[发明专利]一种自动报警的方法及装置

说明书

技术领域

本发明涉及计算机技术领域，特别涉及一种自动报警的方法及装置。

背景技术

现有技术中，在系统运行过程中会产生日志信息。日志信息包括系统运行记录、用户操作记录、系统间交互记录等多种信息。随着系统功能不断增加，提供的业务种类不断丰富，日志信息的容量和类型不断增长。因此，单纯依靠人工分析日志信息进行报警，越来越难以实现。目前，进行自动报警所采用的方法为：预先配置报警条件，例如某些特定的查询语句，根据配置的报警条件进行检测，当检测到满足报警条件时，触发报警。这种实现自动报警的方法的缺陷在于：需要操作人员分析各种可能发生故障的情况，依据分析设置报警条件，增加了操作人员的工作负担，降低了工作效率；并且，该方法中自动报警依赖预先配置的报警条件，操作人员对故障情况的分析具有局限性，设置的报警条件可能有误或漏掉可能发送故障的情况，由此可能会出现误报警或漏报警。

发明内容

本发明提供一种自动报警的方法及装置，用以减轻操作人员的工作负担，降低误报警和漏报警的概率。

本发明提供一种自动报警的方法，包括：

对历史日志信息中关键参量的参量值进行统计分析，得出关键参量的正常值范围；

判断当前日志中关键参量的参量值是否在所述正常值范围内；

在当前日志中关键参量的参量值未在所述正常值范围内时，产生报警信息进行报警。

其中，所述对历史日志信息中关键参量的参量值进行统计分析，得出关键参量的正常值范围之前还包括：

获取用于统计的关键参量。

其中，所述获取用于统计的关键参量包括：

读取配置的关键参量；或者

解析出历史日志信息中所包含的参量，根据解析出的参量确定关键参量。

其中，所述解析出历史日志信息中所包含的参量，包括：

利用正则表达式或规则引擎提取历史日志信息中所包含的参量。

其中，所述根据解析出的参量确定关键参量，包括：

提取解析出的参量作为关键参量；或者

统计参量在历史日志信息中的出现频率，选取出现频率超过第一预设阈值的参量作为关键参量。

其中，所述对历史日志信息中关键参量的参量值进行统计分析，得出关键参量的正常值范围，包括：

对历史日志信息中的关键参量的参量值进行统计，获得关键参量的参量值分布；

根据所述参量值分布确定关键参量的正常值范围。

其中，所述根据所述参量值分布确定关键参量的正常值范围，包括：

选取参量值分布曲线下的面积满足预设百分比的参量值范围作为正常值范围。

其中，当所述关键参量数量为至少两个时，所述在当前日志中关键参量的参量值未在所述正常值范围内时，产生报警信息进行报警，包括：

当参量值未在正常值范围内的关键参量的数量大于第二预设阈值时，产生报警信息进行报警。

本发明还提供一种自动报警的装置，包括：

分析模块，用于对历史日志信息中关键参量的参量值进行统计分析，得出关键参量的正常值范围；

判断模块，用于判断当前日志中关键参量的参量值是否在所述正常值范围内；

报警模块，用于在当前日志中关键参量的参量值未在所述正常值范围内时，产生报警信息进行报警。

其中，所述装置还包括：

获取模块，用于获取用于统计的关键参量。

其中，所述获取模块包括：

第一获取子模块，用于读取配置的关键参量；或者

第二获取子模块，用于解析出历史日志信息中所包含的参量，根据解析出的参量确定关键参量。

其中，第二获取子模块，包括：

解析单元，用于利用正则表达式或规则引擎提取历史日志信息中所包含的参量。

其中，所述第二获取子模块，包括：

提取单元，用于提取解析出的参量作为关键参量；或者

选取单元，用于统计参量在历史日志信息中的出现频率，选取出现频率超过第一预设阈值的参量作为关键参量。

其中，所述选取单元，包括：

获得子单元，用于对历史日志信息中的关键参量的参量值进行统计，获得关键参量的参量值分布；

确定子单元，用于根据所述参量值分布确定关键参量的正常值范围。

其中，所述确定子单元，具体用于选取参量值分布曲线下的面积满足预设百分比的参量值范围作为正常值范围。

其中，所述报警模块，包括：