1.一种日志处理方法,包括:对业务系统中各个业务服务的日志进行收集;
从收集到的日志中,获取与审计条件匹配的第一目标日志;
根据所述第一目标日志,确定所述业务系统在审计主题上关键指标的指标值;
在关键指标的指标值大于所述关键指标对应的标准值的情况下,确定所述关键指标异常,并获取订阅所述审计主题的用户账号信息;
向与所述用户账号信息对应的终端设备发送提醒信息,其中,所述提醒信息用于提示所述关键指标异常。
2.根据权利要求1所述的方法,其中,所述对业务系统中各个业务服务的日志进行收集,包括:
针对所述业务系统中的各个业务服务,获取用于实现所述业务服务的容器集合;
确定各个所述容器集合所属于的工作节点;
根据属于所述工作节点的容器集合中业务服务的业务量,确定所述工作节点所对应的总业务量;
在所述总业务量大于预设阈值的情况下,通过挂载在所述第一工作节点的容器集合上的第一日志收集工具,来收集所述工作节点的容器集合中对应业务服务的日志。
3.根据权利要求2所述的方法,其中,所述方法还包括:在所述总业务量小于预设阈值的情况下,通过挂载在所述工作点上的第二日志收集工具,来收集所述工作节点的各容器集合中对应业务服务的日志。
4.根据权利要求1所述的方法,其中,所述方法还包括:从所述收集到的日志中,获取与筛选条件匹配的第二目标日志;
对所述第二目标日志进行挖掘,以得到所述第二目标日志的日志挖掘结果。
5.根据权利要求4所述的方法,其中,所述对所述第二目标日志进行挖掘,以得到所述第二目标日志的日志挖掘结果,包括:将所述第二目标日志保存到分布式文件系统中;
通过批量计算框架,按批对所述分布式文件系统中的所述第二目标日志进行挖掘,以得到各批日志的挖掘结果;
根据各批日志的挖掘结果,确定所述第二目标日志的日志挖掘结果。
6.根据权利要求4所述的方法,其中,所述对所述第二目标日志进行挖掘,以得到所述第二目标日志的日志挖掘结果,包括:对所述第二目标日志进行镜像,以得到镜像日志;
将所述镜像日志发送至流式计算框架中;
通过所述流式计算框架,对所述镜像日志进行挖掘,并将挖掘结果作为所述第二目标日志的日志挖掘结果。
7.一种日志处理系统,包括日志收集子系统和审计子系统,其中:所述日志收集子系统,用于对业务系统中各个业务服务的日志进行收集;
所述审计子系统,用于从所述日志收集子系统所收集到的日志中,获取与审计条件匹配的第一目标日志,并根据所述第一目标日志,确定所述业务系统在审计主题上关键指标的指标值,以及在关键指标的指标值大于所述关键指标对应的标准值的情况下,确定所述关键指标异常,并获取订阅所述审计主题的用户账号信息,以及向与所述用户账号信息对应的终端设备发送提醒信息,其中,所述提醒信息用于提示所述关键指标异常。
8.根据权利要求7所述的系统,其中,所述日志收集子系统,具体用于:针对所述业务系统中的各个业务服务,获取用于实现所述业务服务的容器集合;
确定各个所述容器集合所属于的工作节点;
根据属于所述工作节点的容器集合中业务服务的业务量,确定所述工作节点所对应的总业务量;
在所述总业务量大于预设阈值的情况下,通过挂载在所述第一工作节点的容器集合上第一日志收集工具,来收集所述工作节点的容器集合中对应业务服务的日志。
9.根据权利要求8所述的系统,其中,所述日志收集子系统,还用于:在所述总业务量小于预设阈值的情况下,通过挂载在所述工作点上的第二日志收集工具,来收集所述工作节点的各容器集合中对应业务服务的日志。
10.根据权利要求7所述的系统,其中,所述系统还包括:日志挖掘子系统,用于从所述日志收集子系统所收集到的日志中,获取与筛选条件匹配的第二目标日志,并对所述第二目标日志进行挖掘,以得到所述第二目标日志的日志挖掘结果。
11.根据权利要求10所述的系统,其中,所述日志挖掘子系统,具体用于:将所述第二目标日志保存到分布式文件系统中;
通过批量计算框架,按批对所述分布式文件系统中的所述第二目标日志进行挖掘,以得到各批日志的挖掘结果;
根据各批日志的挖掘结果,确定所述第二目标日志的日志挖掘结果。
12.根据权利要求10所述的系统,其中,所述日志挖掘子系统,具体用于:对所述第二目标日志进行镜像,以得到镜像日志;
将所述镜像日志发送至流式计算框架中;
通过所述流式计算框架,对所述镜像日志进行挖掘,并将挖掘结果作为所述第二目标日志的日志挖掘结果。
13.一种电子设备,包括:
至少一个处理器;以及
与所述至少一个处理器通信连接的存储器;其中,所述存储器存储有可被所述至少一个处理器执行的指令,所述指令被所述至少一个处理器执行,以使所述至少一个处理器能够执行权利要求1‑6中任一项所述的方法。
14.一种存储有计算机指令的非瞬时计算机可读存储介质,其中,所述计算机指令用于使所述计算机执行根据权利要求1‑6中任一项所述的方法。
15.一种计算机程序产品,包括计算机程序,所述计算机程序在被处理器执行时实现权利要求1‑6中任一项所述的方法的步骤。