[发明专利]一种异常日志告警方法、装置及电子设备

说明书

本申请提供一种异常日志告警方法、装置及电子设备，该方法包括：采集日志信息；通过预设日志匹配规则从所述日志信息中获取异常日志信息；判断所述异常日志信息是否满足至少一个第一预设告警规则；若满足所述至少一个第一预设告警规则，则通过第一告警方式对所述异常日志信息进行告警；若不满足所述至少一个第一预设告警规则，则判断所述异常日志信息是否满足预设数量个第二预设告警规则；若满足所述预设数量个第二预设告警规则，则通过第二告警方式对所述异常日志信息进行告警。采用本申请的技术方案，能够实现异常日志的分级别告警，提高异常日志告警的及时性、准确性和灵活性。

技术领域

本申请属于互联网技术领域，具体涉及一种异常日志告警方法、装置及电子设备。

背景技术

网络设备、系统及服务程序等，在运作时都会产生一个叫日志的事件记录；每一行日志都记载着日期、时间、使用者及动作等相关操作的描述。

异常日志告警技术是一种在用户浏览器端捕获当前页面代码运行异常的信息并进行上报，使页面维护人员可以及时发现异常、快速解决异常的机制。

目前现有方案中的异常日志告警方法主要包括基于异常日志存储查询的告警方式、基于路性能的告警方式和基于埋点技术的告警方式。然而基于异常日志存储查询的告警方式主要偏向于查看异常日志信息，在数据量较大时，告警不及时，基于链路性能的告警，没有从异常日志出发去分析告警，告警级别区分不够明显，误告警概率较高，基于埋点技术的告警方式主要是通过埋点技术将异常作为一个点埋到一个公共表里，使用后台部署的服务器去专门定时捞取所有埋到的点，获取埋点数据，然后对埋点数据做数据清洗，筛选出带有特定标识的异常点，进行进一步的告警处理，但基于埋点技术的告警方式，只能简单地对告警进行分析告警，且需要嵌入程序，影响程序性能。

发明内容

为了实现异常日志的分级别告警，提高异常日志告警的及时性、准确性和灵活性，本申请提出了一种异常日志告警方法、装置及电子设备。

一方面，本申请提供了一种异常日志告警方法，所述方法包括：

通过预设日志匹配规则从所述日志信息中获取异常日志信息；

判断所述异常日志信息是否满足至少一个第一预设告警规则；

若满足所述至少一个第一预设告警规则，则通过第一告警方式对所述异常日志信息进行告警；

若不满足所述至少一个第一预设告警规则，则判断所述异常日志信息是否满足预设数量个第二预设告警规则；

若满足所述预设数量个第二预设告警规则，则通过第二告警方式对所述异常日志信息进行告警。

进一步地，所述预设日志匹配规则为预设关键字，所述通过预设日志匹配规则从所述日志信息中获取异常日志信息，包括：

当所述日志信息中包含所述预设关键字时，将包含所述预设关键字的日志信息作为所述异常日志信息；或，

所述预设日志匹配规则为正则表达式，所述通过预设日志匹配规则从所述日志信息中获取异常日志信息，包括：

通过所述正则表达式，从所述日志信息中过滤出所述异常日志信息。

进一步地，在所述采集日志信息之前，所述方法还包括：

预先配置所述异常日志信息、所述第一预设告警规则、所述第一告警方式之间的第一映射关系；

预先配置所述异常日志信息、所述第二预设告警规则、所述第二告警方式之间的第二映射关系。

进一步地，所述判断所述异常日志信息是否满足至少一个第一预设告警规则，包括：

判断异常情况或异常关键字在预设时间内出现的次数是否满足所述至少一个第一预设告警规则；