欢迎来到知嘟嘟! 联系电话:13095918853 卖家免费入驻,海量在线求购! 卖家免费入驻,海量在线求购!
知嘟嘟
我要发布
联系电话:13095918853
知嘟嘟经纪人
收藏
专利号: 2021115789072
申请人: 北京百度网讯科技有限公司
专利类型:发明专利
专利状态:已下证
专利领域: 计算;推算;计数
更新日期:2024-02-23
缴费截止日期: 暂无
价格&联系人
年费信息
委托购买

摘要:

权利要求书:

1.一种日志处理方法,包括:对业务系统中各个业务服务的日志进行收集;

从收集到的日志中,获取与审计条件匹配的第一目标日志;

根据所述第一目标日志,确定所述业务系统在审计主题上关键指标的指标值;

在关键指标的指标值大于所述关键指标对应的标准值的情况下,确定所述关键指标异常,并获取订阅所述审计主题的用户账号信息;

向与所述用户账号信息对应的终端设备发送提醒信息,其中,所述提醒信息用于提示所述关键指标异常。

2.根据权利要求1所述的方法,其中,所述对业务系统中各个业务服务的日志进行收集,包括:

针对所述业务系统中的各个业务服务,获取用于实现所述业务服务的容器集合;

确定各个所述容器集合所属于的工作节点;

根据属于所述工作节点的容器集合中业务服务的业务量,确定所述工作节点所对应的总业务量;

在所述总业务量大于预设阈值的情况下,通过挂载在所述第一工作节点的容器集合上的第一日志收集工具,来收集所述工作节点的容器集合中对应业务服务的日志。

3.根据权利要求2所述的方法,其中,所述方法还包括:在所述总业务量小于预设阈值的情况下,通过挂载在所述工作点上的第二日志收集工具,来收集所述工作节点的各容器集合中对应业务服务的日志。

4.根据权利要求1所述的方法,其中,所述方法还包括:从所述收集到的日志中,获取与筛选条件匹配的第二目标日志;

对所述第二目标日志进行挖掘,以得到所述第二目标日志的日志挖掘结果。

5.根据权利要求4所述的方法,其中,所述对所述第二目标日志进行挖掘,以得到所述第二目标日志的日志挖掘结果,包括:将所述第二目标日志保存到分布式文件系统中;

通过批量计算框架,按批对所述分布式文件系统中的所述第二目标日志进行挖掘,以得到各批日志的挖掘结果;

根据各批日志的挖掘结果,确定所述第二目标日志的日志挖掘结果。

6.根据权利要求4所述的方法,其中,所述对所述第二目标日志进行挖掘,以得到所述第二目标日志的日志挖掘结果,包括:对所述第二目标日志进行镜像,以得到镜像日志;

将所述镜像日志发送至流式计算框架中;

通过所述流式计算框架,对所述镜像日志进行挖掘,并将挖掘结果作为所述第二目标日志的日志挖掘结果。

7.一种日志处理系统,包括日志收集子系统和审计子系统,其中:所述日志收集子系统,用于对业务系统中各个业务服务的日志进行收集;

所述审计子系统,用于从所述日志收集子系统所收集到的日志中,获取与审计条件匹配的第一目标日志,并根据所述第一目标日志,确定所述业务系统在审计主题上关键指标的指标值,以及在关键指标的指标值大于所述关键指标对应的标准值的情况下,确定所述关键指标异常,并获取订阅所述审计主题的用户账号信息,以及向与所述用户账号信息对应的终端设备发送提醒信息,其中,所述提醒信息用于提示所述关键指标异常。

8.根据权利要求7所述的系统,其中,所述日志收集子系统,具体用于:针对所述业务系统中的各个业务服务,获取用于实现所述业务服务的容器集合;

确定各个所述容器集合所属于的工作节点;

根据属于所述工作节点的容器集合中业务服务的业务量,确定所述工作节点所对应的总业务量;

在所述总业务量大于预设阈值的情况下,通过挂载在所述第一工作节点的容器集合上第一日志收集工具,来收集所述工作节点的容器集合中对应业务服务的日志。

9.根据权利要求8所述的系统,其中,所述日志收集子系统,还用于:在所述总业务量小于预设阈值的情况下,通过挂载在所述工作点上的第二日志收集工具,来收集所述工作节点的各容器集合中对应业务服务的日志。

10.根据权利要求7所述的系统,其中,所述系统还包括:日志挖掘子系统,用于从所述日志收集子系统所收集到的日志中,获取与筛选条件匹配的第二目标日志,并对所述第二目标日志进行挖掘,以得到所述第二目标日志的日志挖掘结果。

11.根据权利要求10所述的系统,其中,所述日志挖掘子系统,具体用于:将所述第二目标日志保存到分布式文件系统中;

通过批量计算框架,按批对所述分布式文件系统中的所述第二目标日志进行挖掘,以得到各批日志的挖掘结果;

根据各批日志的挖掘结果,确定所述第二目标日志的日志挖掘结果。

12.根据权利要求10所述的系统,其中,所述日志挖掘子系统,具体用于:对所述第二目标日志进行镜像,以得到镜像日志;

将所述镜像日志发送至流式计算框架中;

通过所述流式计算框架,对所述镜像日志进行挖掘,并将挖掘结果作为所述第二目标日志的日志挖掘结果。

13.一种电子设备,包括:

至少一个处理器;以及

与所述至少一个处理器通信连接的存储器;其中,所述存储器存储有可被所述至少一个处理器执行的指令,所述指令被所述至少一个处理器执行,以使所述至少一个处理器能够执行权利要求1‑6中任一项所述的方法。

14.一种存储有计算机指令的非瞬时计算机可读存储介质,其中,所述计算机指令用于使所述计算机执行根据权利要求1‑6中任一项所述的方法。

15.一种计算机程序产品,包括计算机程序,所述计算机程序在被处理器执行时实现权利要求1‑6中任一项所述的方法的步骤。