CN103823743B - 软件系统的监控方法和设备 - Google Patents

Abstract

公开一种软件系统的监控方法和设备。所述软件系统的监控方法包括：从多个功能模块收集第一日志信息；将收集的第一日志信息转换为统一的格式，从而产生第二日志信息；利用第二日志信息产生第三日志信息，第三日志信息反映功能模块之间发生的交互；显示第三日志信息。

Description

软件系统的监控方法和设备

技术领域

本发明涉及软件系统的监控。更具体地讲，涉及一种软件系统的监控方法和设备。

背景技术

为了保证软件系统能够正常运行，提供期望的功能、对软件系统进行改进以及处于安全目的的考虑，监控软件系统的运行状况是非常必要的。通常，利用软件系统的运行日志来监控软件系统的运行情况。在监控软件系统时，主要监控一些预先确定的项目来生产日志文件。这样，通过日志文件可以了解期望的软件系统的运行参数和状态。

然而，随着软件技术的不断发展，在大型软件系统，特别是大型互联网在线平台中，包含若干子系统，不同子系统之间通过接口、脚本等来相互调用功能或请求服务。因此，由于软件系统越来越复杂，对软件系统，特别是大型软件系统的监控越来越难。

图1示出一个软件系统的结构的示意图。A表示软件系统的前端模块，通常是面向用户的（例如，软件的用户界面模块、主程序模块等），B1、B2、B3是服务模块。模块A可以调用模块B1、B2、B3，并且模块B1、B2、B3也可以相互调用。对于这样的软件系统，在现有的软件系统监控中，通常仅是关注核心功能是否可用，即，模块A是否能够成功运行并提供相应的服务。换句话说，仅是通过模块A的日志来监控整个软件系统。然而，由于整个软件系统的复杂性，仅通过监控模块A并不能有效地对整个软件系统进行监控，可能无法找到软件系统存在的问题，无法为软件系统的进一步改进提供有效地帮助，并且无法找到一些安全方面的问题。

发明内容

本发明的目的在于提供一种软件系统的监控方法和设备，其能够更全面地监控整个软件系统。

本发明的另一个目的在于提供一种软件系统的监控方法和设备，其能够根据预定信息字段对日志信息进行聚合并且对预设的监控项目进行统计，并且图形化地显示功能模块之间的关系和交互状态。

根据本发明的一方面，提供一种软件系统的监控方法，该软件系统包括多个功能模块，所述多个功能模块中的至少一个功能模块能够向所述多个功能模块中的至少一个另外的功能模块请求服务，其特征在于所述方法包括：从多个功能模块收集第一日志信息；将收集的第一日志信息转换为统一的格式，从而产生第二日志信息；利用第二日志信息产生第三日志信息，第三日志信息反映功能模块之间发生的交互；显示第三日志信息。

每个功能模块可布置在至少一台业务机器上。其中，所述将收集的第一日志信息转换为统一的格式，从而产生第二日志信息的步骤可包括：从第一日志信息获取以下字段来产生第二日志信息：请求来源方、请求功能模块、请求的服务、被请求方、被请求功能模块和请求的时间以及至少一个监控字段，所述请求来源方由发出服务请求的业务机器的地址表示，所述被请求方由部署了被请求功能模块的业务机器的地址表示。

所述的监控方法可还包括：预先配置基准维度、多个监控维度、至少一个监控字段以及每个监控字段的聚合方式，其中，所述基准维度包括请求来源方、请求功能模块、请求的服务、被请求方和被请求功能模块，每个监控维度包括基准维度中的部分字段，所述监控字段是请求的服务的测量参数，所述监控字段的聚合方式是求平均、计数或求和。

所述利用第二日志信息产生第三日志信息的步骤可包括：根据所述基准维度，以预定的时间长度为单位对第二日志信息进行聚合，并根据每个监控字段的聚合方式分别对每个预定时间长度内每个监控字段的值进行数值统计，以产生细粒度的第二日志信息；根据每个所述监控维度，对细粒度的第二日志信息进行聚合，并根据每个监控字段的聚合方式对每个监控字段的值进行数值统计，以产生多个粗粒度数据作为第三日志信息。

所述的监控方法可还包括：确定各第三日志信息中的每个监控字段的值是否相应的监控阈值，并且如果确定任一监控字段的值超过相应的监控阈值，则为所述第三日志信息产生所述监控字段超过监控阈值的警报信息。

所述的监控方法可还包括：将第三日志信息以及产生的警报信息存储在数据库中。

所述显示第三日志信息的步骤可包括：根据用户的请求，从数据库中读取特定的第三日志信息，并且图形化地显示特定的第三日志信息。

根据本发明的优选实施例，在图形化地显示特定的第三日志信息的处理中，以用于产生第三日志信息的监控维度中包含的请求来源方、请求功能模块、被请求方或被请求功能模块为节点，以监控维度中的监控字段以及监控阈值为边，以监控字段产生警报信息为边的状态来构造图形，并显示构造的图形。

根据本发明的优选实施例，在图形化地显示特定的第三日志信息的处理中，将特定的第三日志信息的监控字段的值为纵坐标，将时间或监控维度中的任一字段或多个字段的聚合作为横坐标，将所述特定的第三日志信息显示为曲线图或柱状图。

所述第二日志信息物理上可以为一个或多个，并且当产生多个细粒度的第二日志信息时，将所述多个细粒度的第二日志信息进行汇聚。

根据本发明的另一方面，提供一种监控软件系统的设备，该软件系统包括多个功能模块，所述多个功能模块中的至少一个功能模块能够向所述多个功能模块中的至少一个另外的功能模块请求服务，其特征在于所述设备包括：第一模块，用于从多个功能模块收集第一日志信息；第二模块，用于将收集的第一日志信息转换为统一的格式，从而产生第二日志信息；第三模块，用于利用第二日志信息产生第三日志信息，第三日志信息反映功能模块之间发生的交互；第四模块，用于显示第三日志信息。

每个功能模块可布置在至少一台业务机器上。其中，第二模块在将收集的第一日志信息转换为统一的格式时，可从第一日志信息获取以下字段来产生第二日志信息：请求来源方、请求功能模块、请求的服务、被请求方、被请求功能模块和请求的时间以及至少一个监控字段，所述请求来源方由发出服务请求的业务机器的地址表示，所述被请求方由部署了被请求功能模块的业务机器的地址表示。

所述的设备可还包括：第五模块，用于预先配置基准维度、多个监控维度、至少一个监控字段以及每个监控字段的聚合方式，其中，所述基准维度包括请求来源方、请求功能模块、请求的服务、被请求方和被请求功能模块，每个监控维度包括基准维度中的部分字段，所述监控字段是请求的服务的测量参数，所述监控字段的聚合方式是求平均、计数或求和。

第三模块在利用第二日志信息产生第三日志信息时，可根据所述基准维度，以预定的时间长度为单位对第二日志信息进行聚合，并根据每个监控字段的聚合方式分别对每个预定时间长度内每个监控字段的值进行数值统计，以产生细粒度的第二日志信息；根据每个所述监控维度，对细粒度的第二日志信息进行聚合，并根据每个监控字段的聚合方式对每个监控字段的值进行数值统计，以产生多个粗粒度数据作为第三日志信息。

所述的设备可还包括：第六模块，用于确定各第三日志信息中的每个监控字段的值是否相应的监控阈值，并且如果确定任一监控字段的值超过相应的监控阈值，则为所述第三日志信息产生所述监控字段超过监控阈值的警报信息。

所述的设备可还包括：第七模块，用于将第三日志信息以及产生的警报信息存储在数据库中。

第四模块在显示第三日志信息的处理中，可根据用户的请求，从数据库中读取特定的第三日志信息，并且图形化地显示特定的第三日志信息。

根据本发明的优选实施例，第四模块在图形化地显示特定的第三日志信息的处理中，以用于产生第三日志信息的监控维度中包含的请求来源方、请求功能模块、被请求方或被请求功能模块为节点，以监控维度中的监控字段以及监控阈值为边，以监控字段产生警报信息为边的状态来构造图形，并显示构造的图形。

根据本发明的优选实施例，第四模块在图形化地显示特定的第三日志信息的处理中，将特定的第三日志信息的监控字段的值为纵坐标，将时间或监控维度中的任一字段或多个字段的聚合作为横坐标，将所述特定的第三日志信息显示为曲线图或柱状图。

所述第二日志信息物理上可以为一个或多个，并且当产生多个细粒度的第二日志信息时，将所述多个细粒度的第二日志信息进行汇聚。

将在接下来的描述中部分阐述本发明另外的方面和/或优点，还有一部分通过描述将是清楚的，或者可以经过本发明的实施而得知。

附图说明

通过下面结合附图进行的详细描述，本发明的上述和其它目的、特点和优点将会变得更加清楚，其中：

图1示出一个软件系统的结构的示意图；

图2示出根据本发明的实施例的软件系统的监控方法的流程图；

图3示出根据本发明的实施例的产生第三日志信息的方法的流程图；

图4示出根据本发明的实施例的显示第三日志信息的方法的流程图；

图5-图8示出根据本发明的实施例的软件系统的监控方法显示的第三日志信息的示例。

具体实施方式

现在，将参照附图更充分地描述不同的示例实施例。在附图中，相同的标号始终表示相同的部件、结构和特征。

本发明提供一种软件系统的监控方法和设备。该软件系统可包括多个功能模块（即，子系统），其中，至少一个功能模块能够调用至少一个另外的功能模块或者向至少一个另外的功能模块请求服务。这里所说的多个是指两个或两个以上。例如，这些功能模块可被划分为前端模块和后端模块。根据需要，可存在一个或多个前端模块，或者可存在一个或多个后端模块。前端模块可以调用后端模块。此外，根据需要，一个后端模块也可以调用另一个后端模块。

此外，每个功能模块可被部署在一个或多个业务机器（例如，服务器、PC机等各种计算设备）上，可从部署有功能模块的业务机器获取部署的功能模块的日志文件或日志信息。

图2示出根据本发明的实施例的软件系统的监控方法的流程图。

在步骤S201，从各个功能模块收集第一日志信息。每个功能模块可根据设计而产生日志信息。在此，由每个功能模块产生的日志信息被称为第一日志信息。当一个功能模块部署在多个业务机器上时，可分别从所述多个业务机器获取该功能模块的日志信息作为第一日志信息。

优选地，在收集日志信息时，应避免对软件系统的性能的影响，使得日志收集对整个软件系统没有明显影响。例如，如果收集日志信息的操作占用系统资源过多，可能会影响软件系统的运行速度。此外，当全部或部分功能模块被分布式部署（例如，互联网在线程序系统）时，在保证实时性的同时（例如，小于10秒的延迟），要限制日志信息的传输速度，以避免突发的对系统性能的冲击。

在步骤S202，将收集的第一日志信息转换为统一的格式，从而产生第二日志信息。对于复杂的大型软件系统，其各个功能模块产生的日志信息的格式可能各不相同，因此，对日志信息进行格式化是非常必要的，否则，无法有效地识别和处理各种日志信息。

在一个实施例中，从第一日志信息获取以下字段来产生第二日志信息：请求来源方、请求功能模块、请求的服务、被请求方、被请求功能模块和请求的时间以及至少一个监控字段。其中，可由发出服务请求的业务机器的地址表示请求来源方，可由部署了被请求功能模块的业务机器的地址表示所述被请求方，这里所说的地址可以是IP地址或MAC地址。请求功能模块指示发出服务请求的逻辑功能模块，被请求功能模块指示提供请求的服务的逻辑功能模块。例如，在一个服务网络中，提供一般搜索服务的功能模块在提供搜索服务时，可能向服务网络后端的视频检索功能模块请求视频搜索服务，此时提供一般搜索服务的功能模块是请求功能模块，部署了所述请求功能模块的一台业务机器是请求来源方，视频检索功能模块是被请求功能模块，部署了视频检索功能模块的一台业务机器是被请求方，请求的服务是“视频检索”。所述监控字段是服务提供的测量参数，如消耗时间、警告标志等。通常，从各功能模块收集的第一日志信息的数据量巨大，因此根据本发明的优选实施例，在进行步骤S202的处理时，可使用多个算子分别对部分第一日志信息进行格式转换，产生多个第二日志信息，以避免一次占用过多的计算资源和系统资源。

在步骤S203，利用第二日志信息产生第三日志信息。第三日志信息反映了功能模块之间发生的交互的日志。以下将参照图3详细描述步骤S203的操作。图3示出根据本发明的实施例的产生第三日志信息的方法的流程图。

根据本发明的实施例，预先配置用于日志信息处理的基准维度、多个监控维度、至少一个监控字段以及每个监控字段的聚合方式，其中，所述基准维度包括请求来源方、请求功能模块、请求的服务、被请求方和被请求功能模块，每个监控维度包括基准维度中的部分字段，所述监控字段是请求的服务的测量参数，所述监控字段的聚合方式是求平均、计数或求和。

基准维度确定了用于聚合和统计日志信息的基准最细粒度，而所述多个监控维度可根据各种系统监控的需要来进行配置。例如，包括特定请求来源方、被请求功能模块、请求的服务的监控维度用于生成特定用户（某IP地址）向特定请求功能模块（视频检索功能模块）请求特定服务（查询）的日志信息。

监控字段的聚合方式确定如何对所述监控字段进行统计处理。例如，对于“时间消耗”监控字段，可设置“求平均”的聚合方式，从而统计平均的时间消耗值；对于“警告标志”监控字段，可设置“计数”的聚合方式，以统计警告标志的个数。

参照图3，在步骤S301，根据所述基准维度，以预定的时间长度为单位对第二日志信息进行聚合，并根据每个监控字段的聚合方式分别对每个预定时间长度内每个监控字段的值进行数值统计，以产生细粒度的第二日志信息。这里，所述预定的时间长度可根据需要设置为1分钟、5分钟或10分钟，或者其他时间长度。以上述“时间消耗”和“警告标志”作为监控字段为例，细粒度的第二日志信息每个时间长度内将基准维度中各字段的值相同的日志数据聚合在一起，并且计算例如每1分钟“时间消耗”的平均值以及“警告标志”的个数。

根据上述的优选实施例，当通过步骤S202的处理，多个第二日志信息被产生时，经过步骤S301的聚合和统计，产生同样个数的细粒度的部分第二日志信息。随后，执行步骤S302，将产生的多个细粒度的部分第二日志信息进行汇聚，以得到一个包括全部数据的细粒度的第二日志信息。

此后，在步骤S303，根据每个预先配置的监控维度，对细粒度的第二日志信息进行聚合，并根据每个监控字段的聚合方式对每个监控字段的值进行数值统计，以产生多个粗粒度数据作为第三日志信息。

例如，当设置的监控维度是特定的请求来源方时，根据步骤S303产生特定用户与全部功能模块的交互以及服务状态。

再例如，当设置的监控维度包括特定的请求来源方和特定的被请求功能模块时，根据步骤S303产生特定用户与特定功能模块的交互以及服务状态。根据本发明的优选实施例，本发明的软件系统的监控方法还包括，确定各第三日志信息中的每个监控字段的值是否相应的监控阈值，并且如果任一监控字段的值超过相应的监控阈值，则为所述第三日志信息产生所述监控字段超过监控阈值的警报信息。例如，假设监控字段“警告标志”的监控阈值是100，则为相应的第三日志信息生成“警告标志”超过监控阈值的警报信息。

通常，日志信息量巨大，而产生特定粒度的日志信息的数据处理量也非常大，因此，根据本发明的另一优选实施例，将第三日志信息以及产生的警报信息存储在数据库中。

此后，在步骤S204，显示在步骤S203生成的第三日志信息。

可通过图形化的方式来显示特定的第三日志信息。所述图形化显示包括将特定的第三日志信息显示为树状图、曲线图或柱状图，但不限于此。

图4示出根据本发明的实施例的显示第三日志信息的方法的流程图。图5-图7示出根据本发明的实施例的软件系统的监控方法显示的第三日志信息的示例。以下将参照图4以及图5-图6描述根据本发明的示例性实施例将特定的第三日志信息显示为树状图的处理。

通常根据用户显示特定日志信息的指令，提取在步骤S303生成的特定的第三日志信息，或者从数据库读取所述特定的第三日志信息。

参照图4，在步骤S401，将用于产生第三日志信息的监控维度中包含的请求来源方、请求功能模块、被请求方或被请求功能模块绘制为节点，并且将所述监控维度中的监控字段以及监控阈值绘制为边。

图6示出当设置的监控维度包括特定的请求来源方、特定的被请求功能模块以及请求的服务时显示的树状图。其中，作为请求来源方的“用户”以及被请求功能模块的“UI”被显示为节点，监控字段为请求的服务、时间消耗以及警告标志，这三个监控字段各设有监控阈值，因此以“监控字段：监控阈值”的形式被绘制为连接节点的边。

在步骤S402，根据是否为监控字段产生警报信息来标注各边的状态，从而完成图形的构造。其中，根据本发明的优选实施例，以不同的方式标注产生了警报信息的边和未产生警报信息的边。

假设在图6中显示的第三日志信息中，CMD（请求的服务）为“查询”的边的监控字段“警告标志”超过100，因此将所述边标注为虚线，以与另一条未产生过警报信息的边相区别。

在步骤S403，显示构造的图形，如图6所示。图5和图7分别示出图形化显示第三日志信息的另一个示例。

根据本发明的另一示例性实施例，在图形化地显示特定的第三日志信息的处理中，将特定的第三日志信息的监控字段的值为纵坐标，将时间或监控维度中的任一字段或多个字段的聚合作为横坐标，将所述特定的第三日志信息显示为曲线图或柱状图。

图8示出根据本发明的示例性实施例将特定的第三日志信息显示为曲线图的处理。图8中的曲线图显示监控维度为特定请求来源方和特定的被请求功能模块、监控字段为时间消耗的第三日志信息。其中，将时间作为横坐标，将时间消耗监控字段作为纵坐标来显示曲线图。

根据本发明的软件系统的监控方法可以实现为计算机程序或软件。

根据本发明的软件系统的监控方法可以更全面地对软件系统进行监控，从而能够有效地找到软件系统可能存在的问题，为软件系统的进一步改进提供有效的帮助。

此外，根据本发明的软件系统的监控方法可根据预定信息字段对日志信息进行聚合并且对预设的监控项目进行统计，并且图形化地显示功能模块之间的关系以及交互状态。

尽管已经参照其示例性实施例具体显示和描述了本发明，但是本领域的技术人员应该理解，在不脱离权利要求所限定的本发明的精神和范围的情况下，可以对其进行形式和细节上的各种改变。

Claims (18)

1.一种软件系统的监控方法，该软件系统包括多个功能模块，所述多个功能模块中的至少一个功能模块能够向所述多个功能模块中的至少一个另外的功能模块请求服务，其特征在于所述方法包括：

从多个功能模块收集第一日志信息；

将收集的第一日志信息转换为统一的格式，从而产生第二日志信息；

利用第二日志信息产生第三日志信息，第三日志信息反映功能模块之间发生的交互；

显示第三日志信息，

其中，所述利用第二日志信息产生第三日志信息的步骤包括：

根据基准维度，以预定的时间长度为单位对第二日志信息进行聚合，并根据每个监控字段的聚合方式分别对每个预定时间长度内每个监控字段的值进行数值统计，以产生细粒度的第二日志信息；

根据每个监控维度，对细粒度的第二日志信息进行聚合，并根据每个监控字段的聚合方式对每个监控字段的值进行数值统计，以产生多个粗粒度数据作为第三日志信息。

2.如权利要求1所述的监控方法，其中，每个功能模块布置在至少一台业务机器上，

其中，所述将收集的第一日志信息转换为统一的格式，从而产生第二日志信息的步骤包括：从第一日志信息获取以下字段来产生第二日志信息：请求来源方、请求功能模块、请求的服务、被请求方、被请求功能模块和请求的时间以及至少一个监控字段，所述请求来源方由发出服务请求的业务机器的地址表示，所述被请求方由部署了被请求功能模块的业务机器的地址表示。

3.如权利要求2所述的监控方法，还包括：

预先配置基准维度、多个监控维度、至少一个监控字段以及每个监控字段的聚合方式，其中，所述基准维度包括请求来源方、请求功能模块、请求的服务、被请求方和被请求功能模块，每个监控维度包括基准维度中的部分字段，所述监控字段是请求的服务的测量参数，所述监控字段的聚合方式是求平均、计数或求和。

4.如权利要求3所述的监控方法，还包括：

确定各第三日志信息中的每个监控字段的值是否超过相应的监控阈值，并且

如果确定任一监控字段的值超过相应的监控阈值，则为所述第三日志信息产生所述监控字段超过监控阈值的警报信息。

5.如权利要求1所述的监控方法，还包括：

将第三日志信息以及产生的警报信息存储在数据库中。

6.如权利要求5所述的监控方法，其中，显示第三日志信息的步骤包括：根据用户的请求，从数据库中读取特定的第三日志信息，并且图形化地显示特定的第三日志信息。

7.如权利要求6所述的监控方法，其中，在图形化地显示特定的第三日志信息的处理中，以用于产生第三日志信息的监控维度中包含的请求来源方、请求功能模块、被请求方或被请求功能模块为节点，以监控维度中的监控字段以及监控阈值为边，以监控字段产生警报信息为边的状态来构造图形，并显示构造的图形。

8.如权利要求6所述的监控方法，其中，在图形化地显示特定的第三日志信息的处理中，将特定的第三日志信息的监控字段的值为纵坐标，将时间或监控维度中的任一字段或多个字段的聚合作为横坐标，将所述特定的第三日志信息显示为曲线图或柱状图。

9.如权利要求3所述的监控方法，其中，所述第二日志信息物理上为一个或多个，并且当产生多个细粒度的第二日志信息时，将所述多个细粒度的第二日志信息进行汇聚。

10.一种监控软件系统的设备，该软件系统包括多个功能模块，所述多个功能模块中的至少一个功能模块能够向所述多个功能模块中的至少一个另外的功能模块请求服务，其特征在于所述设备包括：

第一模块，用于从多个功能模块收集第一日志信息；

第二模块，用于将收集的第一日志信息转换为统一的格式，从而产生第二日志信息；

第三模块，用于利用第二日志信息产生第三日志信息，第三日志信息反映功能模块之间发生的交互；

第四模块，用于显示第三日志信息，

其中，第三模块在利用第二日志信息产生第三日志信息时，

根据基准维度，以预定的时间长度为单位对第二日志信息进行聚合，并根据每个监控字段的聚合方式分别对每个预定时间长度内每个监控字段的值进行数值统计，以产生细粒度的第二日志信息；

根据每个监控维度，对细粒度的第二日志信息进行聚合，并根据每个监控字段的聚合方式对每个监控字段的值进行数值统计，以产生多个粗粒度数据作为第三日志信息。

11.如权利要求10所述的设备，其中，每个功能模块布置在至少一台业务机器上，

其中，第二模块在将收集的第一日志信息转换为统一的格式时，从第一日志信息获取以下字段来产生第二日志信息：请求来源方、请求功能模块、请求的服务、被请求方、被请求功能模块和请求的时间以及至少一个监控字段，所述请求来源方由发出服务请求的业务机器的地址表示，所述被请求方由部署了被请求功能模块的业务机器的地址表示。

12.如权利要求11所述的设备，还包括：

第五模块，用于预先配置基准维度、多个监控维度、至少一个监控字段以及每个监控字段的聚合方式，其中，所述基准维度包括请求来源方、请求功能模块、请求的服务、被请求方和被请求功能模块，每个监控维度包括基准维度中的部分字段，所述监控字段是请求的服务的测量参数，所述监控字段的聚合方式是求平均、计数或求和。

13.如权利要求12所述的设备，还包括：

第六模块，用于确定各第三日志信息中的每个监控字段的值是否相应的监控阈值，并且如果确定任一监控字段的值超过相应的监控阈值，则为所述第三日志信息产生所述监控字段超过监控阈值的警报信息。

14.如权利要求10所述的设备，还包括：

第七模块，用于将第三日志信息以及产生的警报信息存储在数据库中。

15.如权利要求14所述的设备，其中，第四模块在显示第三日志信息的处理中，根据用户的请求，从数据库中读取特定的第三日志信息，并且图形化地显示特定的第三日志信息。

16.如权利要求15所述的设备，其中，第四模块在图形化地显示特定的第三日志信息的处理中，以用于产生第三日志信息的监控维度中包含的请求来源方、请求功能模块、被请求方或被请求功能模块为节点，以监控维度中的监控字段以及监控阈值为边，以监控字段产生警报信息为边的状态来构造图形，并显示构造的图形。

17.如权利要求15所述的设备，其中，第四模块在图形化地显示特定的第三日志信息的处理中，将特定的第三日志信息的监控字段的值为纵坐标，将时间或监控维度中的任一字段或多个字段的聚合作为横坐标，将所述特定的第三日志信息显示为曲线图或柱状图。

18.如权利要求12所述的设备，其中，所述第二日志信息物理上为一个或多个，并且当产生多个细粒度的第二日志信息时，将所述多个细粒度的第二日志信息进行汇聚。