[发明专利]一种用于实时日志异常内容的监测装置及监测方法

权利要求书

1.一种用于实时日志异常内容的监测装置，其特征在于，所述装置包括：参数配置管理模块，告警通知管理模块、日志异常监测管理模块、异常信息内库管理模块和数据存储管理模块；

其中，所述参数配置管理模块，用于将所述告警通知管理模块、所述日志异常监测管理模块、所述异常信息内库管理模块和所述数据存储管理模块相关的所有参数及参数配置进行集中化管理；

所述异常信息内库管理模块包括常见的日志异常信息，并在发现新的日志异常信息时，根据新的日志异常信息，分析新的日志异常信息的输出格式，构建匹配规则和预处理策略，并将所述新的日志异常信息保存在异常信息库中，所述新的日志异常信息为所述异常信息库中不存在的信息；

所述异常信息内库管理模块，用于根据所述参数配置管理模块中配置的所述异常信息内库管理模块的参数，管理异常信息的匹配规则和预处理策略；

其中，根据参数配置管理模块中配置的异常信息内库管理模块的参数，管理异常信息的匹配规则和预处理策略，包括：根据参数配置管理模块中配置的异常信息内库管理模块的参数，将异常信息的匹配规则和预处理策略配置在参数配置管理模块中；

所述日志异常监测管理模块，用于根据所述参数配置管理模块中配置的所述日志异常监测管理模块的参数，基于所述匹配规则对日志异常内容进行监测；以及对于符合所述预处理策略的异常信息按照预处理策略进行处理；

所述告警通知管理模块，用于采用所述参数配置管理模块中配置的所述告警通知管理模块的参数，对所述日志异常监测管理模块监测的需告警处理的信息进行告警处理；

所述数据存储管理模块，用于根据所述参数配置管理模块中配置的所述数据存储管理模块的参数，将所述参数配置管理模块、所述告警通知管理模块、所述日志异常监测管理模块、所述异常信息内库管理模块在处理中产生的数据转换为结构化数据进行存储。

2.根据权利要求1所述的装置，其特征在于，

所述日志异常监测管理模块和所述告警通知管理模块属于行为模块，这两个行为模块之间的动作都是异步实时运行的；

所述异常信息内库管理模块，所述数据存储管理模块，所述参数配置管理模块属于管理模块。

3.根据权利要求1所述的装置，其特征在于，所述参数配置管理模块管理的参数包括：

所述日志异常监测管理模块相关的待监测的日志类型、日志路径、日志异常内容的匹配规则；

所述异常信息内库管理模块相关的异常信息类型、异常信息匹配规则、异常预处理策略信息；

所述告警通知管理模块相关的消息传送方式、内容明细、内容格式、推送时间；

所述数据存储管理模块中的数据存储位置、数据备份策略信息。

4.根据权利要求3所述的装置，其特征在于，所述日志异常监测管理模块包括：

依据所述参数配置管理模块中指定监测的日志类型和日志路径，基于所述异常信息内库管理模块的异常信息匹配规则，实时抓取监测的日志异常内容；

对于符合预处理策略的日志异常内容进行处理。

5.根据权利要求4所述的装置，其特征在于，所述日志异常监测管理模块中对日志异常内容的操作记录，以及监测行为的动作信息、监测过程资源占用的情况同步记录到所述数据存储管理模块中。

6.一种基于1至5任一所述的监测装置的监测方法，其特征在于，包括：

所述日志异常监测管理模块从所述参数配置管理模块中获取待监测的日志类型和日志路径；以及对应日志类型的匹配规则；

所述日志异常监测管理模块采用所述匹配规则，对所述日志路径的对应日志类型的日志信息进行监测，筛选日志异常内容；

所述日志异常监测管理模块查看是否有对应所述日志异常内容的预处理策略；

如果有，则采用对应所述日志异常内容的预处理策略对所述日志异常内容进行处理。