CN104298585A - 一种自动报警的方法及装置 - Google Patents

Abstract

本发明公开了一种自动报警的方法及装置，用以减轻操作人员的工作负担，降低误报警和漏报警的概率。所述方法包括：对历史日志信息中关键参量的参量值进行统计分析，得出关键参量的正常值范围；判断当前日志中关键参量的参量值是否在所述正常值范围内；在当前日志中关键参量的参量值未在所述正常值范围内时，产生报警信息进行报警。本发明能够不再需要设置报警条件，使得操作人员的操作简单，减轻操作人员的工作负担；根据统计分析确定正常值范围，依据正常值范围进行自动报警，避免对操作人员经验的依赖，降低误报警和漏报警的概率。

Description

一种自动报警的方法及装置

技术领域

本发明涉及计算机技术领域，特别涉及一种自动报警的方法及装置。

背景技术

现有技术中，在系统运行过程中会产生日志信息。日志信息包括系统运行记录、用户操作记录、系统间交互记录等多种信息。随着系统功能不断增加，提供的业务种类不断丰富，日志信息的容量和类型不断增长。因此，单纯依靠人工分析日志信息进行报警，越来越难以实现。目前，进行自动报警所采用的方法为：预先配置报警条件，例如某些特定的查询语句，根据配置的报警条件进行检测，当检测到满足报警条件时，触发报警。这种实现自动报警的方法的缺陷在于：需要操作人员分析各种可能发生故障的情况，依据分析设置报警条件，增加了操作人员的工作负担，降低了工作效率；并且，该方法中自动报警依赖预先配置的报警条件，操作人员对故障情况的分析具有局限性，设置的报警条件可能有误或漏掉可能发送故障的情况，由此可能会出现误报警或漏报警。

发明内容

本发明提供一种自动报警的方法及装置，用以减轻操作人员的工作负担，降低误报警和漏报警的概率。

本发明提供一种自动报警的方法，包括：

对历史日志信息中关键参量的参量值进行统计分析，得出关键参量的正常值范围；

判断当前日志中关键参量的参量值是否在所述正常值范围内；

在当前日志中关键参量的参量值未在所述正常值范围内时，产生报警信息进行报警。

其中，所述对历史日志信息中关键参量的参量值进行统计分析，得出关键参量的正常值范围之前还包括：

获取用于统计的关键参量。

其中，所述获取用于统计的关键参量包括：

读取配置的关键参量；或者

解析出历史日志信息中所包含的参量，根据解析出的参量确定关键参量。

其中，所述解析出历史日志信息中所包含的参量，包括：

利用正则表达式或规则引擎提取历史日志信息中所包含的参量。

其中，所述根据解析出的参量确定关键参量，包括：

提取解析出的参量作为关键参量；或者

统计参量在历史日志信息中的出现频率，选取出现频率超过第一预设阈值的参量作为关键参量。

其中，所述对历史日志信息中关键参量的参量值进行统计分析，得出关键参量的正常值范围，包括：

对历史日志信息中的关键参量的参量值进行统计，获得关键参量的参量值分布；

根据所述参量值分布确定关键参量的正常值范围。

其中，所述根据所述参量值分布确定关键参量的正常值范围，包括：

选取参量值分布曲线下的面积满足预设百分比的参量值范围作为正常值范围。

其中，当所述关键参量数量为至少两个时，所述在当前日志中关键参量的参量值未在所述正常值范围内时，产生报警信息进行报警，包括：

当参量值未在正常值范围内的关键参量的数量大于第二预设阈值时，产生报警信息进行报警。

本发明还提供一种自动报警的装置，包括：

分析模块，用于对历史日志信息中关键参量的参量值进行统计分析，得出关键参量的正常值范围；

判断模块，用于判断当前日志中关键参量的参量值是否在所述正常值范围内；

报警模块，用于在当前日志中关键参量的参量值未在所述正常值范围内时，产生报警信息进行报警。

其中，所述装置还包括：

获取模块，用于获取用于统计的关键参量。

其中，所述获取模块包括：

第一获取子模块，用于读取配置的关键参量；或者

第二获取子模块，用于解析出历史日志信息中所包含的参量，根据解析出的参量确定关键参量。

其中，第二获取子模块，包括：

解析单元，用于利用正则表达式或规则引擎提取历史日志信息中所包含的参量。

其中，所述第二获取子模块，包括：

提取单元，用于提取解析出的参量作为关键参量；或者

选取单元，用于统计参量在历史日志信息中的出现频率，选取出现频率超过第一预设阈值的参量作为关键参量。

其中，所述选取单元，包括：

获得子单元，用于对历史日志信息中的关键参量的参量值进行统计，获得关键参量的参量值分布；

确定子单元，用于根据所述参量值分布确定关键参量的正常值范围。

其中，所述确定子单元，具体用于选取参量值分布曲线下的面积满足预设百分比的参量值范围作为正常值范围。

其中，所述报警模块，包括：

报警子模块，用于当所述关键参量数量为至少两个时，当参量值未在正常值范围内的关键参量的数量大于第二预设阈值时，产生报警信息进行报警。

本发明的有益效果在于：对历史日志信息中关键参量的参量值进行统计分析，得出关键参量的正常值范围，判断当前日志中关键参量的参量值是否在所述正常值范围内，在当前日志中关键参量的参量值未在所述正常值范围内时，产生报警信息进行报警；如此，不再需要设置报警条件，使得操作人员的操作简单，减轻操作人员的工作负担；根据统计分析确定正常值范围，依据正常值范围进行自动报警，避免对操作人员经验的依赖，降低误报警和漏报警的概率。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

附图说明

附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明，并不构成对本发明的限制。在附图中：

图1为本发明实施例中一种自动报警的方法的流程图；

图2为本发明实施例中参量值分布的正态曲线；

图3为本发明实施例中另一种自动报警的方法的流程图；

图4为本发明实施例一中一种自动报警的方法的流程图；

图5为本发明实施例中一种自动报警的装置的框图；

图6为本发明实施例中另一种自动报警的装置的框图。

具体实施方式

以下结合附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。

图1为本发明实施例中一种自动报警的方法的流程图。该方法可以用于设备，例如个人电脑、服务器、路由器中，如图1所示，该方法包括如下步骤：

在步骤S101中、对历史日志信息中关键参量的参量值进行统计分析，得出关键参量的正常值范围。

在一实施例中，步骤S101可实现为如下步骤A1-A2：

在步骤A1中、对历史日志信息中的关键参量的参量值进行统计，获得关键参量的参量值分布。

在步骤A2中、根据参量值分布确定关键参量的正常值范围。

在一具体实施方式中，上述根据参量值分布确定关键参量的正常值范围可包括：选取在参量值分布曲线下的面积满足预设百分比的参量值范围作为正常值范围。

举例而言，对历史日志信息中的关键参量的参量值进行统计，获得关键参量的参量值分布为正态分布，参量值分布的正态曲线如图2所示，其中，均数为μ和标准差为σ。

如果预设百分比为95％，如图2所示，在正态曲线下面积满足95％的参量值范围为[μ-1.96σ,μ+1.96σ]，以此范围为正常值范围；如果预设百分比为99％，如图2所示，在正态曲线下面积满足99％的参量值范围为[μ-2.58σ,μ+2.58σ]，以此范围为正常值范围。

关键参量的参量值分布不限于正态分布，可以为各种概率分布。

在一实施例中，步骤S101中在对历史日志信息中关键参量的参量值进行统计分析前还可包括：将历史日志信息中故障时刻产生的日志信息去除掉。

在步骤S102中、判断当前日志中关键参量的参量值是否在正常值范围内。

在步骤S103中、在当前日志中关键参量的参量值未在正常值范围内时，产生报警信息进行报警。

在一实施例中，步骤S103可实现为：当关键参量的数量为至少两个时，当参量值未在正常值范围内的关键参量的数量大于第二预设阈值时，产生报警信息进行报警。例如，可以设置第二预设阈值为0，当任一关键参量的参量值未在该关键参量对应的正常值范围内时，产生报警信息进行报警。

本实施例的有益效果在于：对历史日志信息中关键参量的参量值进行统计分析，得出关键参量的正常值范围，判断当前日志中关键参量的参量值是否在所述正常值范围内，在当前日志中关键参量的参量值未在所述正常值范围内时，产生报警信息进行报警；如此，不再需要设置报警条件，使得操作人员的操作简单，减轻操作人员的工作负担；根据统计分析确定正常值范围，依据正常值范围进行自动报警，避免对操作人员经验的依赖，降低误报警和漏报警的概率。

图3为本发明实施例中另一种自动报警的方法的流程图。该方法可以用于设备，例如个人电脑、服务器、路由器中，如图3所示，该方法包括如下步骤：

在步骤S201中、获取用于统计的关键参量。

在一实施例中，步骤S201可实现为：读取配置的关键参量。例如，可以配置关键参量包括：操作时长、访问次数、以及传输数据量。

在一实施例中，步骤S201可实现为：解析出历史日志信息中所包含的参量，根据解析出的参量确定关键参量。

举例而言，解析出历史日志信息中所包含的参量可实现为：利用正则表达式或规则引擎提取历史日志信息中所包含的参量。

举例而言，根据解析出的参量确定关键参量可以实现为：提取解析出的参量作为关键参量。

根据解析出的参量确定关键参量也可以实现为：统计参量在历史日志信息中的出现频率，选取出现频率超过第一预设阈值的参量作为关键参量。

在该实施例中，能够无需操作人员操作，自动确定出关键参量，如此只要将日志上传，便可及时发现故障，进行自动报警。

在步骤S202中、对历史日志信息中关键参量的参量值进行统计分析，得出关键参量的正常值范围。

在步骤S203中、判断当前日志中关键参量的参量值是否在正常值范围内。

在步骤S204中、在当前日志中关键参量的参量值未在正常值范围内时，产生报警信息进行报警。

上述步骤S202-204的具体实施方式参见上述步骤S101-103，在此不再赘述。

实施例一

图4为本发明实施例一中一种自动报警的方法的流程图。该方法用于电子商务网站服务器中。实施例一应用在如下场景：电子商务网站进行订单处理时产生日志信息，关键参量为付款操作时长，根据该日志信息实现电子商务网站的自动报警。如图4所示，该方法包括如下步骤：

在步骤S301中、对历史日志信息中付款操作时长的时长值进行统计分析，获得付款操作时长的时长值的分布。

在步骤S302中、选取在分布曲线下面积满足预设百分比的参量值范围作为正常值范围。

例如，预设百分比为95％。

在步骤S303中、判断当前日志中付款操作时长的时长值是否在正常值范围内。

在步骤S304中、在当前日志中付款操作时长的时长值未在正常值范围内时，产生报警信息进行报警。

实施例一的有益效果在于：根据付款操作时长的时长值进行自动报警，不再需要设置报警条件，使得操作人员的操作简单，减轻操作人员的工作负担。根据对付款操作时长的时长值的统计分析确定付款操作时长的时长值的正常值范围，依据正常值范围进行自动报警，避免对操作人员经验的依赖，降低误报警和漏报警的概率。

图5为本发明实施例中一种自动报警的装置的框图。该装置可以用于设备，例如个人电脑、服务器、路由器中，如图5所示，该装置包括：

分析模块51，用于对历史日志信息中关键参量的参量值进行统计分析，得出关键参量的正常值范围；

判断模块52，用于判断当前日志中关键参量的参量值是否在正常值范围内；

报警模块53，用于在当前日志中关键参量的参量值未在正常值范围内时，产生报警信息进行报警。

在一实施例中，如图6所示，装置还包括：

获取模块61，用于获取用于统计的关键参量。

在一实施例中，获取模块包括：

第一获取子模块，用于读取配置的关键参量；或者

第二获取子模块，用于解析出历史日志信息中所包含的参量，根据解析出的参量确定关键参量。

在一实施例中，第二获取子模块，包括：

解析单元，用于利用正则表达式或规则引擎提取历史日志信息中所包含的参量。

在一实施例中，第二获取子模块，包括：

提取单元，用于提取解析出的参量作为关键参量；或者

选取单元，用于统计参量在历史日志信息中的出现频率，选取出现频率超过第一预设阈值的参量作为关键参量。

在一实施例中，选取单元，包括：

获得子单元，用于对历史日志信息中的关键参量的参量值进行统计，获得关键参量的参量值分布；

确定子单元，用于根据所述参量值分布确定关键参量的正常值范围。

在一实施例中，确定子单元，具体用于选取参量值分布曲线下的面积满足预设百分比的参量值范围作为正常值范围。

在一实施例中，报警模块，包括：

报警子模块，用于当所述关键参量数量为至少两个时，当参量值未在正常值范围内的关键参量的数量大于第二预设阈值时，产生报警信息进行报警。

本发明的有益效果在于：对历史日志信息中关键参量的参量值进行统计分析，得出关键参量的正常值范围，判断当前日志中关键参量的参量值是否在所述正常值范围内，在当前日志中关键参量的参量值未在所述正常值范围内时，产生报警信息进行报警；如此，不再需要设置报警条件，使得操作人员的操作简单，减轻操作人员的工作负担；根据统计分析确定正常值范围，依据正常值范围进行自动报警，避免对操作人员经验的依赖，降低误报警和漏报警的概率。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器和光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (16)

1.一种自动报警的方法，其特征在于，包括：

对历史日志信息中关键参量的参量值进行统计分析，得出关键参量的正常值范围；

判断当前日志中关键参量的参量值是否在所述正常值范围内；

在当前日志中关键参量的参量值未在所述正常值范围内时，产生报警信息进行报警。

2.如权利要求1所述的方法，其特征在于，所述对历史日志信息中关键参量的参量值进行统计分析，得出关键参量的正常值范围之前还包括：

获取用于统计的关键参量。

3.如权利要求2所述的方法，其特征在于，所述获取用于统计的关键参量包括：

读取配置的关键参量；或者

解析出历史日志信息中所包含的参量，根据解析出的参量确定关键参量。

4.如权利要求3所述的方法，其特征在于，所述解析出历史日志信息中所包含的参量，包括：

利用正则表达式或规则引擎提取历史日志信息中所包含的参量。

5.如权利要求3所述的方法，其特征在于，所述根据解析出的参量确定关键参量，包括：

提取解析出的参量作为关键参量；或者

统计参量在历史日志信息中的出现频率，选取出现频率超过第一预设阈值的参量作为关键参量。

6.如权利要求1所述的方法，其特征在于，所述对历史日志信息中关键参量的参量值进行统计分析，得出关键参量的正常值范围，包括：

对历史日志信息中的关键参量的参量值进行统计，获得关键参量的参量值分布；

根据所述参量值分布确定关键参量的正常值范围。

7.如权利要求6所述的方法，其特征在于，所述根据所述参量值分布确定关键参量的正常值范围，包括：

选取参量值分布曲线下的面积满足预设百分比的参量值范围作为正常值范围。

8.如权利要求1所述的方法，其特征在于，当所述关键参量数量为至少两个时，所述在当前日志中关键参量的参量值未在所述正常值范围内时，产生报警信息进行报警，包括：

当参量值未在正常值范围内的关键参量的数量大于第二预设阈值时，产生报警信息进行报警。

9.一种自动报警的装置，其特征在于，包括：

分析模块，用于对历史日志信息中关键参量的参量值进行统计分析，得出关键参量的正常值范围；

判断模块，用于判断当前日志中关键参量的参量值是否在所述正常值范围内；

报警模块，用于在当前日志中关键参量的参量值未在所述正常值范围内时，产生报警信息进行报警。

10.如权利要求9所述的装置，其特征在于，所述装置还包括：

获取模块，用于获取用于统计的关键参量。

11.如权利要求10所述的装置，其特征在于，所述获取模块包括：

第一获取子模块，用于读取配置的关键参量；或者

第二获取子模块，用于解析出历史日志信息中所包含的参量，根据解析出的参量确定关键参量。

12.如权利要求11所述的装置，其特征在于，所述第二获取子模块，包括：

解析单元，用于利用正则表达式或规则引擎提取历史日志信息中所包含的参量。

13.如权利要求11所述的装置，其特征在于，所述第二获取子模块，包括：

提取单元，用于提取解析出的参量作为关键参量；或者

选取单元，用于统计参量在历史日志信息中的出现频率，选取出现频率超过第一预设阈值的参量作为关键参量。

14.如权利要求13所述的装置，其特征在于，所述选取单元，包括：

获得子单元，用于对历史日志信息中的关键参量的参量值进行统计，获得关键参量的参量值分布；

确定子单元，用于根据所述参量值分布确定关键参量的正常值范围。

15.如权利要求14所述的装置，其特征在于，所述确定子单元，具体用于选取参量值分布曲线下的面积满足预设百分比的参量值范围作为正常值范围。

16.如权利要求9所述的装置，其特征在于，所述报警模块，包括：

报警子模块，用于当所述关键参量数量为至少两个时，当参量值未在正常值范围内的关键参量的数量大于第二预设阈值时，产生报警信息进行报警。