[发明专利]日志规则质量分析方法、系统、电子装置和存储介质

说明书

本申请涉及一种日志规则质量分析方法、系统、电子装置和存储介质，其中，该日志规则质量分析方法包括：获取目标日志解析规则包和日志样例；将所述目标日志解析规则包和所述日志样例输入至日志解析模块以输出第一日志解析结果，并将所述目标日志解析规则包和所述日志样例输入至测试框架以输出第二日志解析结果；其中，所述日志解析模块用于生成所述第一日志解析结果，所述测试框架用于生成所述第二日志解析结果；利用预设的校验规则，根据所述第一日志解析结果和所述第二日志解析结果得到日志解析规则校验结果。通过本申请，解决了解析规则测试结果核对效率慢且出错率高的问题，实现了对日志解析结果的自动化质量分析。

技术领域

本申请涉及日志解析规则领域，特别是涉及日志规则质量分析方法、系统、电子装置和存储介质。

背景技术

日志规则，即日志解析规则，通过创建的日志解析规则与日志字段进行关联，当日志中的字段满足解析规则所配置的过滤条件时，则自动匹配解析规则实现数据解析。日志规则从最开始的手工编写正则表达式，到基于源代码的解析方法如频繁模式挖掘、层次聚类、迭代分区等，实现了日志的自动化解析。在自动化解析中，需要对设置的解析规则进行测试，评判解析的正确率。

目前在解析规则测试的相关技术中，主要依靠导入日志样例至日志审计平台并输出结果，根据预设的解析正则表达式与日志样例，手动逐条核对日志解析结果与解析字段是否正确。

针对相关技术中存在解析规则测试结果核对效率慢且出错率高的问题，目前还没有提出有效的解决方案。

发明内容

在本实施例中提供了一种日志规则质量分析方法、系统、电子装置和存储介质，以解决相关技术中核对效率慢且出错率高的问题。

第一个方面，在本实施例中提供了一种日志规则质量分析方法，包括：

获取目标日志解析规则包和日志样例；

将所述目标日志解析规则包和所述日志样例输入至日志解析模块以输出第一日志解析结果，并将所述目标日志解析规则包和所述日志样例输入至测试框架以输出第二日志解析结果；其中，所述日志解析模块用于生成所述第一日志解析结果，所述测试框架用于生成所述第二日志解析结果；

利用预设的校验规则，根据所述第一日志解析结果和所述第二日志解析结果得到日志解析规则校验结果。

在其中的一些实施例中，所述获取目标日志解析规则包包括：

获取初始日志解析规则包，并获取所述初始日志解析规则包中定义的各个字段名称，以及与所述字段名称对应的字段取值；其中，所述字段名称包括：规则名称、规则对应的资产类型、正则表达式和预判模式；所述预判模式为预先在所述日志解析规则包中定义的解析规则匹配的预匹配模式；

将获取到的所述字段名称和所述字段取值进行格式转换，得到转换字段名称和转换字段取值，并根据所述转换字段名称和所述转换字段取值得到所述目标日志解析规则包。

在其中的一些实施例中，获取所述日志样例包括：

利用预设的日志存储文件获取所述日志样例；或者，使用解析规则指定的网络协议获取所述日志样例。

在其中的一些实施例中，所述将所述目标日志解析规则包和所述日志样例输入至日志解析模块以输出第一日志解析结果包括：

将所述目标日志解析规则包和所述日志样例输入至所述日志解析模块；

利用所述日志解析模块，依据所述目标日志解析规则包中的预判模式获取与所述预判模式对应的日志解析规则，并根据所述日志解析规则中的正则表达式解析得到对应的字段名称与字段取值；

利用所述日志解析模块，根据所述字段名称和所述字段取值对所述日志样例进行第一解析操作，并输出得到所述第一日志解析结果。