[发明专利]一种基于flume日志搜集技术的告警系统故障定位方法

权利要求书

1.一种基于flume日志搜集技术的告警系统故障定位方法，其特征在于，包括基于flume日志搜集技术设置日志搜集flume系统，所述日志搜集flume系统分别连接告警采集集群模块，告警解析集群模块，以及告警转发集群模块，所述告警采集集群模块通过所述告警解析集群模块连接所述告警转发集群模块。

2.根据权利要求1所述的基于flume日志搜集技术的告警系统故障定位方法，其特征在于，所述日志搜集flume系统包括flume日志搜集模块和告警日志集中存储器，所述flume日志搜集模块通过一台Master主机自动登录到所述告警采集集群模块，所述告警解析集群模块和所述告警转发集群模块。

3.根据权利要求1所述的基于flume日志搜集技术的告警系统故障定位方法，其特征在于，所述告警采集集群模块包括采集模块1至采集模块N，N为正整数；所述告警解析集群模块包括解析模块1至解析模块N；所述告警转发集群模块包括转发模块1至转发模块N；所述日志搜集flume系统包括flume日志搜集模块和告警日志集中存储器，所述flume日志搜集模块通过一台Master主机自动登录到所述采集模块1至采集模块N，所述解析模块1至解析模块N，以及所述转发模块1至转发模块N，通过日志中的告警标签，自动搜集获取各告警日志信息，并形成原始告警报文日志和/或或告警解析业务处理报文日志和/或告警消息转发报文日志存储于所述告警日志集中存储器之中以实现整个告警系统故障定位。

4.根据权利要求1所述的基于flume日志搜集技术的告警系统故障定位方法，其特征在于，所述告警采集集群模块将采集到的原始告警消息传输给所述告警解析集群模块进行告警解析业务处理，所述告警解析集群模块将经过告警解析业务处理后的告警消息传输给所述告警转发集群模块，所述告警转发集群模块将收到的告警消息转发给应用层。

5.根据权利要求1所述的基于flume日志搜集技术的告警系统故障定位方法，其特征在于，所述日志搜集flume系统的设置使得整个告警系统故障定位程序中省掉了人工登录告警采集集群模块、告警解析集群模块、告警转发集群模块，手动筛选日志查找告警报文，判断告警报文是否存在等步骤，从而缩短告警系统故障定位的分析时间。

6.根据权利要求3所述的基于flume日志搜集技术的告警系统故障定位方法，其特征在于，所述原始告警报文日志或告警解析业务处理报文日志或告警消息转发报文日志采用统一报文日志格式。