[发明专利]日志告警方法、装置、系统和电子设备

权利要求书

1.一种日志告警方法，其特征在于，所述方法应用于运行有日志告警服务的第一设备；所述日志告警服务与至少一个日志查询服务连接；所述日志查询服务运行在目标设备；所述日志告警服务预先存储有用户提供的日志告警策略；所述方法包括：

基于所述日志告警策略中的日志查询策略，通过所述日志查询服务查询所述目标设备上的日志数据；

基于所述日志告警策略中的日志处理策略，处理所述日志数据，得到处理结果；

如果所述处理结果指示需要针对所述日志数据进行告警，基于所述处理结果生成日志告警信息，基于所述日志告警策略中的日志告警方式，发送所述日志告警信息。

2.根据权利要求1所述的方法，其特征在于，所述目标设备包括分布式系统中的节点设备。

3.根据权利要求1所述的方法，其特征在于，所述日志告警服务与预设的中心服务连接；所述日志告警策略通过以下方式得到：

通过所述中心服务接收用户发送的日志告警策略，并将所述日志告警策略同步至所述日志告警服务；其中，所述用户通过用户控制台发送所述日志告警策略至所述中心服务。

4.根据权利要求1所述的方法，其特征在于，所述基于所述日志告警策略中的日志查询策略，通过所述日志查询服务查询所述目标设备上的日志数据的步骤包括：

基于所述日志告警策略中的日志查询策略，生成日志查询指令；其中，所述日志查询策略包括查询目标、查询语句、查询范围和查询频率；

向所述日志查询服务发送所述日志查询指令，以通过所述日志查询服务查询所述目标设备上的日志数据。

5.根据权利要求1所述的方法，其特征在于，所述日志处理策略中包括告警触发条件和告警通知条件；

所述基于所述日志告警策略中的日志处理策略，处理所述日志数据，得到处理结果的步骤包括：

判断所述日志数据是否满足所述告警触发条件，如果满足所述告警触发条件，确认所述告警触发条件被触发，并统计所述告警触发条件被触发的次数；

如果所述告警触发条件被触发的次数满足所述告警通知条件，确定需要针对所述日志数据进行告警。

6.根据权利要求1所述的方法，其特征在于，所述日志告警服务与预设的告警发送服务连接；所述日志告警服务与所述告警发送服务之间设置有消息队列；

所述基于所述日志告警策略中的日志告警方式，发送所述日志告警信息的步骤包括：

将所述日志告警信息以及所述日志告警信息对应的日志告警方式，发送至所述消息队列，以通过所述告警发送服务从所述消息队列获取所述日志告警信息，并基于所述日志告警方式发送所述日志告警信息。

7.一种日志告警方法，其特征在于，所述方法应用于运行有日志查询服务的目标设备，所述日志查询服务与日志告警服务连接；所述日志告警服务预先存储有用户提供的日志告警策略；所述方法包括：

接收所述日志告警服务发送的日志查询指令，以查询所述目标设备上的日志数据；其中，所述日志查询指令通过以下方式生成：所述日志告警服务基于所述日志告警策略中的日志查询策略，生成所述日志查询指令；

将所述日志数据发送至所述日志告警服务，以使所述日志告警服务基于所述日志告警策略中的日志处理策略，处理所述日志数据，得到处理结果；如果所述处理结果指示需要针对所述日志数据进行告警，基于所述处理结果生成日志告警信息，基于所述日志告警策略中的日志告警方式，发送所述日志告警信息。