[发明专利]一种日志处理方法及装置

权利要求书

1.一种日志处理方法，其特征在于，所述方法包括：

获得第一设备生成的为预设日志级别的第一日志，所述预设日志级别表示所述第一日志记录的信息包括故障信息；

根据所述故障信息，确定所述第一日志为表示第一故障类别的日志；

指示所述第一设备运行与所述第一故障类别匹配的第一验证工具，所述第一验证工具用于验证是否存在所述第一故障类别的故障；

获得所述第一设备运行所述第一验证工具进行验证的验证结果，并根据所述验证结果确定是否对所述第一日志进行告警处理。

2.如权利要求1所述的方法，其特征在于，指示所述第一设备运行与所述第一故障类别匹配的第一验证工具，包括：

指示所述第一设备通过所述第一验证工具进行验证，并在达到预设验证次数或确定存在所述第一故障类别的故障时，生成所述验证结果；

根据所述验证结果确定是否对所述第一日志进行告警处理，包括：

若所述验证结果表明在所述预设验证次数的验证中所述第一设备均不存在所述第一故障类别的故障，则取消对所述第一日志进行告警处理，并调整所述第一日志的日志级别为不同于所述预设日志级别的其它日志级别；否则，确定对所述第一日志进行告警处理。

3.如权利要求1或2所述的方法，其特征在于，在指示所述第一设备运行与所述第一故障类别匹配的第一验证工具之前，所述方法还包括：

确定预设的日志处理库中是否存储有所述第一验证工具，所述日志处理库用于存储与日志处理相关的文件；

若是，则将所述第一验证工具发送至所述第一设备；

否则，确定对所述第一日志进行告警处理。

4.如权利要求1或2所述的方法，其特征在于，在确定对所述第一日志进行告警处理时，所述方法还包括：

确定预设的日志处理库中是否存储有与所述第一故障类别匹配的故障解决方案信息，所述日志处理库用于存储与日志处理相关的文件；

若是，则向用户展示所述故障解决方案信息，以提示所述用户根据所述故障解决方案信息解决所述第一设备存在的故障。

5.如权利要求1或2所述的方法，其特征在于，所述第一日志还包括用于表示所述第一设备在自身所处的网络拓扑结构中的位置的拓扑信息，在根据所述故障信息，确定所述第一日志为表示第一故障类别的日志之前，所述方法还包括：

根据所述拓扑信息，确定所述第一设备是否位于所述网络拓扑结构中的非重要位置，其中，所述非重要位置表示所述第一设备为集群中的节点，或表示所述第一设备为所述网络拓扑结构中处于末端的集群；

若是，则根据所述故障信息，确定所述第一日志为表示第一故障类别的日志；

否则，确定对所述第一日志进行告警处理。

6.一种日志处理装置，其特征在于，所述装置包括：

日志获得模块，用于获得第一设备生成的为预设日志级别的第一日志，所述预设日志级别表示所述第一日志记录的信息包括故障信息；

故障类别确定模块，用于根据所述故障信息，确定所述第一日志为表示第一故障类别的日志；

验证模块，用于指示所述第一设备运行与所述第一故障类别匹配的第一验证工具，所述第一验证工具用于验证是否存在所述第一故障类别的故障；

告警判断模块，用于获得所述第一设备运行所述第一验证工具进行验证的验证结果，并根据所述验证结果确定是否对所述第一日志进行告警处理。

7.如权利要求6所述的装置，其特征在于，所述验证模块用于：指示所述第一设备通过所述第一验证工具进行验证，并在达到预设验证次数或确定存在所述第一故障类别的故障时，生成所述验证结果；

所述告警判断模块用于：若所述验证结果表明在所述预设验证次数的验证中所述第一设备均不存在所述第一故障类别的故障，则取消对所述第一日志进行告警处理，并调整所述第一日志的日志级别为不同于所述预设日志级别的其它日志级别；否则，确定对所述第一日志进行告警处理。