CN111881011B 日志管理方法、平台、服务器及存储介质 （网易（杭州）网络有限公司）.docxVIP

(19)国家知识产权局

(12)发明专利

(10)授权公告号CN111881011B(45)授权公告日2025.01.10

(21)申请号202010757970.1

(56)对比文件

(22)申请日2020.07.31

CN107682351

A,2018.02.09

(65)同一申请的已公布的文献号

申请公布号CN111881011A

审查员王爱翠

(43)申请公布日2020.11.03

(73)专利权人网易(杭州)网络有限公司

地址310052浙江省杭州市滨江区网商路

599号网易大厦

(72)发明人赵宗飞

(74)专利代理机构北京同立钧成知识产权代理有限公司11205

专利代理师朱颖刘芳(51)Int.CI.

GO6F11/34(2006.01)

GO6F11/32(2006.01)

权利要求书2页

说明书12页附图3页

(54)发明名称

日志管理方法、平台、服务器及存储介质

(57)摘要

CN111881011B本申请提供的一种日志管理方法、平台、服务器及存储介质，通过采集一个或多个应用程序在运行过程中产生的日志的日志数据；若监控到存在满足预设异常告警条件的日志，则生成告警事件，所述告警事件用于指示采集到的日志中存在异常日志；根据所述告警事件，生成告警信息，所述告警信息用于指示所述异常日志中的异常内容；根据所述告警信息，对采集到的日志数据进行检索，获得所述异常日志的日志数据。通过

CN111881011B

采集一个或多个应用程序在

运行过程中产生的日志的日志数据

若监控到存在满足预设异常告警条件的日志，

则生成告警事件。

根据告警事件，生成告警信息

根据告警信息，对采集到的日志数据进行检索，获得异常日志的日志数据

S401

S402

S401

CN111881011B权利要求书1/2页

2

1.一种日志管理方法，其特征在于，包括：

将日志路径、日志所在电子设备IP以及日志格式记录在第一数据地图中，获得数据收集的处理链路；根据所述处理链路获取获得日志采集程序；通过日志采集程序采集一个或多个应用程序在运行过程中产生的日志的日志数据；

将日志消费来源、聚合处理程序、处理结果输出记录在第一数据地图中，以获取日志监控数据的处理链路；根据处理链路重新配置日志聚合程序逻辑，通过重新配置后的日志聚合程序对所述日志数据进行聚合，将聚合后的结果表达为时序数据格式，利用关键字模板对表达为时序数据格式的日志数据进行分类，以确定是否存在满足异常告警条件的日志；所述日志数据包括：危险日志数据、安全日志数据以及未知日志数据中的至少一类；

若监控到存在满足预设异常告警条件的日志，则生成告警事件，所述告警事件用于指示采集到的日志中存在异常日志；

根据所述告警事件，生成告警信息，所述告警信息用于指示所述异常日志中的异常内容；

根据所述告警信息，对采集到的日志数据进行检索，获得所述异常日志的日志数据；

所述对采集到的日志数据进行检索，包括：将日志消费来源、消费处理程序、处理结果输出记录在第二数据地图，得到日志检索处理链路，根据日志处理链路重新配置日志消费程序的逻辑，并根据配置的日志消费程序，进行日志检索。

2.根据权利要求1所述的方法，其特征在于，采集一个或多个应用程序在运行过程中产生的日志的日志数据，包括：

实时采集一个或多个应用程序在运行过程中产生的日志的日志数据；

以及实时存储采集到的所述日志的日志数据到第一存储装置中。

3.根据权利要求2所述的方法，其特征在于，若监控到存在满足预设异常告警条件的日志，则生成告警事件，包括：

通过消费所述日志，确定是否存在满足预设异常告警条件的日志；

若存在，则生成所述告警事件。

4.根据权利要求3所述的方法，其特征在于，所述根据所述告警信息，对采集到的日志进行检索，获得所述异常日志的日志数据，包括：

根据所述告警信息获取所述异常日志的反查凭据；

根据反查凭据进行检索，获得所述异常日志的日志数据。

5.根据权利要求4所述的方法，其特征在于，所述反查凭据包括以下至少一种：

所述日志数据的存储路径、所述日志数据的指针偏移量、所述日志数据的时间戳以及条件谓词，所述条件谓词是发起日志检索的关键字键值对。

6.根据权利要求5所述的方法，其特征在于，所述根据反查凭据进行反查，对采集到的日志进行检索，获得所述异常日志的日志数据，包括：

根据所述条件谓词，对采集到的日志进行检索；

若检测到满足如下至少一项：所述