[发明专利]一种基于系统日志的Web系统异常分析方法和装置

说明书

技术领域

本发明涉及Web系统异常分析技术领域，更具体的说，涉及一种基于系统日志的Web系统异常分析方法和装置。

背景技术

现有技术中的Web系统会产生大量的系统行为，而这些系统行为总会出现一些异常。当系统行为出现异常时，用户无法第一时间获知，而当用户发现异常的系统行为时，Web系统往往已经产生了较为严重的后果，且此时用户也不易查找出发生系统行为异常的原因。

因此，现有技术中急需一种Web系统异常分析方法，以及时发现出现异常的系统行为，以便用户第一时间获知，且同时可以对发生异常的系统行为进行记录，以便追溯发生系统行为异常的原因。

发明内容

有鉴于此，本发明提供一种基于系统日志的Web系统异常分析方法和装置，以解决现有技术中无法及时发现出现异常的系统行为，以及不易查找出发生系统行为异常的原因的问题。技术方案如下：

基于本发明的一方面，本发明提供一种基于系统日志的Web系统异常分析方法，包括：

实时获取Web系统内的系统日志；

根据所述Web系统内预先设置的分析工具匹配规则和/或系统异常分析指标，分析所述系统日志的数据是否满足所述分析工具匹配规则和/或系统异常分析指标；其中，所述分析工具匹配规则用于确定异常数据的种类，所述系统异常分析指标用于确定异常数据的阈值范围；

当所述系统日志的数据满足所述分析工具匹配规则和/或系统异常分析指标时，确定所述系统日志异常，将所述系统日志存储至系统异常库。

优选地，所述系统日志的数据包括实时分析数据和异步分析数据；

所述分析所述系统日志的数据是否满足所述分析工具匹配规则和/或系统异常分析指标包括：

当所述系统日志的数据为实时分析数据时，将所述实时分析数据加载到实时分析工具中，利用所述实时分析工具分析所述系统日志的数据是否满足所述分析工具匹配规则和/或系统异常分析指标；

当所述系统日志的数据为异步分析数据时，将所述异步分析数据加载到异步分析工具中，利用所述异步分析工具分析所述系统日志的数据是否满足所述分析工具匹配规则和/或系统异常分析指标。

优选地，所述实时获取Web系统内的系统日志包括：

利用日志捕捉工具实时获取所述Web系统内的系统日志。

优选地，所述实时获取Web系统内的系统日志还包括：

实时检测所述Web系统内的系统行为；

根据所述系统行为的类别属性信息，并同时依据所述Web系统内预先设置的日志匹配规则进行筛选，得到敏感行为；

将所述敏感行为存入所述系统日志中。

优选地，还包括：

判断所述敏感行为的数据的类别；所述类别包括实时分析数据和异步分析数据；

依据所述敏感行为的数据的类别，在所述系统日志中分类存储。

基于本发明的另一方面，本发明还提供一种基于系统日志的Web系统异常分析装置，包括：

系统日志获取模块，用于实时获取Web系统内的系统日志；

系统日志分析模块，用于根据所述Web系统内预先设置的分析工具匹配规则和/或系统异常分析指标，分析所述系统日志的数据是否满足所述分析工具匹配规则和/或系统异常分析指标；其中，所述分析工具匹配规则用于确定异常数据的种类，所述系统异常分析指标用于确定异常数据的阈值范围；

异常系统日志确定模块，用于当所述系统日志的数据满足所述分析工具匹配规则和/或系统异常分析指标，确定所述系统日志异常，将所述系统日志存储至系统异常库。

优选地，所述系统日志的数据包括实时分析数据和异步分析数据；

所述系统日志分析模块还包括：

第一系统日志分析子模块，用于当所述系统日志的数据为实时分析数据时，将所述实时分析数据加载到实时分析工具中，利用所述实时分析工具分析所述系统日志的数据是否满足所述分析工具匹配规则和/或系统异常分析指标；

第二系统日志分析子模块，用于当所述系统日志的数据为异步分析数据时，将所述异步分析数据加载到异步分析工具中，利用所述异步分析工具分析所述系统日志的数据是否满足所述分析工具匹配规则和/或系统异常分析指标。

优选地，所述系统日志获取模块具体用于，利用日志捕捉工具实时获取所述Web系统内的系统日志。

优选地，所述系统日志获取模块还包括：

系统行为检测模块，用于实时检测所述Web系统内的系统行为；