系统日志统一化分析方法、存储系统、设备及存储介质技术方案

本公开提供了一种系统日志统一化分析方法及装置、存储系统及其日志统一化分析方法、设备及存储介质。上述分析方法包括：基于预设业务特征词将多条日志的数据分别形成多条结构化数据，其中多条结构化数据包括时间信息；将多条结构化数据按照时间信息顺序排列形成结构化数据列表；以及筛选结构化数据列表，并从筛选后的结构化数据列表获得与预设业务特征词相关的分析结果。根据该系统日志统一化分析方法，通过多条结构化数据的时间信息对其进行顺序排列提高了多源日志的可读性以及系统日志统一化分析的效率。此外，基于预设业务特征词处理多条日志的数据，能够给予上述数据实际的业务含义，有利于获得与预设业务特征词相关的分析结果。关的分析结果。关的分析结果。

【技术实现步骤摘要】
系统日志统一化分析方法、存储系统、设备及存储介质


[0001]本公开涉及人工智能
，更具体地，涉及一种系统日志统一化分析方法、一种用于系统日志统一化分析的装置、一种存储系统、一种存储系统日志统一化分析方法、一种计算机设备以及一种存储介质。

技术介绍

[0002]随着计算机技术的发展以及移动终端的普及，用户通过移动终端中安装的各种不同的应用程序，可随时随地办理各种业务。在办理业务的过程中，移动终端通常会以日志文件记录用户对应用程序的操作数据。此外，日志文件还可上传至服务器，服务器可通过日志文件进行用户行为的分析。
[0003]然而，不同的应用程序对应的日志文件，例如多源日志文件的格式通常不同，基于不同格式的日志文件进行用户分析往往会造成诸多不便。常规的日志分析方法中，诸如PA(Protocol Analyzer，协议分析)、ELK(Elasticsearch Logstash Kibana，三个不同的开源工具)和Splunk(一种托管的日志文件管理工具)等均具有较大的局限性，例如上述方法仅支持分词处理，但是无法给予分词结果实际的业务本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种系统日志统一化分析方法，其特征在于，包括：基于预设业务特征词将多条日志的数据分别形成多条结构化数据，其中多条所述结构化数据包括时间信息；将所述多条结构化数据按照所述时间信息顺序排列形成结构化数据列表；以及筛选所述结构化数据列表，并从筛选后的所述结构化数据列表获得与所述预设业务特征词相关的分析结果。2.根据权利要求1所述的方法，其中，所述时间信息包括所述多条日志的数据中与所述预设业务特征词匹配的相关数据生成时所对应的时间戳。3.根据权利要求2所述的方法，其中，所述相关数据包括业务类型和动作信息中的至少之一。4.根据权利要求1所述的方法，其中，基于预设业务特征词将多条日志的数据形成多条结构化数据包括：确定所述多条日志的数据中与所述预设业务特征词相匹配的相关数据；以及将所述相关数据以预设日志配置文件中的数据存储格式进行存储，以形成多条所述结构化数据。5.根据权利要求4所述的方法，其中，确定多条所述日志的数据中与所述预设业务特征词匹配的相关数据之前，所述方法还包括：根据所述预设业务特征词，确定与所述多条日志对应的所述预设日志配置文件。6.根据权利要求4所述的方法，其中，确定所述多条日志的数据中与所述预设业务特征词匹配的相关数据包括：去除所述多条日志的数据中与所述预设业务特征词不匹配的无效数据；以及去除所述多条日志的数据中重复的数据，从而获得日志有效数据。7.根据权利要求6所述的方法，其中，在获得日志有效数据之后，所述方法还包括：对所述日志有效数据进行分词处理，从而获取所述多条日志的数据。8.根据权利要求1至7中任一项所述的方法，其中，所述多条日志是多源日志和单一源日志中的至少一种。9.根据权利要求1至7中任一项所述的方法，其中，所述多条日志的数据中与所述预设业务特征词匹配的相关数据包括业务类型和动作信息中的至少之一，从筛选后的所述结构化数据列表获得与所述预设业务特征词相关的分析结果包括：基于筛选后的所述结构化数据列表中对应不同所述动作信息的数据的时间信息与其阈值时间的关系，...

【专利技术属性】
技术研发人员：王靖，周长雨，
申请(专利权)人：长江存储科技有限责任公司，
类型：发明
国别省市：