[发明专利]网络日志的处理方法及设备

权利要求书

1.一种网络日志的处理方法，应用于网络管理系统的网管设备，其特征在于，包括：

步骤A，所述网管设备上配置规则文件，该规则文件中存储多种日志类型的字段信息；

步骤B，所述网管设备获取接收到的日志的字段信息，查找与获取的字段信息匹配的日志类型，使用查找到的日志类型解析日志。

2.如权利要求1所述的方法，其特征在于，所述查找与获取的字段信息匹配的日志类型包括：

当接收到固定格式的日志时，所述网管设备根据规则文件中的当前日志类型解析日志，读取日志中的日志类型标识字段取值；

当日志中的日志类型标识字段取值与所述当前日志类型的日志类型标识字段取值相同时，使用所述当前日志类型解析日志；

当日志中的日志类型标识字段取值与所述当前日志类型的日志类型标识字段取值不同时，使用下一日志类型解析日志。

3.如权利要求2所述的方法，其特征在于，当日志中的日志类型标识字段取值与所述当前日志类型的日志类型标识字段取值相同时，使用所述当前日志类型解析日志包括：

当读取到日志中的报文总长度字段的取值时，判断该字段的值与所述当前日志类型的报文总长度字段取值是否匹配，如果匹配，则使用所述当前日志类型解析日志；否则使用下一日志类型解析日志。

4.如权利要求1所述的方法，其特征在于，所述查找与获取的字段信息匹配的日志类型包括：

当所述网管设备接收到日志模板后，所述网管设备在规则文件中查找能够传输所述日志模板对应的日志的日志类型；

所述网管设备判断查找到的日志类型中与所述日志模板对应的每一字段是否都包含在所述日志模板中；

如果判断结果为是，所述网管设备使用查找到的日志类型解析所述日志模板对应的日志。

5.如权利要求1-4任一项所述的方法，其特征在于，步骤B之前还包括：

步骤C，所述网管设备接收到日志后，在存储的日志类型与日志发送方的对应关系中查找与所述日志的发送方对应的日志类型，如果查找成功则使用查找到的日志类型解析日志；否则执行步骤B。

6.如权利要求5所述的方法，其特征在于，所述网管设备预先存储日志类型与日志发送方的对应关系；或者所述网管设备存储步骤B中查找到的日志类型与日志发送方的对应关系。

7.一种网络日志的处理设备，其特征在于，包括：

配置单元，用于配置规则文件，该规则文件中存储多种日志类型的字段信息；

解析单元，与所述配置单元连接，用于获取设备接收到的日志的字段信息，查找与获取的字段信息匹配的日志类型，使用查找到的日志类型解析日志。

8.如权利要求7所述的设备，其特征在于，所述解析单元还用于：

当设备接收到固定格式的日志时，根据规则文件中的当前日志类型解析日志，读取日志中的日志类型标识字段取值；

当日志中的日志类型标识字段取值与所述当前日志类型的日志类型标识字段取值相同时，使用所述当前日志类型解析日志；

当日志中的日志类型标识字段取值与所述当前日志类型的日志类型标识字段取值不同时，使用下一日志类型解析日志。

9.如权利要求8所述的设备，其特征在于，所述解析单元还用于：

当读取到日志中的报文总长度字段的取值时，判断该字段的值与所述当前日志类型的报文总长度字段取值是否匹配，如果匹配，则使用所述当前日志类型解析日志；否则使用下一日志类型解析日志。

10.如权利要求7所述的设备，其特征在于，所述解析单元包括：

查找子单元，用于当设备接收到日志模板后，在规则文件中查找能够传输所述日志模板对应的日志的日志类型；

判断子单元，与所述查找子单元连接，用于判断查找到的日志类型中与所述日志模板对应的每一字段是否都包含在所述日志模板中；

解析子单元，与所述判读子单元连接，用于所述判读子单元的判断结果为是时，使用查找到的日志类型解析所述日志模板对应的日志。