[发明专利]网络日志的处理方法及设备

说明书

技术领域

本发明涉及通信领域，尤其涉及一种网络日志的处理方法及设备。

背景技术

在网络管理系统中，网管设备获取各被管设备的网络日志，对各被管设备的网络行为进行监控。对于不同厂商生产的网络设备，其网络日志的类型可以各不相同。很多设备厂商都为其网络设备的网络日志的统计定义了一种甚至多种日志格式。

对于网管设备而言，可能获取到各种类型的网络日志进行分析。现有的网管设备通常是针对不同厂商的每种不同日志进行编码解析和处理。当某台被管设备上出现一种新的日志格式或新的日志模板时，必须在网管设备上配置新的日志处理软件来适配。如图1所示，当被管设备上使用日志格式或者日志模板一发布日志时，网管设备使用日志处理软件版本一进行日志处理；当被管设备新增日志格式或者日志模板二发布日志时，网管设备需要使用日志处理软件版本二对日志格式或者日志模板一和日志格式或者日志模板二进行日志处理；同理，为了能够适配日志格式或日志模板N，又必须提供新的日志处理软件版本N，不同版本的日志处理软件只能适配有限的日志格式或日志模板。但是，日志处理软件版本的升级周期长，无法及时满足用户的需求；而且重复购买不同厂商的日志分析软件也增加了用户的投资。

发明内容

本发明提供了一种网络日志的处理方法及设备，解决现有技术中日志处理软件版本的升级周期长的问题。

本发明提供了一种网络日志的处理方法，应用于网络管理系统的网管设备，包括：

步骤A，所述网管设备上配置规则文件，该规则文件中存储多种日志类型的字段信息；

步骤B，所述网管设备获取接收到的日志的字段信息，查找与获取的字段信息匹配的日志类型，使用查找到的日志类型解析日志。

所述查找与获取的字段信息匹配的日志类型包括：

当接收到固定格式的日志时，所述网管设备根据规则文件中的当前日志类型解析日志，读取日志中的日志类型标识字段取值；

当日志中的日志类型标识字段取值与所述当前日志类型的日志类型标识字段取值相同时，使用所述当前日志类型解析日志；

当日志中的日志类型标识字段取值与所述当前日志类型的日志类型标识字段取值不同时，使用下一日志类型解析日志。

当日志中的日志类型标识字段取值与所述当前日志类型的日志类型标识字段取值相同时，使用所述当前日志类型解析日志包括：

当读取到日志中的报文总长度字段的取值时，判断该字段的值与所述当前日志类型的报文总长度字段取值是否匹配，如果匹配，则使用所述当前日志类型解析日志；否则使用下一日志类型解析日志。

所述查找与获取的字段信息匹配的日志类型包括：

当所述网管设备接收到日志模板后，所述网管设备在规则文件中查找能够传输所述日志模板对应的日志的日志类型；

所述网管设备判断查找到的日志类型中与所述日志模板对应的每一字段是否都包含在所述日志模板中；

如果判断结果为是，所述网管设备使用查找到的日志类型解析所述日志模板对应的日志。

步骤B之前还包括：

步骤C，所述网管设备接收到日志后，在存储的日志类型与日志发送方的对应关系中查找与所述日志的发送方对应的日志类型，如果查找成功则使用查找到的日志类型解析日志；否则执行步骤B。

所述网管设备预先存储日志类型与日志发送方的对应关系；或者所述网管设备存储步骤B中查找到的日志类型与日志发送方的对应关系。

一种网络日志的处理设备，包括：

配置单元，用于配置规则文件，该规则文件中存储多种日志类型的字段信息；

解析单元，与所述配置单元连接，用于获取设备接收到的日志的字段信息，查找与获取的字段信息匹配的日志类型，使用所述查找单元查找到的日志类型解析日志。

所述解析单元还用于：

当设备接收到固定格式的日志时，根据规则文件中的当前日志类型解析日志，读取日志中的日志类型标识字段取值；

当日志中的日志类型标识字段取值与所述当前日志类型的日志类型标识字段取值相同时，使用所述当前日志类型解析日志；

当日志中的日志类型标识字段取值与所述当前日志类型的日志类型标识字段取值不同时，使用下一日志类型解析日志。

所述解析单元还用于：

当读取到日志中的报文总长度字段的取值时，判断该字段的值与所述当前日志类型的报文总长度字段取值是否匹配，如果匹配，则使用所述当前日志类型解析日志；否则使用下一日志类型解析日志。

所述解析单元包括：

查找子单元，用于当设备接收到日志模板后，在规则文件中查找能够传输所述日志模板对应的日志的日志类型；