利索能及
我要发布
收藏
专利号: 2019104057957
申请人: 平安科技(深圳)有限公司
专利类型:发明专利
专利状态:已下证
更新日期:2026-06-16
缴费截止日期: 暂无
联系人

摘要:

权利要求书:

1.一种基于日志的告警方法,其特征在于,所述方法包括:

当检测到各个终端设备中的任一终端设备发生异常时,网络设备获取所述任一终端设备在发生异常时产生的日志文件;

所述网络设备将所述日志文件进行日志格式化处理,得到具有目标格式的日志文件,其中,所述目标格式为所述各个终端设备的日志文件经过日志格式化处理后具有的同一格式;

所述网络设备读取所述具有目标格式的日志文件中的日志数据,并获取所述日志数据中用于触发异常告警的特征数据;

所述网络设备基于所述特征数据生成告警指示信息,并将所述告警指示信息发送至服务器,指示所述服务器进行所述任一终端设备的异常告警。

2.根据权利要求1所述的方法,其特征在于,所述网络设备将所述日志文件进行日志格式化处理,得到具有目标格式的日志文件包括:所述网络设备将所述任一终端设备在发生异常时产生的日志文件的文件数据与文件筛查参数进行匹配,将与所述文件筛查参数匹配成功的文件数据确定为目标数据;

所述网络设备将所述目标数据进行数据格式化处理得到具有目标格式的数据,并基于所述具有目标格式的数据生成具有目标格式的日志文件。

3.根据权利要求1或2所述的方法,其特征在于,所述获取所述日志数据中用于触发异常告警的特征数据包括:所述网络设备基于预设告警属性,从所述日志数据中截取属于所述预设告警属性的数据段,并将所述数据段确定为用于触发异常告警的特征数据,其中,所述预设告警属性包括等级、时间、原因以及位置的一种或多种组合;

和/或,所述网络设备将所述日志数据与预设告警属性数据段进行匹配,将与所述预设告警属性数据段匹配成功的数据段确定为用于触发异常告警的特征数据,其中,所述预设告警属性数据段为用于描述告警的等级、时间、原因以及位置的一种或多种预设告警属性的数据段;

其中,所述特征数据包括所述等级对应的告警等级,所述时间对应的告警发生时间戳、所述原因对应的告警原因以及所述位置对应的告警设备位置中的一种或多种组合。

4.根据权利要求1至3任一项所述的方法,其特征在于,所述网络设备基于所述特征数据生成告警指示信息,并将所述告警指示信息发送至服务器包括:所述网络设备基于所述任一终端设备的设备类型确定所述特征数据对应的数据标签,所述数据标签用于确定接收所述特征数据的服务器;

所述网络设备基于所述特征数据和所述数据标签生成告警指示信息,并将所述告警指示信息发送至所述服务器。

5.根据权利要求4所述的方法,其特征在于,所述告警指示信息中包括告警等级信息和告警信息;所述指示所述服务器进行所述任一终端设备的异常告警包括:所述网络设备基于所述告警指示信息指示所述服务器基于所述告警等级信息所指示的告警等级确定所述任一终端设备对应的告警方式;

所述网络设备判断所述告警等级是否大于预设告警等级;

若所述告警等级大于预设告警等级,则所述网络设备指示所述服务器基于所述告警方式将所述告警信息发送至告警接收设备;

若所述告警等级不大于预设告警等级,则所述网络设备在所述告警等级对应的告警发生次数大于或者等于预设次数时,指示所述服务器基于所述告警方式将所述告警信息发送至所述告警接收设备;

其中,所述告警信息至少包括告警事件、告警设备标识、告警设备位置、告警发送时间戳以及告警原因。

6.根据权利要求5所述的方法,其特征在于,所述指示所述服务器基于所述告警方式将所述告警信息发送至告警接收设备之后,所述方法还包括:所述网络设备指示所述服务器将所述告警信息存储至数据库中以得到备用信息,所述数据库中包括除去所述任一终端设备之外的一个或者多个终端设备的告警信息;

当基于显示设备显示和/或查询所述各个终端设备中的目标终端设备的告警信息时,所述网络设备指示所述服务器从所述备用信息中获取所述目标终端设备的告警信息并将所述目标终端设备的告警信息输出至所述显示设备。

7.一种基于日志的告警装置,其特征在于,所述告警装置包括:

获取单元,用于当检测到各个终端设备中的任一终端设备发生异常时,获取所述任一终端设备在发生异常时产生的日志文件;

生成单元,用于将所述获取单元获取的所述日志文件进行日志格式化处理,得到具有目标格式的日志文件,其中,所述目标格式为所述各个终端设备的日志文件经过日志格式化处理后具有的同一格式;

所述获取单元,用于读取所述生成单元得到的所述具有目标格式的日志文件中的日志数据,并获取所述日志数据中用于触发异常告警的特征数据;

发送单元,用于基于所述特征数据生成告警指示信息,并将所述告警指示信息发送至服务器,并指示所述服务器进行所述任一终端设备的异常告警。

8.根据权利要求7所述的装置,其特征在于,所述告警装置包括:

处理单元,用于将所述任一终端设备在发生异常时产生的日志文件的文件数据与文件筛查参数进行匹配,将与所述文件筛查参数匹配成功的文件数据确定为目标数据;

所述生成单元,用于将所述目标数据进行数据格式化处理得到具有目标格式的数据,并基于所述具有目标格式的数据生成具有目标格式的日志文件。

9.一种网络设备,其特征在于,包括处理器和存储器,所述处理器和存储器相互连接;

所述存储器用于存储计算机程序,所述计算机程序包括程序指令,所述处理器被配置用于调用所述程序指令,执行如权利要求1至6任一项所述的方法。

10.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质存储有计算机程序,所述计算机程序包括程序指令,所述程序指令当被处理器执行时使所述处理器执行如权利要求1至6任一项所述的方法。