一种分析日志故障的处理方法及装置制造方法及图纸

本发明专利技术实施例提供一种分析日志故障的处理方法及装置，所述方法包括：获取需要告警的目标日志；提取所述目标日志的特征信息；输入所述特征信息至预设知识库，并获取所述预设知识库输出的与所述特征信息相对应的告警类型；其中，所述预设知识库包括预设特征信息与预设告警类型之间的对应关系，所述预设告警类型是通过对所述预设特征信息分词处理后获得的分类文本表示的；发送所述告警类型至第三方，以供所述第三方根据所述告警类型分析所述目标日志的故障。所述装置执行上述方法。本发明专利技术实施例提供的分析日志故障的处理方法及装置，能够高效地分析出日志故障，进而提高日志运维工作的效率。

【技术实现步骤摘要】
一种分析日志故障的处理方法及装置
本专利技术实施例涉及日志处理
，具体涉及一种分析日志故障的处理方法及装置。
技术介绍
各种系统每天都会产生海量的日志数据，如何有效、快速地对海量日志数据进行分析，帮助运维人员及时发现并解决系统存在的问题，进而保证系统运行的稳定性，已然成为系统运维的迫切需求。现有技术仅仅是对日志进行简单统计和查询，分析日志故障的问题还是需要完全由运维人员解决，而且日志故障都是通过晦涩难懂的计算机语言来表示，进一步地给对运维人员带来了困惑，从而导致日志运维工作的效率低下。因此，如何避免上述缺陷，能够高效地分析出日志故障，进而提高日志运维工作的效率，成为亟须解决的问题。
技术实现思路
针对现有技术存在的问题，本专利技术实施例提供一种分析日志故障的处理方法及装置。第一方面，本专利技术实施例提供一种分析日志故障的处理方法，所述方法包括：获取需要告警的目标日志；提取所述目标日志的特征信息；输入所述特征信息至预设知识库，并获取所述预设知识库输出的与所述特征信息相对应的告警类型；其中，所述预设知识库包括预设特征信息与预设告警类型之间的对应关系，所述预设告警类型是通过对所述预设特征本文档来自技高网...

【技术保护点】
1.一种分析日志故障的处理方法，其特征在于，包括：获取需要告警的目标日志；提取所述目标日志的特征信息；输入所述特征信息至预设知识库，并获取所述预设知识库输出的与所述特征信息相对应的告警类型；其中，所述预设知识库包括预设特征信息与预设告警类型之间的对应关系，所述预设告警类型是通过对所述预设特征信息分词处理后获得的分类文本表示的；发送所述告警类型至第三方，以供所述第三方根据所述告警类型分析所述目标日志的故障。

【技术特征摘要】
1.一种分析日志故障的处理方法，其特征在于，包括：获取需要告警的目标日志；提取所述目标日志的特征信息；输入所述特征信息至预设知识库，并获取所述预设知识库输出的与所述特征信息相对应的告警类型；其中，所述预设知识库包括预设特征信息与预设告警类型之间的对应关系，所述预设告警类型是通过对所述预设特征信息分词处理后获得的分类文本表示的；发送所述告警类型至第三方，以供所述第三方根据所述告警类型分析所述目标日志的故障。2.根据权利要求1所述的方法，其特征在于，所述获取需要告警的目标日志，包括：通过sparkstreaming获取需要告警的目标日志。3.根据权利要求1所述的方法，其特征在于，所述目标日志包括需要告警的应用日志；相应的，所述提取所述目标日志的特征信息，包括：提取所述应用日志的主体信息；其中，所述主体信息为所述应用日志中反映日志告警内容的信息。4.根据权利要求1所述的方法，其特征在于，所述分词处理是利用lucene下的标准分词技术standardAnalyzer。5.根据权利要求1至4任一所述的方法，其特征在于，采用标签表示所述告警类型；相应的，所述方法还包括：将所述告警类型对应的所述标签发送至所述第三方；根据所述第三方返回的分析结果，对所述预设知识库进行更新处理。6.根据权...

【专利技术属性】
技术研发人员：林皓，薛岭，张西，王澎，方银春，
申请(专利权)人：北京北信源信息安全技术有限公司，
类型：发明
国别省市：北京,11