[发明专利]一种动态激活与调整的日志解析方法和系统

摘要

本发明公开了一种动态激活与调整的日志解析方法，包括如下步骤：A、解析规则列表定义；B、接收日志；C、步骤B得到的日志与激活的的解析规则列表匹配；D、更新匹配规则信息；E、步骤B得到的日志与解析规则列表匹配；F、更新激活的解析规则列表；G、调整激活的解析规则列表。本发明能极大地降低日志解析的难度、复杂度。

主权项

1.一种动态激活与调整的日志解析方法，其特征在于，包括如下步骤：A、解析规则列表定义：搜集并整理完整的解析规则列表，生成一个完整的解析规则列表；B、接收日志：接收日志源生成的日志，逐条解析；C、步骤B得到的日志与激活的的解析规则列表匹配：步骤B中得到的日志优先与激活的解析规则列表匹配，如果匹配成功则得到匹配规则信息后进行解析处理；所述激活的解析规则列表是指在日志解析过程中，在某个时间周期内匹配次数较高的解析规则集合，此集合的长度是可配参数；激活的解析规则列表包含于步骤A得到的解析规则列表；D、更新匹配规则信息：步骤C匹配成功后，匹配的解析规则匹配次数累加1次；E、步骤B得到的日志与解析规则列表匹配：步骤C如果匹配失败，步骤B得到的日志则与步骤A得到的解析规则列表匹配，匹配成功则得到匹配规则信息后进行解析处理，匹配失败则作为未知日志类型处理；F、更新激活的解析规则列表：激活步骤E中匹配成功的解析规则，将此规则信息加入到激活的解析规则列表，匹配次数累加1次；G、调整激活的解析规则列表：周期性依据匹配次数对激活的解析规则进行排名，根据排名和列表长度调整激活的解析规则列表；所述周期是可配置的时间参数；所述列表长度是指激活的解析规则列表长度，此长度是可配参数。