[发明专利]一种日志文件分析方法及装置

说明书

技术领域

本发明实施例涉及一种智能终端技术，尤其涉及一种日志文件分析方法及装置。

背景技术

Log文件是日志文件，通常是系统或者某些软件对已完成的某种处理的记录，以便将来作为参考，它并没有固定的格式，通常是文本文件，可以用记事本打开以查看内容，当然很可能是其它格式，有些直接打开就是乱码。一般文本处理软件都可以打开此类型的文件，Log文件本身没有危害，只是占用多一点点硬盘空间而己。大部分的log可以从文件名看出它的作用，比如uninstall.log或是error.log，当然前者通常是软件安装过程中生成的记录，以便将来卸载的时候可以提供给卸载程序使用，后者通常是用来记录一些软件运行中的错误信息等等。

Log文件记录的是操作系统或者软件的一些处理记录，Log文件对于普通用户来说，并没有什么用，但是对于一些技术人员来说，Log文件具有很大的参考价值。比如Windows系统出现问题，一些技术人员可以通过查看Log日常文件，检查是否有一些报错记录，然后根据其报错，找到问题的根源。

现有技术中，从庞大的日志信息中找到关键的错误信息，并分析问题，主要是通过人工操作，人工操作不但效率低而且由于log文件数据量过多容易漏掉关键错误信息，即使查到错误信息，查看到log文件的人也不一定了解所有log文件中错误信息的含义，因此从log文件中获取需要的关键错误信息来解决终端存在的问题变得特别困难。

发明内容

本发明实施例提供一种日志文件分析方法及装置，能够对日志文件进行自动识别、自动分发、自动分析，更高效、更准确的完成日志文件分析。

第一方面，本发明实施例提供了一种日志文件分析方法，包括：

接收第一终端设备发送的日志文件；

提取所述日志文件的关键字，根据所述关键字确认所述日志文件记录的异常信息；

查询所述异常信息对应的解决方案的保存状态，根据所述保存状态反馈所述第一终端设备或将所述异常信息发送到第二终端设备。

进一步的，所述提取所述日志文件的关键字，根据所述关键字确认所述日志文件记录的异常信息，包括：

提取所述日志文件的第一关键字和第二关键字；

根据所述第一关键字确认所述异常信息的类型，根据所述第二关键字确认所述异常信息对应的应用。

进一步的，所述查询所述异常信息对应的解决方案的保存状态，根据所述保存状态反馈所述第一终端设备或将所述异常信息发送到第二终端设备，包括：

查询是否保存有所述异常信息对应的解决方案；

若保存有所述异常信息对应的解决方案，则将所述解决方案反馈到所述第一终端设备；

否则，将所述异常信息发送到第二终端设备以获取并关联保存该异常信息对应的解决方案。

进一步的，所述异常信息中记录有异常的发生次数；

所述将所述异常信息发送到第二终端设备以获取并关联保存该异常信息对应的解决方案，具体为：

将所述发生次数达到门限值的所述异常信息发送到第二终端以获取并关联保存该异常信息对应的解决方案。

进一步的，所述接收第一终端设备发送的日志文件，具体为：

接收第一终端设备发生异常后更新并发送的日志文件；或者，

接收第一终端设备周期发送的日志文件。

第二方面，本发明实施例还提供了一种日志文件分析装置，该装置包括：

接收模块，用于接收第一终端设备发送的日志文件；

确认模块，用于提取所述日志文件的关键字，根据所述关键字确认所述日志文件记录的异常信息；

查询模块，用于查询所述异常信息对应的解决方案的保存状态，根据所述保存状态反馈所述第一终端设备或将所述异常信息发送到第二终端设备。

进一步的，所述确认模块，具体用于：

提取所述日志文件的第一关键字和第二关键字；

根据所述第一关键字确认所述异常信息的类型，根据所述第二关键字确认所述异常信息对应的应用。

进一步的，所述查询模块，包括：

查询单元，用于查询是否保存有所述异常信息对应的解决方案；

反馈单元，用于若保存有所述异常信息对应的解决方案，则将所述解决方案反馈到所述第一终端设备；

发送单元，用于否则，将所述异常信息发送到第二终端设备以获取并关联保存该异常信息对应的解决方案。

进一步的，所述异常信息中记录有异常的发生次数；

所述发送单元，具体用于：