[发明专利]一种基于分析syslog的告警转发方法

说明书

本发明提供了一种基于分析syslog的告警转发方法，通过接收syslog日志；syslog日志按时间段存储到sqlite数据库；设置用户组并添加用户，设置用户信息，并将用户组及用户信息记录到sqlite数据库；设置用户接收短信的频率、短信的内容以及短信中心电话号码；定时统计分析sqlite数据库内的syslog日志，并将分析出的异常信息及统计信息以短信的形式发送给用户；用户可以定时的接收短信知晓设备状况，不用主动或者必须到现场查看syslog分析设备运行情况，同时可以通过添加用户组及组员实现共同监测设备的运行状况，大大提高了日志管理效果。

技术领域

本发明涉及日志信息管理领域，特别是涉及一种基于分析syslog的告警转发方法。

背景技术

syslog是一种工业标准的协议，可用来记录设备的日志。在UNIX系统，路由器、交换机等网络设备中，系统日志(System Log)记录系统中任何时间发生的大小事件。管理者可以通过查看系统记录，随时掌握系统状况。

现在的syslog主要是展示的功能，它是系统软件模块的信息枢纽。日志系统管理大多数的信息输出，并且能够进行细致的分类，从而能够有效地进行信息筛选，通过配置来接收相关平台的syslog日志，通过界面展示syslog详情。现在的syslog需要用户下载客服端，由于日志较多需要逐条查看，自己分析日志才能发现异常，没有主动统计功能，不能及时的发现异常并作出处理。

因此，亟需一种基于分析syslog的告警转发方法，能够解决现有syslog异常无法及时得知的问题。

发明内容

本发明的目的是提供一种基于分析syslog的告警转发方法，以解决上述现有syslog异常无法及时得知的问题。

为实现上述目的，本发明提供了如下方案：

本发明提供一种基于分析syslog的告警转发方法，包括以下步骤：

(1)接收syslog日志；

(2)syslog日志按时间段存储到sqlite数据库；

(3)设置用户组并添加用户，设置用户信息，并将用户组及用户信息记录到sqlite数据库；

(4)设置用户接收短信的频率、短信的内容以及短信中心电话号码；

(5)定时统计分析sqlite数据库内的syslog日志，并将分析出的异常信息及统计信息以短信的形式发送给用户。

优选地，步骤(1)的具体方法为：日志服务器软件通过绑定指定的UDP端口接收syslog日志。

优选地，步骤(2)的具体方法为：使用Go语言开启线程的方式将syslog日志按时间段存储到sqlite数据库。

优选地，所述时间段为1小时。

优选地，步骤(3)的具体方法为：使用Go语言编写接口，通过界面设置用户组及用户信息，并将用户组及用户信息记录到sqlite数据库。

优选地，所述界面的功能为：添加用户组、添加用户、删除用户组、删除用户、修改用户组转发级别、查看用户详情。

优选地，所述界面采用python+pyqt技术。

本发明相对于现有技术取得了以下有益技术效果：