[发明专利]一种日志的监控方法及装置

权利要求书

1.一种日志的监控方法，其特征在于，所述方法包括：

获取多条历史日志数据；

从所述历史日志数据中提取多个关键词，并统计每个所述关键词在各条所述历史日志数据中分别对应的频率值；

当所述关键词在各条所述历史日志数据中对应的频率值均不低于第一预设频率阈值且不超过第二预设频率阈值时，提取所述关键词，得到有效关键词；

计算各个所述有效关键词的平均频率值；

根据各个所述有效关键词在各条所述历史日志数据中的频率值，提取与所述平均频率值相差最大的最大波动频率值；

利用所述最大波动频率值与所述平均频率值之间的差值除以所述平均频率值，得到与各个所述有效关键词对应的波动范围；

根据所述平均频率值和所述波动范围，计算与各个所述有效关键词分别对应的频率值范围；

将各个所述有效关键词和各个所述有效关键词对应的频率值范围保存在数据表中；

获取原始日志数据；

确定待监控关键词；

统计所述待监控关键词在所述原始日志数据中对应的频率值；

根据所述频率值判断所述待监控关键词是否存在异常，以用于判断所述原始日志数据是否准确，所述异常至少为关键词频率值突增或突减，具体包括：从所述数据表中提取与所述待监控关键词对应的所述有效关键词，所述与所述待监控关键词对应的有效关键词为与所述待监控关键词相同的关键词或包含有所述待监控关键词的关键词组合；检测所述待监控关键词的频率值是否在所述有效关键词的频率值范围内；若是，则判断所述待监控关键词不存在异常；否则，判断所述待监控关键词存在异常；

若所述待监控关键词存在异常，则输出告警信息。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

按照预置时间间隔对所述有效关键词进行更新。

3.一种日志的监控装置，其特征在于，所述装置包括：

获取单元，用于获取多条历史日志数据；

提取单元，用于从所述历史日志数据中提取多个关键词；

统计单元，用于统计每个所述关键词在各条所述历史日志数据中分别对应的频率值；

所述提取单元，还用于当所述关键词在所述各条所述历史日志数据中对应的频率值均不低于第一预设频率阈值且不超过第二预设频率阈值时，提取所述关键词，得到有效关键词；

计算单元，用于计算各个所述有效关键词的平均频率值；

所述提取单元，还用于根据各个所述有效关键词在各条所述历史日志数据中的频率值，提取与所述平均频率值相差最大的最大波动频率值；

所述计算单元，还用于利用所述最大波动频率值与所述平均频率值之间的差值除以所述平均频率值，得到与各个所述有效关键词对应的波动范围；

所述计算单元，还用于根据所述平均频率值和所述波动范围，计算与各个所述有效关键词分别对应的频率值范围；

其中，各个所述有效关键词和各个所述有效关键词对应的频率值范围将被保存在数据表中；

所述获取单元，还用于获取原始日志数据；

确定单元，用于确定待监控关键词；

所述统计单元，还用于统计所述待监控关键词在所述原始日志数据中对应的频率值；

所述提取单元，还用于从所述数据表中提取与所述待监控关键词对应的所述有效关键词，所述与所述待监控关键词对应的有效关键词为与所述待监控关键词相同的关键词或包含有所述待监控关键词的关键词组合；

检测单元，用于检测所述待监控关键词的频率值是否在所述有效关键词的频率值范围内；

判断单元，用于根据所述频率值判断所述待监控关键词是否存在异常，以用于判断所述原始日志数据是否正确，所述异常至少为关键词频率值突增或突减，具体包括：若检测所述待监控关键词的频率值是在所述有效关键词的频率值范围内，则判断所述待监控关键词不存在异常；若检测所述待监控关键词的频率值不在所述有效关键词的频率值范围内，判断所述待监控关键词存在异常；

输出单元，用于若所述待监控关键词存在异常，则输出告警信息。

4.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行权利要求1或2所述的日志的监控方法。

5.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序运行时执行权利要求1或2所述的日志的监控方法。