CN108304276B - 一种日志处理方法、装置及电子设备 - Google Patents

一种日志处理方法、装置及电子设备 Download PDF

Info

Publication number
CN108304276B
CN108304276B CN201810042716.6A CN201810042716A CN108304276B CN 108304276 B CN108304276 B CN 108304276B CN 201810042716 A CN201810042716 A CN 201810042716A CN 108304276 B CN108304276 B CN 108304276B
Authority
CN
China
Prior art keywords
event
target
state information
log
identifier
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201810042716.6A
Other languages
English (en)
Other versions
CN108304276A (zh
Inventor
孙琦
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing QIYI Century Science and Technology Co Ltd
Original Assignee
Beijing QIYI Century Science and Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing QIYI Century Science and Technology Co Ltd filed Critical Beijing QIYI Century Science and Technology Co Ltd
Priority to CN201810042716.6A priority Critical patent/CN108304276B/zh
Publication of CN108304276A publication Critical patent/CN108304276A/zh
Application granted granted Critical
Publication of CN108304276B publication Critical patent/CN108304276B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0766—Error or fault reporting or storing
    • G06F11/0781—Error filtering or prioritizing based on a policy defined by the user or on a policy defined by a hardware/software module, e.g. according to a severity level
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/0766—Error or fault reporting or storing
    • G06F11/0787—Storage of error reports, e.g. persistent data storage, storage using memory protection
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/0703—Error or fault processing not based on redundancy, i.e. by taking additional measures to deal with the error or fault not making use of redundancy in operation, in hardware, or in data representation
    • G06F11/079—Root cause analysis, i.e. error or fault diagnosis
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/30—Monitoring
    • G06F11/32—Monitoring with visual or acoustical indication of the functioning of the machine
    • G06F11/324—Display of status information
    • G06F11/327—Alarm or error message display

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Quality & Reliability (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • Debugging And Monitoring (AREA)

Abstract

本发明实施例提供了一种日志处理方法、装置及电子设备，其中，该方法包括：确定日志中各个状态信息分别对应的事件模型，其中，事件模型包括：对象标识和事件标识；确定待查询的目标对象标识和/或目标事件标识；遍历日志，从日志中查找目标对象标识和/或目标事件标识对应的目标状态信息。通过本发明实施例提供的日志处理方法、装置及电子设备，能够提高系统故障排查的效率。

Description

一种日志处理方法、装置及电子设备
技术领域
本发明涉及运维技术领域，特别是涉及一种日志处理方法、装置及电子设备。
背景技术
日志记录系统中硬件、软件和系统问题等相关的信息。一般情况下，日志是文本形式。系统通过日志记录运行过程中的相关信息，如，调用的输入参数、出现异常等事件的错误信息以及堆栈信息等，同时日志中记录事件发生的时间等。如此可以通过分析日志，排查系统故障，进而实现对系统的维护。现有技术中，通过人工分析日志，实现对系统故障的排查。
然而，发明人在实现本发明的过程中发现，现有技术至少存在如下问题：
日志记录系统在运行过程中的多种信息，而这些信息是混杂在一起的，如此使得日志杂乱无序。而人工分析日志的过程较繁琐，例如，从杂乱无序的日志中查找所需对象的相关信息，如此使得系统运维过程中对故障排查的效率较低。
发明内容
本发明实施例的目的在于提供一种日志处理方法、装置及电子设备，以提高系统故障排查的效率。具体技术方案如下：
第一方面，本发明实施例提供了一种日志处理方法，包括：
确定日志中各个状态信息分别对应的事件模型，其中，所述事件模型包括：对象标识和事件标识；
确定待查询的目标对象标识和/或目标事件标识；
遍历所述日志，从所述日志中查找所述目标对象标识和/或目标事件标识对应的目标状态信息。
可选的，在所述从所述日志中查找所述目标对象标识和/或目标事件标识对应的目标状态信息之后，所述方法还包括：
根据各所述目标状态信息对应的时间信息，分别将各所述目标状态信息进行排序。
可选的，所述事件模型还包括事件名称，其中，一个事件名称唯一对应一个事件标识；
在所述从所述日志中查找所述目标对象标识和/或目标事件标识对应的目标状态信息之后，所述方法还包括：
根据所述事件模型中事件名称与事件标识的对应关系，确定各所述目标状态信息中的目标事件标识对应的目标事件名称；
将各所述目标事件名称对应添加至各所述目标状态信息中，得到各展示状态信息；
通过可视化方式展示各所述展示状态信息。
可选的，所述通过可视化方式展示各所述展示状态信息，包括：
根据各所述目标状态信息的排序结果，通过可视化方式展示各所述展示状态信息。
可选的，所述对象标识包括以下至少一项：连接标识ID、线程标识ID和客户端地址。
第二方面，本发明实施例提供了一种日志处理装置，包括：
第一确定模块，用于确定日志中各个状态信息分别对应的事件模型，其中，所述事件模型包括：对象标识和事件标识；
第二确定模块，用于确定待查询的目标对象标识和/或目标事件标识；
查找模块，用于遍历所述日志，从所述日志中查找所述目标对象标识和/或目标事件标识对应的目标状态信息。
可选的，所述装置还包括：排序模块，用于根据各所述目标状态信息对应的时间信息，分别将各所述目标状态信息进行排序。
可选的，所述事件模型还包括事件名称，其中，一个事件名称唯一对应一个事件标识；
所述装置还包括：
第三确定模块，用于根据所述事件模型中事件名称与事件标识的对应关系，确定各所述目标状态信息中的目标事件标识对应的目标事件名称；
第四确定模块，用于将各所述目标事件名称对应添加至各所述目标状态信息中，得到各展示状态信息；
展示模块，用于通过可视化方式展示各所述展示状态信息。
可选的，所述展示模块，具体用于根据各所述目标状态信息的排序结果，通过可视化方式展示各所述展示状态信息。
可选的，所述对象标识包括以下至少一项：连接标识ID、线程标识ID和客户端地址。
第三方面，本发明实施例提供了一种电子设备，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；
存储器，用于存放计算机程序；
处理器，用于执行存储器上所存放的程序时，实现第一方面所述的方法步骤。
在本发明实施的又一方面，还提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行上述第一方面所述的方法步骤。
在本发明实施的又一方面，本发明实施例还提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述第一方面所述的方法步骤。
本发明实施例提供的日志处理方法、装置及电子设备，可以确定日志中各个状态信息分别对应的事件模型，其中，该事件模型包括：对象标识和事件标识；确定待查询的目标对象标识和/或目标事件标识；遍历日志，从日志中查找目标对象标识和/或目标事件标识对应的目标状态信息。如此通过事件模型，能够快速查找目标状态信息，提高系统故障排查的效率。当然，实施本发明的任一产品或方法必不一定需要同时达到以上所述的所有优点。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍。
图1为本发明实施例提供的日志处理方法的一种流程图；
图2为本发明实施例提供的日志处理方法的另一种流程图；
图3为本发明实施例提供的日志处理方法的另一种流程图；
图4为本发明实施例提供的日志处理装置的结构示意图；
图5为本发明实施例提供的电子设备的结构示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行描述。
日志可以记录系统中硬件、软件和系统问题等相关的信息。一般情况下，日志是文本形式。系统通过日志记录运行过程中的相关信息，如，调用的输入参数、出现异常等事件的错误信息以及堆栈信息等，同时日志中记录事件发生的时间等。如此可以通过分析日志，排查系统故障，进而实现对系统的维护。同时，日志也可以用于审计系统的用户行为。另外，日志可以根据重要程度或影响程度，划分为不同的级别，不同的系统和不同的日志库实现不同，日志级别定义可能会有不同，但总的来说，可分为以下几个级别：
DEBUG：这是最低的一个级别，用于了解系统很详细的运行信息，比如某个变量的值，这种级别的日志量比较大，一般在系统运行期间不会开启输出，只有在调试等特殊情况下开启；
INFO：用来反馈系统的当前状态给用户，所以，输出的信息应该对用户具有实际意义，也就是输出的信息能够使用户看明白；
WARN：警告级别，当系统出现该级别日志时，应该进行一些修复性的工作，如果把系统恢复到正常状态，系统继续运行；
ERROR：错误级别，当系统出现该级别日志时，可以进行一些修复性的工作，但无法确定系统会正常的工作下去，系统在以后的某个阶段，很可能会因为当前的这个问题，导致一个无法修复的错误(例如宕机)，但也可能一直工作到停止也不出现严重问题；
FATAL：严重级别，无法修复，并且如果系统继续运行下去的话，必然会越来越乱。此时，尽可能地保留系统的有效数据，并停止运行。
不难理解的是，系统运行过程中会产生多种多样的信息，如此，记录系统运行过程中相关信息的日志则会记录混杂在一起的多种信息，如此使得日志杂乱无序。为了对系统进行故障排查，一般情况下，是对日志进行分析。现有技术中，是通过人工实现对日志的分析。可以看出，人工从杂乱无序的大量日志信息中查找需要的关键信息，过程繁琐，工作量较大，如此使得系统运维过程中对故障排查的效率较低。同时，人工分析日志容易出现误差，如遗漏重要信息等。
虽然日志记录的信息杂乱无序，但是日志中记录对象所能发生的事件集合往往是有限的，围绕着这些事件产生的日志往往也是固定的；也即系统运行过程中不同对象可能发生的状态变化信息一般是有限的。例如，针对连接，所能发生的状态变化包括：发起连接、连接建立、连接使用、发起关闭、连接关闭，期间可能会出现的不正常状态，如：连接异常、对方已关闭连接。
可以看出，如果预先确定出表示不同状态信息的关键字等，可以直接根据该预先确定的不同状态信息的关键字，与日志中记录的所有状态信息进行匹配，如此可以快速地查找到系统故障排查时所需的信息。因此，为了提高系统运维过程中对故障排查的效率，本发明实施例提供了一种日志处理方法。通过确定日志中各个状态信息分别对应的事件模型，其中，该事件模型包括：对象标识和事件标识；确定待查询的目标对象标识和/或目标事件标识；遍历日志，从日志中查找目标对象标识和/或目标事件标识对应的目标状态信息。如此，直接根据事件模型从日志中查找目标状态信息，能够提高系统运维过程中对故障排查的效率，且能够降低故障排查时可能出现误差的概率。
本发明实施例提供了一种日志处理方法，如图1所示，包括：
S101，确定日志中各个状态信息分别对应的事件模型，其中，该事件模型包括：对象标识和事件标识。
对象标识可以为：连接ID(identification，标识)、线程ID和客户端地址等等。
确定日志中各个状态信息分别对应的事件模型，即确定表示不同状态信息的关键信息。例如，状态信息1为表示A与B之间建立连接的状态信息，可以确定该状态信息对应的事件模型中的对象标识为连接AB，事件标识为connection established；状态信息2为表示A与B之间连接关闭的状态信息，可以确定该状态信息对应的事件模型中的对象标识为连接AB，事件标识为connection closed。
日志中记录系统运行过程中多种不同类型的状态信息。例如，针对一个与多个客户端连接或者交互的服务器，该服务器会实时记录每个客户端与该服务器连接或者交互过程中的状态信息。本发明实施例中，服务器在记录每条状态信息时，确定与该状态信息对应的事件模型。例如，确定状态信息1的对象标识为客户端地址1，确定状态信息2的对象标识为客户端地址2。其中，状态信息1的对象标识为客户端地址1，即表示状态信息1是服务器与地址为客户端地址1的客户端之间的状态信息；状态信息2的对象标识为客户端地址2，即表示状态信息2是服务器与地址为客户端地址2的客户端之间的状态信息。
S102，确定待查询的目标对象标识和/或目标事件标识。
具体地，根据系统运维过程中故障排查时所需要查询的信息，确定待查询的目标对象标识和/或目标事件标识。
例如，系统运维过程中需要对A与B之间连接可能出现的故障进行排查，此时，确定待查询的目标对象标识为连接AB。同时，因为连接可能发生的事件包括：发起连接、连接建立、连接使用、发起关闭、连接关闭、连接异常、对方已关闭连接，可以确定待查询的目标事件标识包括：connection established，connection closed，connection reset by peer等等。
因为从日志中查找目标状态信息时，可以单独根据待查询的目标对象标识或目标事件标识进行查找，也可以同时根据待查询的目标对象标识和目标事件标识进行查找。因此，对应地，可以仅确定待查询的目标对象标识或目标事件标识，或者同时确定待查询的目标对象标识和目标事件标识。
S103，遍历日志，从日志中查找目标对象标识和/或目标事件标识对应的目标状态信息。
确定待查询的目标对象标识和/或目标事件标识后，遍历日志，即可以将该目标对象标识和/或目标事件标识，与日志中记录的所有状态信息对应的对象标识和/或事件标识进行匹配，当满足匹配条件时，确定日志中记录的所有状态信息中满足匹配条件的状态信息为查找到的目标状态信息。例如，目标对象标识与日志中记录的状态信息对应的对象标识相同时，则可以确定该状态信息为查找到的目标状态信息。
本发明实施例提供的日志处理方法，预先确定状态信息对应的事件模型，并根据该预先确定的事件模型，从日志中查找目标状态信息。如此能够提高系统运维过程中对故障排查的效率，且能够降低人工分析时可能出现误差的概率。另外，将本发明实施例提供的日志处理方法与自动化运维系统结合，可以实现无需人工参与的系统运维。
本发明实施例一种可选的实施例中，如图2所示，在图1所示实施例的S103之后，还包括：
S104，根据各目标状态信息对应的时间信息，分别将各目标状态信息进行排序。
通过日志记录系统运行过程中不同时间点状态发生变化的状态信息，也就是说，日志中的状态信息可以包括该状态信息对应的时间信息，时间信息可以是时间点。
查找到各个目标状态信息后，根据各目标状态信息对应的时间信息，将各目标状态信息进行排序。按照时间顺序对各目标状态信息进行分析，可以更加直观地分析系统运行过程中不同时间点的状态变化；同时，能够更加快速地定位系统运维过程中发生故障的时间点，进一步提高故障排查的效率。
本发明实施例另一种可选的实施例中，如图3所示，在图1所示实施例的基础上，在S103之后，还包括：
S105，根据事件模型中事件名称与事件标识的对应关系，确定各目标状态信息中的目标事件标识对应的目标事件名称。
上述事件模型还可以包括事件名称，其中，一个事件名称唯一对应一个事件标识。
如此，当各目标状态信息中的目标事件标识确定后，即可确定该目标事件标识对应的目标事件名称。例如，事件标识为：connection established，确定对应的事件名称为：连接建立；事件标识为：connection closed，确定对应的事件名称为：连接关闭。
简单理解，事件名称也可以看作是事件标识更容易使运维人员或者用户等理解的一种表示。
S106，将各目标事件名称对应添加至各目标状态信息中，得到各展示状态信息。
每个目标状态信息的事件标识都可以确定对应的目标事件名称，将确定的该目标事件名称对应地至各目标状态信息中，可以得到各目标状态信息对应的各展示状态信息。
S107，通过可视化方式展示各展示状态信息。
为了使运维人员或者用户等可以直观地了解系统运行过程中状态的变化，方便系统运维过程中对故障的排查，本发明实施例中可以将各目标状态信息对应的各展示状态信息通过可视化方式进行展示。例如，将各展示状态信息通过图形或者表格等形式展示。
本发明实施例一种可选的实现方式中，可以根据各目标状态信息的排序结果，通过可视化方式展示各目标状态信息对应的各展示状态信息。
如此，可以将系统运行过程中状态的变化进行直观地展示，能使运维人员或者用户等可以直观地了解系统运行过程中状态的变化，进一步提高系统故障排查的效率，同时还能够提高系统与用户的交互性能。
本发明还提供了一种日志处理装置，如图4所示，包括：
第一确定模块401，用于确定日志中各个状态信息分别对应的事件模型，其中，事件模型包括：对象标识和事件标识；
第二确定模块402，用于确定待查询的目标对象标识和/或目标事件标识；
查找模块403，用于遍历日志，从日志中查找目标对象标识和/或目标事件标识对应的目标状态信息。
可选的，该装置还包括：排序模块(图中未示出)，用于根据各目标状态信息对应的时间信息，分别将各目标状态信息进行排序。
本发明实施例提供的日志处理装置，预先确定状态信息对应的事件模型，并根据该预先确定的事件模型，从日志中查找目标状态信息。如此能够提高系统运维过程中对故障排查的效率，且能够降低人工分析时可能出现误差的概率。
可选的，事件模型还包括事件名称，其中，一个事件名称唯一对应一个事件标识；
该装置还包括：
第三确定模块(图中未示出)，用于根据事件模型中事件名称与事件标识的对应关系，确定各目标状态信息中的目标事件标识对应的目标事件名称；
第四确定模块(图中未示出)，用于将各目标事件名称对应添加至各目标状态信息中，得到各展示状态信息；
展示模块(图中未示出)，用于通过可视化方式展示各展示状态信息。
可选的，展示模块(图中未示出)，具体用于根据各目标状态信息的排序结果，通过可视化方式展示各展示状态信息。
可选的，对象标识包括以下至少一项：连接标识ID、线程标识ID和客户端地址。
需要说明的是，本发明实施例提供的日志处理装置是应用上述日志处理方法的装置，则上述日志处理方法的所有实施例均适用于该装置，且均能达到相同或相似的有益效果。
本发明实施例还提供了一种电子设备，如图5所示，包括处理器501、通信接口502、存储器503和通信总线504，其中，处理器501，通信接口502，存储器503通过通信总线504完成相互间的通信，
存储器503，用于存放计算机程序；
处理器501，用于执行存储器503上所存放的程序时，实现上述日志处理方法的方法步骤。
本发明实施例提供的电子设备，预先确定状态信息对应的事件模型，并根据该预先确定的事件模型，从日志中查找目标状态信息。如此能够提高系统运维过程中对故障排查的效率，且能够降低人工分析时可能出现误差的概率。
上述电子设备提到的通信总线可以是外设部件互连标准(Peripheral ComponentInterconnect，简称PCI)总线或扩展工业标准结构(Extended Industry StandardArchitecture，简称EISA)总线等。该通信总线可以分为地址总线、数据总线、控制总线等。为便于表示，图中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。
通信接口用于上述电子设备与其他设备之间的通信。
存储器可以包括随机存取存储器(Random Access Memory，简称RAM)，也可以包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。可选的，存储器还可以是至少一个位于远离前述处理器的存储装置。
上述的处理器可以是通用处理器，包括中央处理器(Central Processing Unit，简称CPU)、网络处理器(Network Processor，简称NP)等；还可以是数字信号处理器(Digital Signal Processing，简称DSP)、专用集成电路(Application SpecificIntegrated Circuit，简称ASIC)、现场可编程门阵列(Field－Programmable Gate Array，简称FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。
在本发明提供的又一实施例中，还提供了一种计算机可读存储介质，该计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行上述实施例中日志处理方法的方法步骤。
本发明实施例提供的计算机可读存储介质，预先确定状态信息对应的事件模型，并根据该预先确定的事件模型，从日志中查找目标状态信息。如此能够提高系统运维过程中对故障排查的效率，且能够降低人工分析时可能出现误差的概率。
在本发明提供的又一实施例中，还提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述实施例中日志处理方法的方法步骤。
本发明实施例提供的计算机程序产品，预先确定状态信息对应的事件模型，并根据该预先确定的事件模型，从日志中查找目标状态信息。如此能够提高系统运维过程中对故障排查的效率，且能够降低人工分析时可能出现误差的概率。
在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机程序指令时，全部或部分地产生按照本发明实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线(DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质(例如固态硬盘Solid State Disk(SSD))等。
需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
本说明书中的各个实施例均采用相关的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置、电子设备、计算机可读存储介质以及计算机程序产品实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

Claims (11)

1.一种日志处理方法，其特征在于，包括：
确定日志中各个状态信息分别对应的事件模型，其中，所述事件模型包括：对象标识和事件标识；所述事件标识对应的事件包括以下至少一项：发起连接、连接建立、连接使用、发起关闭、连接关闭、连接异常、对方已关闭连接；针对每一状态信息，所述状态信息对应的事件模型是所述状态信息中的关键信息；
确定待查询的目标对象标识和/或目标事件标识；
遍历所述日志，从所述日志中查找所述目标对象标识和/或目标事件标识对应的目标状态信息。
2.根据权利要求1所述的方法，其特征在于，在所述从所述日志中查找所述目标对象标识和/或目标事件标识对应的目标状态信息之后，所述方法还包括：
根据各所述目标状态信息对应的时间信息，分别将各所述目标状态信息进行排序。
3.根据权利要求2所述的方法，其特征在于，所述事件模型还包括事件名称，其中，一个事件名称唯一对应一个事件标识；
在所述从所述日志中查找所述目标对象标识和/或目标事件标识对应的目标状态信息之后，所述方法还包括：
根据所述事件模型中事件名称与事件标识的对应关系，确定各所述目标状态信息中的目标事件标识对应的目标事件名称；
将各所述目标事件名称对应添加至各所述目标状态信息中，得到各展示状态信息；
通过可视化方式展示各所述展示状态信息。
4.根据权利要求3所述的方法，其特征在于，所述通过可视化方式展示各所述展示状态信息，包括：
根据各所述目标状态信息的排序结果，通过可视化方式展示各所述展示状态信息。
5.根据权利要求1-4任一项所述的方法，其特征在于，所述对象标识包括以下至少一项：连接标识ID、线程标识ID和客户端地址。
6.一种日志处理装置，其特征在于，包括：
第一确定模块，用于确定日志中各个状态信息分别对应的事件模型，其中，所述事件模型包括：对象标识和事件标识；所述事件标识对应的事件包括以下至少一项：发起连接、连接建立、连接使用、发起关闭、连接关闭、连接异常、对方已关闭连接；针对每一状态信息，所述状态信息对应的事件模型是所述状态信息中的关键信息；
第二确定模块，用于确定待查询的目标对象标识和/或目标事件标识；
查找模块，用于遍历所述日志，从所述日志中查找所述目标对象标识和/或目标事件标识对应的目标状态信息。
7.根据权利要求6所述的装置，其特征在于，所述装置还包括：
排序模块，用于根据各所述目标状态信息对应的时间信息，分别将各所述目标状态信息进行排序。
8.根据权利要求7所述的装置，其特征在于，所述事件模型还包括事件名称，其中，一个事件名称唯一对应一个事件标识；
所述装置还包括：
第三确定模块，用于根据所述事件模型中事件名称与事件标识的对应关系，确定各所述目标状态信息中的目标事件标识对应的目标事件名称；
第四确定模块，用于将各所述目标事件名称对应添加至各所述目标状态信息中，得到各展示状态信息；
展示模块，用于通过可视化方式展示各所述展示状态信息。
9.根据权利要求8所述的装置，其特征在于，所述展示模块，具体用于根据各所述目标状态信息的排序结果，通过可视化方式展示各所述展示状态信息。
10.根据权利要求6-9任一项所述的装置，其特征在于，所述对象标识包括以下至少一项：连接标识ID、线程标识ID和客户端地址。
11.一种电子设备，其特征在于，包括处理器、通信接口、存储器和通信总线，其中，处理器，通信接口，存储器通过通信总线完成相互间的通信；
存储器，用于存放计算机程序；
处理器，用于执行存储器上所存放的程序时，实现权利要求1-5任一所述的方法步骤。
CN201810042716.6A 2018-01-17 2018-01-17 一种日志处理方法、装置及电子设备 Active CN108304276B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810042716.6A CN108304276B (zh) 2018-01-17 2018-01-17 一种日志处理方法、装置及电子设备

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810042716.6A CN108304276B (zh) 2018-01-17 2018-01-17 一种日志处理方法、装置及电子设备

Publications (2)

Publication Number Publication Date
CN108304276A CN108304276A (zh) 2018-07-20
CN108304276B true CN108304276B (zh) 2021-10-12

Family

ID=62869048

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810042716.6A Active CN108304276B (zh) 2018-01-17 2018-01-17 一种日志处理方法、装置及电子设备

Country Status (1)

Country Link
CN (1) CN108304276B (zh)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109359007B (zh) * 2018-09-30 2022-03-15 江苏满运软件科技有限公司 错误日志的处理方法、系统、电子设备和存储介质
CN110069463B (zh) * 2019-03-12 2021-07-16 北京奇艺世纪科技有限公司 用户行为处理方法、装置电子设备及存储介质
CN112699705A (zh) * 2019-10-22 2021-04-23 杭州海康威视数字技术股份有限公司 信息采集方法和故障定位方法、装置及电子设备
CN111158876B (zh) * 2019-12-26 2023-06-06 杭州安恒信息技术股份有限公司 一种日志处理方法、装置、设备及计算机可读存储介质

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FI114597B (fi) * 2001-01-24 2004-11-15 Teliasonera Finland Oyj Menetelmä kirjautumisen suorittamiseksi
US7689626B2 (en) * 2002-05-31 2010-03-30 Microsoft Corporation System and method for locating log records in multiplexed transactional logs
CN100499482C (zh) * 2003-07-07 2009-06-10 华为技术有限公司 一种在网络管理系统中监控用户行为的方法
US7379999B1 (en) * 2003-10-15 2008-05-27 Microsoft Corporation On-line service/application monitoring and reporting system
CN100596353C (zh) * 2006-12-05 2010-03-31 阿里巴巴集团控股有限公司 提供日志服务的方法及系统
CN101534213B (zh) * 2009-04-09 2011-02-02 成都市华为赛门铁克科技有限公司 一种日志的获取方法及日志服务器
CN102880541A (zh) * 2012-09-28 2013-01-16 用友软件股份有限公司 日志信息的获取系统和获取方法
CN103645982B (zh) * 2013-11-29 2017-11-14 北京奇虎科技有限公司 日志处理方法及客户端
CN103997454B (zh) * 2014-05-30 2017-11-21 华为技术有限公司 一种日志信息的使用方法和设备
CN106294345B (zh) * 2015-05-13 2019-10-08 阿里巴巴集团控股有限公司 应用程序的日志内容的处理方法和装置
JP6438871B2 (ja) * 2015-09-29 2018-12-19 東芝テック株式会社 情報処理装置及びプログラム

Also Published As

Publication number Publication date
CN108304276A (zh) 2018-07-20

Similar Documents

Publication Publication Date Title
CN108304276B (zh) 一种日志处理方法、装置及电子设备
CN109284269B (zh) 异常日志分析方法、装置、存储介质及服务器
US7856575B2 (en) Collaborative troubleshooting computer systems using fault tree analysis
CN112631913B (zh) 应用程序的运行故障监控方法、装置、设备和存储介质
CN110851308A (zh) 一种测试方法、装置、电子设备及存储介质
US20100199132A1 (en) Systems, methods and computer program products for remote error resolution reporting
CN111522728A (zh) 自动化测试用例的生成方法、电子设备及可读存储介质
CN108073499B (zh) 应用程序的测试方法及装置
US20100131497A1 (en) Method for determining which of a number of test cases should be run during testing
CN113392000A (zh) 测试用例执行结果分析方法、装置、设备及存储介质
US20160080305A1 (en) Identifying log messages
CN109491882B (zh) 一种机箱数据处理方法、系统、设备机箱及可读存储介质
CN111198798B (zh) 服务稳定性的测量方法及装置
JP6142881B2 (ja) 不具合通知システム、不具合通知方法、不具合通知装置、不具合通知プログラム及び記録媒体
CN113656210A (zh) 报错信息的处理方法、装置、服务器和可读存储介质
CN111401578A (zh) 设备点检管理方法及装置、计算机可读存储介质
CN110362464B (zh) 软件分析方法及设备
CN104823406A (zh) 识别报告以解决网络问题
CN112363944A (zh) 一种用于多环境接口返回值对比的方法及设备
CN111835566A (zh) 一种系统故障管理方法、装置及系统
CN111061609A (zh) 一种日志监控方法及系统
CN114253846B (zh) 自动化测试异常定位方法、装置、设备及可读存储介质
CN115604135B (zh) 一种业务监控方法及装置
CN115934706A (zh) 数据库语句的处理方法及装置、存储介质、电子设备
CN117453567A (zh) 混沌测试方法、装置及设备

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant