一种基于日志的解析语句生成方法、装置、设备及介质制造方法及图纸

本发明专利技术公开了一种基于日志的解析语句生成方法、装置、设备及介质。该方法包括：获取目标系统对应的全量历史日志数据，并预处理历史日志数据，得到各历史日志数据对应的包含设定关键字段常量的基础日志数据；归类处理各基础日志数据，得到目标系统对应的目标归类日志；依据预设语句规则格式化转换目标归类日志，得到目标系统对应的与目标归类日志匹配的目标解析语句。通过本发明专利技术的技术方案，能够实现日志数据对应的解析语句的自动生成，提高了解析语句的生成效率和准确率。语句的生成效率和准确率。语句的生成效率和准确率。

【技术实现步骤摘要】
一种基于日志的解析语句生成方法、装置、设备及介质


[0001]本专利技术涉及数据处理
，尤其涉及一种基于日志的解析语句生成方法、装置、设备及介质。

技术介绍

[0002]在计算机系统中，日志数据是记录系统活动和事件的重要工具。为了对日志数据进行分析和处理，通常需要一种将日志数据处理为结构化数据的解析语句，例如Grok语句。
[0003]然而，为了使用解析语句进行日志数据分析，通常需要事先编写适用于特定日志格式的解析语句。现有技术中通常使用人工手动编写的方式，编写适用于特定日志格式的解析语句。
[0004]但是，若采用人工手动编写的方式，需要执行编写工作的人员具有深厚的领域知识和经验，耗时且容易出错。极大程度上降低了解析语句的生成效率和准确率。因此，如何自动生成日志数据对应的解析语句，提高解析语句的生成效率和准确率，是目前亟待解决的问题。

技术实现思路

[0005]本专利技术提供了一种基于日志的解析语句生成方法、装置、设备及介质，可以解决日志数据对应的解析语句的编写效率及准确率低的问题。
[0006]根据本专利技术的一方面，提供了一种基于日志的解析语句生成方法，包括：
[0007]获取目标系统对应的全量历史日志数据，并预处理所述历史日志数据，得到各历史日志数据对应的包含设定关键字段常量的基础日志数据；
[0008]归类处理各基础日志数据，得到目标系统对应的目标归类日志；
[0009]依据预设语句规则格式化转换所述目标归类日志，得到目标系统对应的与所述目标归类日志匹配的目标解析语句。
[0010]根据本专利技术的另一方面，提供了一种基于日志的解析语句生成装置，包括：
[0011]预处理模块，用于获取目标系统对应的全量历史日志数据，并预处理所述历史日志数据，得到各历史日志数据对应的包含设定关键字段常量的基础日志数据；
[0012]归类处理模块，用于归类处理各基础日志数据，得到目标系统对应的目标归类日志；
[0013]解析语句生成模块，用于依据预设语句规则格式化转换所述目标归类日志，得到目标系统对应的与所述目标归类日志匹配的目标解析语句。
[0014]根据本专利技术的另一方面，提供了一种电子设备，所述电子设备包括：
[0015]至少一个处理器；以及
[0016]与所述至少一个处理器通信连接的存储器；其中，
[0017]所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行本专利技术任一实施例所述的
基于日志的解析语句生成方法。
[0018]根据本专利技术的另一方面，提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现本专利技术任一实施例所述的基于日志的解析语句生成方法。
[0019]本专利技术实施例的技术方案，通过预处理获取的目标系统对应的全量历史日志数据，得到各历史日志数据对应的包含设定关键字段常量的基础日志数据，之后，归类处理各基础日志数据，得到目标系统对应的目标归类日志，最后，依据预设语句规则格式化转换目标归类日志，得到目标系统对应的与目标归类日志匹配的目标解析语句，解决了日志数据对应的解析语句的编写效率及准确率低的问题，能够自动生成日志数据对应的解析语句，提高了解析语句的生成效率和准确率。
[0020]应当理解，本部分所描述的内容并非旨在标识本专利技术的实施例的关键或重要特征，也不用于限制本专利技术的范围。本专利技术的其它特征将通过以下的说明书而变得容易理解。
附图说明
[0021]为了更清楚地说明本专利技术实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0022]图1是根据本专利技术实施例一提供的一种基于日志的解析语句生成方法的流程图；
[0023]图2是根据本专利技术实施例二提供的一种基于日志的解析语句生成方法的流程图；
[0024]图3是根据本专利技术实施例二提供的一种可选的基于日志的解析语句生成方法的流程图；
[0025]图4是根据本专利技术实施例三提供的一种基于日志的解析语句生成装置的结构示意图；
[0026]图5是实现本专利技术实施例的基于日志的解析语句生成方法的电子设备的结构示意图。
具体实施方式
[0027]为了使本
的人员更好地理解本专利技术方案，下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本专利技术一部分的实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本专利技术保护的范围。
[0028]需要说明的是，本专利技术的说明书和权利要求书及上述附图中的术语“目标”、“基础”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本专利技术的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品
或设备固有的其它步骤或单元。
[0029]实施例一
[0030]图1为本专利技术实施例一提供的一种基于日志的解析语句生成方法的流程图，本实施例可适用于自动生成日志数据对应的解析语句的情况，该方法可以由基于日志的解析语句生成装置来执行，该基于日志的解析语句生成装置可以采用硬件和/或软件的形式实现，该基于日志的解析语句生成装置可配置于电子设备中。如图1所示，该方法包括：
[0031]S110、获取目标系统对应的全量历史日志数据，并预处理所述历史日志数据，得到各历史日志数据对应的包含设定关键字段常量的基础日志数据。
[0032]其中，目标系统可以指需要进行解析语句生成的计算机系统。历史日志数据可以指目标系统在历史运行过程中生成的日志数据。示例性的，可以通过日志探针或其它设备采集并发送。在一个可选的实施方式中，全量历史日志数据可以包括：非结构化文本数据。
[0033]通常，同一个目标系统所产生的日志数据的类型是相对固定的。因此，在本专利技术实施例中，可以通过获取目标系统在历史运行过程中产生的全量历史日志数据，对目标系统对应的全量类型的解析语句进行生成。
[0034]其中，预处理可以指对历史日志数据进行的初步处理操作。示例性的，可以为按照正则表达式进行变量变更的操作。设定关键字段常量可以指预先设定的包含指定关键字段的常量。基础日志数据可以指经过预处理后的历史日志数据。
[0035]S120、归类处理各基础日志数据，得到目标系统对应的目标本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于日志的解析语句生成方法，其特征在于，包括：获取目标系统对应的全量历史日志数据，并预处理所述历史日志数据，得到各历史日志数据对应的包含设定关键字段常量的基础日志数据；归类处理各基础日志数据，得到目标系统对应的目标归类日志；依据预设语句规则格式化转换所述目标归类日志，得到目标系统对应的与所述目标归类日志匹配的目标解析语句。2.根据权利要求1所述的方法，其特征在于，所述预处理所述历史日志数据，得到各历史日志数据对应的包含设定关键字段常量的基础日志数据，包括：依据预设变量字段确定各历史日志数据中的目标变量；依据与所述预设变量字段匹配的目标关键字段常量变更各历史日志数据中的目标变量，得到各历史日志数据对应的基础日志数据。3.根据权利要求1所述的方法，其特征在于，所述归类处理各基础日志数据，得到目标系统对应的目标归类日志，包括：依据预设文本相似度分析算法确定各基础日志数据间的相似度数值；将满足预设相似度阈值的目标相似度数值对应的各目标基础日志数据归类，得到各目标基础日志数据的目标模式类别；依据所述目标模式类别对应的目标类别关键字段变更各目标基础日志数据中的目标类别字段，得到目标系统对应的目标归类日志。4.根据权利要求1所述的方法，其特征在于，所述目标归类日志包含目标关键字段常量以及目标类别关键字段；所述依据预设语句规则格式化转换所述目标归类日志，得到目标系统对应的与所述目标归类日志匹配的目标解析语句，包括：依据预设语句规则格式化转换所述目标归类日志中的目标关键字段常量以及目标类别关键字段，得到目标系统对应的与所述目标归类日志匹配的目标解析语句。5.根据权利要求1所述的方法，其特征在于，在所述依据预设语句规则格式化转换所述目标归类日志，得到目标系统对应的与所述目标归类日志匹配的目标解析语句之后，还包括：将目标系统对...

【专利技术属性】
技术研发人员：孟曦东，
申请(专利权)人：北京博睿宏远数据科技股份有限公司，
类型：发明
国别省市：