[发明专利]一种日志处理方法及系统

权利要求书

1.一种日志处理方法，其特征在于，包括以下步骤：

建立关系表，所述关系表内关联存储有已知设备及与所述已知设备对应的解析信息，所述已知设备的日志已成功解析，所述已知设备的数量至少为一个；

获取待解析设备的原始日志文件，根据所述原始日志文件和所述关系表分析所述待解析设备，得到分析结果；

基于所述分析结果确定所述原始日志文件的日志解析文件；

基于所述日志解析文件对所述原始日志文件进行解析。

2.根据权利要求1所述的一种日志处理方法，其特征在于，获取待解析设备的原始日志文件，根据所述原始日志文件和所述关系表分析所述待解析设备，得到分析结果包括以下步骤：

判断能否从所述原始日志文件中提取出设备信息，所述设备信息为所述待解析设备的唯一标识；

若能提取出所述设备信息，则判断所述关系表中是否存在与所述设备信息对应的已知设备；

若所述关系表中存在与所述设备信息对应的已知设备，则确定所述待解析设备是所述已知设备；

若所述关系表中不存在与所述设备信息对应的已知设备，则确定所述待解析设备不是所述已知设备；

若不能提取出所述设备信息，则确定所述待解析设备不是所述已知设备。

3.根据权利要求2所述的一种日志处理方法，其特征在于，所述解析信息包括与所述已知设备日志关联的正则表达式及日志源类型，所述日志源类型关联有日志解析文件，

基于所述分析结果确定所述原始日志文件的日志解析文件包括以下步骤：

确定所述待解析设备是否为所述已知设备；

若确定所述待解析设备为所述已知设备，则从所述关系表中提取所述已知设备对应的解析信息，基于所述解析信息获取所述日志源类型，基于所述日志源类型获取所述原始日志文件的日志解析文件；

若确定所述待解析设备不是所述已知设备，则生成所述原始日志文件的日志解析文件。

4.根据权利要求3所述的一种日志处理方法，其特征在于，生成所述原始日志文件的日志解析文件包括以下步骤：

根据所述原始日志文件在所述关系表的所有解析信息中检索正则表达式；

若能够检索到与所述原始日志文件关联的正则表达式，则基于所述正则表达式获取对应的日志源类型，根据所述日志源类型得到关联的日志解析文件；

若不能检索到与所述原始日志文件关联的正则表达式，则确定所述原始日志文件的日志类型，根据所述日志类型生成对应的日志解析文件。

5.根据权利要求4所述的一种日志处理方法，其特征在于，确定所述原始日志文件的日志类型，根据所述日志类型生成对应的日志解析文件包括以下步骤：

判断所述日志类型是否为syslog日志；

若是syslog日志，则调用预设的syslog解析文件作为日志解析文件；

若不是syslog日志，则调用预设的通用解析文件作为日志解析文件；

所述syslog解析文件及通用解析文件能够对所述原始日志文件进行初步解析。

6.一种日志处理系统，其特征在于，包括：

数据库模块（1），所述数据库模块（1）内关联存储有已知设备及所述已知设备的设备信息、日志源类型及与日志源类型对应的正则表达式，所述日志源类型关联有日志解析文件；

采集模块（2），所述采集模块（2）用于获取待解析设备的原始日志文件；

检索模块（3），所述检索模块（3）用于基于所述原始日志文件检索所述数据库模块（1），判断所述待解析设备是否为所述已知设备；

获取模块（5），所述获取模块（5）用于获取所述原始日志文件的日志解析文件；

解析模块（6），所述解析模块（6）用于基于所述日志解析文件对所述原始日志文件进行解析；

及查询模块（7），所述查询模块（7）用于基于所述日志解析文件生成日志查询文件。