[发明专利]基于用户个性化特征的日志报警系统

摘要

本发明涉及日志报警技术，解决了现有日志报警系统不能自动更新报警规则，用户体验性差，并且容易生成与用户需求无关的冗余报警信息，报警效率低的问题。采用的技术方案是通过采集用户在实时监控模块对各种报警类型的日志数据的查询频率，然后报警规则模块根据预设的查询频率与统计数量阈值的对应关系，得到用户的各种报警类型的统计数量阈值，并将用户的各种报警类型的统计数量阈值更新到报警规则仓库中该用户对应的报警规则中，其中查询频率越高，则该查询频率对应的统计数量阈值越小。通过上述技术方案，系统能够根据用户重点关注的报警对象自动调整报警规则，使得用户体验性好，不容易生成与用户需求无关的冗余报警信息，报警效率提高。

主权项

1.基于用户个性化特征的日志报警系统，包括日志采集模块、实时监控模块和报警模块，其特征在于：还包括报警规则模块；所述日志采集模块用于采集服务器中的日志数据，并将采集到的日志数据存储到数据库，数据库将存储的日志数据发送到实时监控模块；所述实时监控模块用于接收数据库发送来的日志数据，并至少提供日志数据查询功能，并定时更新每个用户对每种报警类型的日志数据的查询频率；所述报警模块用于建立不同用户的报警任务，对于每个用户的报警任务，报警任务从预设的报警规则仓库获取该用户预设的报警规则，并定时检测该用户对应的报警规则是否有更新，在有更新时获取更新后的该用户对应的报警规则，报警任务轮询实时监控模块中该用户的日志数据，根据该用户的报警规则判断当前读取到的日志数据是否满足报警条件，若不满足报警条件则读取下一个日志数据，若满足报警条件则获取当前读取到的日志数据的报警类型，并对该用户的该报警类型的统计数量加一，然后判断该用户的该报警类型的统计数量是否达到该用户的报警规则中设定的该报警类型的统计数量阈值，若未达到阈值则将当前读取到的日志数据的报警信息放入缓存池，然后继续读取下一个日志数据，若达到阈值，则将当前读取到的日志数据的报警信息和缓存池中与当前读取到的日志数据的报警类型相同的该用户的日志数据的报警信息进行整合后，发送到该用户的报警规则中预设的该报警类型对应的负责人的终端报警设备，并将该用户的该报警类型的统计数量清零，同时删除缓存池中该用户的该报警类型的日志数据的报警信息，然后读取下一个日志数据；所述报警规则模块用于从实时监控模块获取每个用户对每种报警类型的日志数据的查询频率，然后根据每个用户对每种报警类型的日志数据的查询频率和预设的查询频率与统计数量阈值的对应关系，得到每个用户的每种报警类型的统计数量阈值，然后将每个用户的每种报警类型的统计数量阈值更新到报警规则仓库中该用户对应的报警规则中，其中查询频率越高，则该查询频率对应的统计数量阈值越小。