[发明专利]船舶服务器日志监控系统

说明书

本发明提供一种船舶服务器日志监控系统，包括：多个船舶服务器、日志中转存储模块以及控制中心；船舶服务器的采集模块读取预设时间内的日志文件，并产生增量文件；上传模块将增量文件压缩，并根据网络指标将增量文件压缩包进行数据分组为N个文件颗粒，并发送至日志中转存储模块；日志中转存储模块存储N个文件和装箱单文件；控制中心的下载模块下载装箱单文件，并依次下载N个文件，将还原后的日志文件发送至集中日志数据库；集中日志数据库存储还原日志文件；解析模块将集中日志数据库中的还原日志文件解压。本发明实现了弱网状况的船舶服务器日志采集和分析，在陆岸端可以监控和分析海上航行船只运行的信息系统所产生的日志。

技术领域

本发明涉及船舶监控领域，尤其涉及一种船舶服务器日志监控系统。

背景技术

由于船舶需要长期在海上航行，船舶服务器缺少专业IT人员的现场支持，一旦发生信息化故障则很难判定其故障原因，无法制定有效的故障排除方案。因此，船舶服务器系统的运行日志监控工作十分重要。

目前计算机日志采集一般是基于Syslog协议的采集方式或SNMP Trap(SimpleNetworkManagement Protocol，简单网络管理协议)机制采集方式。这些采集方式一般对网速、网络稳定性要求高，传输日志数据对网络流量消耗大，在海上网络状况差，网费高昂的限制条件下，不能很好的实现船舶服务器日志监控。

发明内容

本发明提供一种船舶服务器日志监控系统，以克服上述问题。

本发明船舶服务器日志监控系统，包括：

多个船舶服务器、日志中转存储模块以及控制中心；

船舶服务器包括：采集模块、上传模块；

控制中心包括：下载模块、集中日志数据库、解析模块以及日志查询数据库；

所述采集模块用于读取预设时间内的日志文件，并产生增量文件包，标记当前时刻日志结尾位置；

所述上传模块用于将所述增量文件进行压缩，并根据网络指标将所述增量文件压缩包进行数据分组为N个文件颗粒，同时生成一个装箱单文件，所述装箱单文件包括N个文件颗粒的数字指纹信息、将所述N个文件颗粒反向分组还原的配置信息，并将所述N个文件颗粒和所述装箱单文件发送至所述日志中转存储模块；

所述下载模块用于下载所述装箱单文件，并根据所述装箱单文件依次下载所述N个文件，并核对所述N个文件下载是否完整，若是，则将所述N个文件合并还原，并将还原后的日志文件发送至所述集中日志数据库；

所述集中日志数据库用于接收所述下载模块发送的还原日志文件，并存储所述还原日志文件；

所述解析模块用于将所述集中日志数据库中的还原日志文件解压，并根据类型或者内容分类写入所述日志查询数据库；

所述日志查询数据库用于接收所述解析模块发送的日志文件，并存储所述日志文件。

进一步地，所述解析模块还具体用于；

将所述日志查询数据库中的日志内容与日志正则匹配数据库进行逐行正则匹配，若存在匹配结果，则将所述结果发送至报警模块，若匹配失败，则将所述日志内容放入未匹配列表，用于更新所述日志正则匹配数据库。

进一步地，所述控制中心还包括：

修复模块，用于根据修复方案对未匹配的日志内容进行修复。

进一步地，所述控制中心还包括：

反馈模块，用于将修复模块的修复结果反馈至船舶服务器。