[发明专利]一种基于flume日志搜集技术的告警系统故障定位方法

说明书

一种基于flume日志搜集技术的告警系统故障定位方法，通过设置包括flume日志搜集模块和告警日志集中存储器的日志搜集flume系统，所述flume日志搜集模块通过一台Master主机自动登录到告警采集集群模块、告警解析集群模块和告警转发集群模块中的各个模块，使所述各个模块中涉及告警的日志信息以报文日志存储于告警日志集中存储器之中以实现整个告警系统故障定位，省掉了人工登录告警采集集群模块、告警解析集群模块、告警转发集群模块，手动筛选日志查找告警报文，判断告警报文是否存在等步骤，能够缩短告警系统故障定位的分析时间，有利于提高告警系统故障定位效率。

技术领域

本发明涉及告警系统故障定位技术，特别是一种基于flume日志搜集技术的告警系统故障定位方法，通过设置包括flume日志搜集模块和告警日志集中存储器的日志搜集flume系统，所述flume日志搜集模块通过一台Master主机自动登录到告警采集集群模块、告警解析集群模块和告警转发集群模块中的各个模块，使所述各个模块中涉及告警的日志信息以报文日志存储于告警日志集中存储器之中以实现整个告警系统故障定位，省掉了人工登录告警采集集群模块、告警解析集群模块、告警转发集群模块，手动筛选日志查找告警报文，判断告警报文是否存在等步骤，能够缩短告警系统故障定位的分析时间，有利于提高告警系统故障定位效率。

背景技术

某运营商的告警采集体系由告警采集集群模块、告警解析集群模块、告警转发集群模块组成。告警采集集群模块负责采集设备的原始告警，由告警解析集群模块对其进行业务处理；告警解析集群模块将解析处理后的告警消息上报给告警转发集群模块，由告警转发集群模块将告警消息转发给应用层。某运营商的告警采集体系结构中，告警采集集群模块包括第1采集模块至第N采集模块，告警解析集群模块包括第1解析模块至第N解析模块，告警转发集群模块包括第1转发模块至第N转发模块，告警采集集群模块将告警消息传输给告警解析集群模块，告警解析集群模块将告警消息传输给告警转发集群模块进行转发，人工手动日志搜集工作中需要从登录各个采集模块到登录各个解析模块再到各个转发模块以搜集查找不同路径的日志来定位告警报文是否存在，直到查找到告警报文日志后结束流程。

告警系统故障定位功能是告警采集的核心功能。告警故障定位的流程为，先登录告警采集集群模块的服务器，手动查找采集日志判断告警是否被采集到。查找到告警的报文日志后，登录告警解析集群模块服务器，手动查找解析日志判断告警是否被解析。查找到告警的报文日志后，登录告警转发集群模块的服务器，手动查找转发日志判断告警是否被转发。如果查找到告警日志，故障定位流程结束，如果没有查找到，需要重复以上三个步骤，登录不同的集群服务器，查找不同路径的日志来定位告警报文是否存在，直到查找到告警报文日志流程结束。

现有技术方法由多名运维工程师登录不同服务器进行操作，一般定位一条告警故障需要15到20分钟，效率不高。

发明内容

本发明针对现有技术中存在的缺陷或不足，提供一种基于flume日志搜集技术的告警系统故障定位方法，通过设置包括flume日志搜集模块和告警日志集中存储器的日志搜集flume系统，所述flume日志搜集模块通过一台Master主机自动登录到告警采集集群模块、告警解析集群模块和告警转发集群模块中的各个模块，使所述各个模块中涉及告警的日志信息以报文日志存储于告警日志集中存储器之中以实现整个告警系统故障定位，省掉了人工登录告警采集集群模块、告警解析集群模块、告警转发集群模块，手动筛选日志查找告警报文，判断告警报文是否存在等步骤，能够缩短告警系统故障定位的分析时间，有利于提高告警系统故障定位效率。

本发明的技术解决方案如下：

一种基于flume日志搜集技术的告警系统故障定位方法，其特征在于，包括基于flume日志搜集技术设置日志搜集flume系统，所述日志搜集flume系统分别连接告警采集集群模块，告警解析集群模块，以及告警转发集群模块，所述告警采集集群模块通过所述告警解析集群模块连接所述告警转发集群模块。