模块在处理中产生的数据转换为结构化数据进行存储。