[发明专利]基于日志流的动态监控方法、设备、存储介质及装置

说明书

本发明公开了一种基于日志流的动态监控方法、设备、存储介质及装置，该方法包括：获取系统中应用程序的第一服务重要级别，查找与第一服务重要级别对应的第一监控规则，根据第一监控规则监控对应的应用程序；获取系统的应用程序日志，每隔预设间隔时间从应用程序日志中提取出当前请求数据；根据当前请求数据判断是否调整第一服务重要级别，获得判断结果；若判断结果为需要调整，则根据当前请求数据调整第一服务重要级别，获得应用程序的第二服务重要级别；查找与第二服务重要级别对应的第二监控规则，根据第二监控规则监控对应的应用程序。基于安全监控，监控规则基于实际数据动态调整，更加贴近实际业务场景，提高监控的准确性。

技术领域

本发明涉及安全监控技术领域，尤其涉及一种基于日志流的动态监控方法、设备、存储介质及装置。

背景技术

目前，市面的监控系统监控项一般为静态配置，需要用户或技术人员事先设定监控规则，对于监控的目标、阈值和规则的精度较差，预警效果不理想，并且高度依赖技术人员的业务水平，事后需要技术人员不断调整，达到理想阀值，依赖人工操作，规则的复用性较差，预警效果也不理想。因此，如何合理设置监控规则以提高监控的准确性是亟待解决的技术问题。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种基于日志流的动态监控方法、设备、存储介质及装置，旨在解决现有技术中监控规则设置不合理及监控准确性低的技术问题。

为实现上述目的，本发明提供一种基于日志流的动态监控方法，所述基于日志流的动态监控方法包括以下步骤：

获取系统中应用程序的第一服务重要级别，查找与所述第一服务重要级别对应的第一监控规则，根据所述第一监控规则监控对应的应用程序；

获取所述系统的应用程序日志，每隔预设间隔时间从所述应用程序日志中提取出当前请求数据；

根据所述当前请求数据判断是否调整所述第一服务重要级别，获得判断结果；

若所述判断结果为需要调整，则根据所述当前请求数据调整所述第一服务重要级别，获得应用程序的第二服务重要级别；

查找与所述第二服务重要级别对应的第二监控规则，根据所述第二监控规则监控对应的应用程序。

优选地，所述查找与所述第二服务重要级别对应的第二监控规则，根据所述第二监控规则监控对应的应用程序之后，所述基于日志流的动态监控方法还包括：

实时监测所述应用程序日志，当监测到新的应用程序时，获取与所述新的应用程序同一链路的关联配置规则；

通过所述关联配置规则对所述新的应用程序进行监控。

优选地，所述通过所述关联配置规则对所述新的应用程序进行监控之后，所述基于日志流的动态监控方法还包括：

查找与所述第二服务重要级别对应的目标预警阈值；

从所述当前请求数据中提取出应用程序对应的报错数据，判断所述报错数据是否超过所述目标预警阈值；

若所述报错数据超过所述目标预警阈值，则发送所述报错数据至用户设备，以进行预警。

优选地，所述若所述报错数据超过所述目标预警阈值，则发送所述报错数据至用户设备，以进行预警，包括：

若所述报错数据超过所述目标预警阈值，则通过预设预警模型评估所述报错数据的目标预警等级；

发送所述报错数据和所述目标预警等级至用户设备，以进行预警。

优选地，所述发送所述报错数据和所述目标预警等级至用户设备，以进行预警之后，所述基于日志流的动态监控方法还包括：