[发明专利]一种自动报警的方法及装置

权利要求书

1.一种自动报警的方法，其特征在于，包括：

对历史日志信息中关键参量的参量值进行统计分析，得出关键参量的正常值范围；

判断当前日志中关键参量的参量值是否在所述正常值范围内；

在当前日志中关键参量的参量值未在所述正常值范围内时，产生报警信息进行报警。

2.如权利要求1所述的方法，其特征在于，所述对历史日志信息中关键参量的参量值进行统计分析，得出关键参量的正常值范围之前还包括：

获取用于统计的关键参量。

3.如权利要求2所述的方法，其特征在于，所述获取用于统计的关键参量包括：

读取配置的关键参量；或者

解析出历史日志信息中所包含的参量，根据解析出的参量确定关键参量。

4.如权利要求3所述的方法，其特征在于，所述解析出历史日志信息中所包含的参量，包括：

利用正则表达式或规则引擎提取历史日志信息中所包含的参量。

5.如权利要求3所述的方法，其特征在于，所述根据解析出的参量确定关键参量，包括：

提取解析出的参量作为关键参量；或者

统计参量在历史日志信息中的出现频率，选取出现频率超过第一预设阈值的参量作为关键参量。

6.如权利要求1所述的方法，其特征在于，所述对历史日志信息中关键参量的参量值进行统计分析，得出关键参量的正常值范围，包括：

对历史日志信息中的关键参量的参量值进行统计，获得关键参量的参量值分布；

根据所述参量值分布确定关键参量的正常值范围。

7.如权利要求6所述的方法，其特征在于，所述根据所述参量值分布确定关键参量的正常值范围，包括：

选取参量值分布曲线下的面积满足预设百分比的参量值范围作为正常值范围。

8.如权利要求1所述的方法，其特征在于，当所述关键参量数量为至少两个时，所述在当前日志中关键参量的参量值未在所述正常值范围内时，产生报警信息进行报警，包括：

当参量值未在正常值范围内的关键参量的数量大于第二预设阈值时，产生报警信息进行报警。

9.一种自动报警的装置，其特征在于，包括：

分析模块，用于对历史日志信息中关键参量的参量值进行统计分析，得出关键参量的正常值范围；

判断模块，用于判断当前日志中关键参量的参量值是否在所述正常值范围内；

报警模块，用于在当前日志中关键参量的参量值未在所述正常值范围内时，产生报警信息进行报警。

10.如权利要求9所述的装置，其特征在于，所述装置还包括：

获取模块，用于获取用于统计的关键参量。

11.如权利要求10所述的装置，其特征在于，所述获取模块包括：

第一获取子模块，用于读取配置的关键参量；或者

第二获取子模块，用于解析出历史日志信息中所包含的参量，根据解析出的参量确定关键参量。

12.如权利要求11所述的装置，其特征在于，所述第二获取子模块，包括：

解析单元，用于利用正则表达式或规则引擎提取历史日志信息中所包含的参量。

13.如权利要求11所述的装置，其特征在于，所述第二获取子模块，包括：

提取单元，用于提取解析出的参量作为关键参量；或者

选取单元，用于统计参量在历史日志信息中的出现频率，选取出现频率超过第一预设阈值的参量作为关键参量。

14.如权利要求13所述的装置，其特征在于，所述选取单元，包括：

获得子单元，用于对历史日志信息中的关键参量的参量值进行统计，获得关键参量的参量值分布；

确定子单元，用于根据所述参量值分布确定关键参量的正常值范围。

15.如权利要求14所述的装置，其特征在于，所述确定子单元，具体用于选取参量值分布曲线下的面积满足预设百分比的参量值范围作为正常值范围。

16.如权利要求9所述的装置，其特征在于，所述报警模块，包括：

报警子模块，用于当所述关键参量数量为至少两个时，当参量值未在正常值范围内的关键参量的数量大于第二预设阈值时，产生报警信息进行报警。