具体实施方式
下文中将参考附图并结合实施例来详细说明本发明。需要说明的是,在不冲突的情况下,本申请中的实施例及实施例中的特征可以相互组合。
如图1所示为根据本发明的较佳实施例提供的日志信息的处理方法的流程图。如图1所示,本发明的较佳实施例提供的日志信息的处理方法包括步骤101-103。
步骤101:日志服务器接收各业务系统中各处理模块发送的日志信息,分别对各业务系统中所述日志信息进行整合,得到与业务系统一一对应的日志文件,并分别对各业务系统中日志信息的接收数量进行统计;
所述日志服务器通过动态连接库方式、串行通讯端口方式或套接字方式接收来自各所述业务系统的所述日志信息。
日志服务器分别对各业务系统中所述日志信息进行整合的过程包括:将业务系统中各处理模块发送的所述日志信息按照时间顺序进行排序或者按照日志类型对日志信息进行分类统计,合成得到一个日志文件。
日志服务器分别对各业务系统中所述日志信息进行整合的过程包括:所述日志信息中包含有标识信息,所述日志服务器根据所述标识信息对所述日志信息进行分类,将同一标识信息的日志信息进行整合,得到一个日志文件。
具体而言,日志信息的首行都携带有标识信息,将同一标识信息的日志信息进行整合。
步骤102:将所述接收数量大于第一预设值的业务系统作为目标业务系统,所述日志服务器根据所述目标业务系统中各处理模块的优先级或贡献率确定所述目标业务系统中的目标处理模块;
所述贡献率为所述目标业务系统中各处理模块中日志信息的发送数量分别除以目标业务系统中总的日志信息的发送数量。
根据所述目标业务系统中各处理模块的贡献率确定所述目标业务系统中所述目标处理模块的过程包括:将目标业务系统中得到的贡献率最大值所对应的处理模块作为目标处理模块。根据所述目标业务系统中各处理模块的优先级确定所述目标业务系统中所述目标处理模块的过程包括:根据所述目标业务系统对应的日志文件中处理模块的优先级,选择优先级级别最高的处理模块作为目标处理模块。
步骤103:所述日志服务器在日志文件中查询所述目标处理模块发送的日志信息,并处理所述日志信息。
当所述目标处理模块为报警类处理模块,且报警类处理模块的日志信息为主板出错、BIOS损坏或内存损坏时,所述日志服务器发出报警提示声;或者当所述目标处理模块为报警类处理模块,且报警类处理模块的日志信息为非法篡改、非法读取或非法连接时,所述日志服务器中止当前操作;当所述目标处理模块为普通类处理模块时,进行用户访问量统计并对访问量超出第二预设值的访问进行限制。
下面举例进行详细说明:
日志服务器通过套接字方式接收用户管理系统的身份管理模块、身份验证模块发送来的日志信息,并通过动态连接库方式接收课件管理系统的图像处理模块和课件上传模块发送来的日志信息。其中业务系统接收数量的第一预设值为6条,身份管理模块、身份验证模块、图像处理模块和课件上传模块发送来的日志信息情况具体如表1所示。
日志服务器分别对接收用户管理系统和课件管理系统中的所有日志信息进行整合,其过程包括以下三种方式:
下面结合表1中的内容作如下具体说明:
日志服务器对用户管理系统中身份管理模块和身份验证模块发送来的日志信息1、日志信息2、日志信息3、日志信息4、日志信息5按照发送时间先后顺序进行排序,得到排序结果为日志信息1、日志信息3、日志信息2、日志信息5、日志信息4,将上述5个日志信息按照发送时间由先到后的顺序依次合成,得到一个日志文件A;对课件管理系统中的图像处理模块和课件上传模块的日志信息6、日志信息7、日志信息8、日志信息9、日志信息10、日志信息11和日志信息12按照发送时间先后顺序进行排序,得到排序结果为日志信息12、日志信息11、日志信息6、日志信息9、日志信息8、日志信息10和日志信息7,将上述7个日志信息按照发送时间由先到后的顺序依次合成,得到一个日志文件B。
日志服务器对用户管理系统和课件管理系统中的日志信息进行整合除了按照上述发送时间由先到后的顺序进行外,还可为:日志服务器对用户管理系统中身份管理模块和身份验证模块的日志信息进行分析,得到日志信息1、日志信息3和日志信息4属于删除类,日志信息2和日志信息5属于添加类,将删除类日志信息和添加类日志信息分别合成,再将合成后的删除类日志信息和添加类日志信息整合成一个日志文件A;日志服务器对课件管理系统中的图像处理模块和课件上传模块的日志信息6、日志信息8和日志信息12属于删除类,日志信息11、日志信息5、日志信息9、日志信息10和日志信息7属于添加类,将删除类日志信息和添加类日志信息分别合成,再将合成后的删除类日志信息和添加类日志信息整合成一个日志文件B。
日志服务器对用户管理系统和课件管理系统中的日志信息进行整合得到除了上述方式
外,还可为:基于日志信息中的首行都携带有标识信息,日志服务器对用户管理系统中日志信息进行分析,得到身份管理模块和身份验证模块中的日志信息1、日志信息2、日志信息3、日志信息4和日志信息5的首行都携带有标识信息A,将携带有标识信息A的日志信息1、日志信息2、日志信息3、日志信息4和日志信息5依次合成,得到一个日志文件A;同时,日志服务器对课件管理系统中的日志信息进行分析,得到图像处理模块和课件上传模块中的日志信息6、日志信息7、日志信息8、日志信息9、日志信息10、日志信息11和日志信息12的首行都携带有标识信息B,将携带有标识信息B的日志信息6、日志信息7、日志信息8、日志信息9、日志信息10、日志信息11和日志信息12依次合成,得到一个日志文件B。
由于业务系统日志信息接收数量的第一预设值为6条,基于表1中的内容可知用户管理系统中日志信息的接收数量为5条,课件管理系统中日志信息的接收数量为7条,课件管理系统中日志信息的接收数量大于第一预设值6条,因而课件管理系统为目标业务系统,因此以下仅在课件管理系统确定目标处理模块。
在课件管理系统中确定目标处理模块的方法为:已知课件管理系统中包含了图像处理模块和课件上传模块,课件管理系统中图像处理模块和课件上传模块的优先级分别为第二优先级和第一优先级,且第一优先级的级别高于第二优先级的级别,因此选择课件管理系统中优先级最高的课件上传模块作为目标处理模块。
在课件管理系统中确定目标处理模块的方法还可为:已知课件管理系统中包含了图像处理模块和课件上传模块,图像处理模块发送了日志信息6、日志信息7和日志信息8,课件上传模块发送了日志信息9、日志信息10、日志信息11和日志信息12,图像处理模块的日志信息发送数量为3条,课件上传模块的日志信息发送数量为4条,因此,图像处理模块的贡献率为3/(3+4)=3/7,课件上传模块的贡献率为4/(3+4)=4/7,贡献率最大的为课件上传模块,因此选择课件上传模块作为目标处理模块,由此可知贡献率与所述处理模块中日志信息的发送数量成正比。
对得到的目标处理模块(即课件上传模块)进行分析,同时对课件上传模块中的日志信息9、日志信息10、日志信息11和日志信息12进行分析:
通过识别得到课件上传模块为普通类处理模块时,假设第二预设值为100,对课件上传模块的用户访问量统计,得到用户访问量为110,对访问量超出的10个访问进行限制。
日志服务器在日志文件B中查询上述得到的目标处理模块(课件上传模块),并对发送的日志信息按时间顺序进行统计,生成每个整点时间段内日志信息的数量,并作出相应的柱状图。
表1
图2所示为根据本发明的较佳实施例提供的日志信息的处理系统的示意图。如图2所示,本发明的较佳实施例提供的日志信息的处理系统,上述系统包括:包括多个业务系统(业务系统A和业务系统B)和日志服务器200;业务系统包括多个处理模块(业务系统A包括处理模块1和处理模块2,业务系统B包括处理模块3和处理模块4),所述业务系统分别与所述日志服务器200连接;所述业务系统用于将各处理模块的日志信息发送到所述日志服务器200;所述日志服务器200用于接收各业务系统中各处理模块发送的日志信息,分别对各业务系统中所述日志信息进行整合,得到与业务系统一一对应的日志文件,并分别对各业务系统中日志信息的接收数量进行统计,所述日志服务器200还用于将所述接收数量大于第一预设值的业务系统作为目标业务系统,根据所述目标业务系统中各处理模块的优先级或贡献率确定所述目标业务系统中的目标处理模块,所述日志服务器200在日志文件中查询所述目标处理模块发送的日志信息,并处理所述日志信息。
此外,关于上述系统的具体操作过程同上述方法所述,故于此不再赘述。
综上所述,根据本发明较佳实施例提供的日志信息的处理方法及系统,可以将同一业务系统中不同模块的日志信息进行有效整合,能快速、有效地在海量数据中统计和提取,并且在统计和提取过程中可直接在日志文件中进行,无需大量的磁盘I/O操作,节约了系统资源,有效提高了统计数据的提取速度。
以上所述仅为本发明的优选实施例而已,并不用于限制本发明,对于本领域的技术人员来说,本发明可以有各种更改和变化。凡在本发明的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。