CN110888791A - 一种日志处理方法、装置、设备和存储介质 - Google Patents
一种日志处理方法、装置、设备和存储介质 Download PDFInfo
- Publication number
- CN110888791A CN110888791A CN201911244823.8A CN201911244823A CN110888791A CN 110888791 A CN110888791 A CN 110888791A CN 201911244823 A CN201911244823 A CN 201911244823A CN 110888791 A CN110888791 A CN 110888791A
- Authority
- CN
- China
- Prior art keywords
- log data
- log
- message queue
- abnormal
- processing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000003672 processing method Methods 0.000 title claims abstract description 25
- 230000002159 abnormal effect Effects 0.000 claims abstract description 77
- 238000000034 method Methods 0.000 claims abstract description 24
- 230000005856 abnormality Effects 0.000 claims description 19
- 238000004590 computer program Methods 0.000 claims description 5
- 238000010586 diagram Methods 0.000 description 7
- 230000003287 optical effect Effects 0.000 description 6
- 230000008569 process Effects 0.000 description 4
- 230000009286 beneficial effect Effects 0.000 description 3
- 238000003491 array Methods 0.000 description 2
- 238000000605 extraction Methods 0.000 description 2
- 230000006870 function Effects 0.000 description 2
- 239000013307 optical fiber Substances 0.000 description 2
- 230000002093 peripheral effect Effects 0.000 description 2
- 230000000644 propagated effect Effects 0.000 description 2
- 230000001174 ascending effect Effects 0.000 description 1
- 230000005540 biological transmission Effects 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 238000007405 data analysis Methods 0.000 description 1
- 239000000284 extract Substances 0.000 description 1
- 230000008707 rearrangement Effects 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
- 238000013024 troubleshooting Methods 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F11/00—Error detection; Error correction; Monitoring
- G06F11/30—Monitoring
- G06F11/34—Recording or statistical evaluation of computer activity, e.g. of down time, of input/output operation ; Recording or statistical evaluation of user activity, e.g. usability assessment
- G06F11/3466—Performance evaluation by tracing or monitoring
- G06F11/348—Circuit details, i.e. tracer hardware
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/46—Multiprogramming arrangements
- G06F9/54—Interprogram communication
- G06F9/546—Message passing systems or structures, e.g. queues
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer Hardware Design (AREA)
- Quality & Reliability (AREA)
- Debugging And Monitoring (AREA)
Abstract
本发明实施例公开了一种日志处理方法、装置、设备和存储介质，其中该方法包括：获取日志数据；将日志数据输入消息队列中；对消息队列中的日志数据进行异常判断，确定异常判断结果；根据异常判断结果对日志数据进行处理。本发明实施例提供的技术方案，通过对消息队列中的日志数据进行异常判断，在提高日志数据处理效率的基础上，可以对日志数据实现有效性甄别，提高日志数据的质量，进而提高了后续日志处理的性能和可靠性。
Description
技术领域
本发明实施例涉及日志处理技术领域，尤其涉及一种日志处理方法、装置、设备和存储介质。
背景技术
日志数据是一种非常关键的数据，通过日志数据可以了解故障和排查故障。在当今信息时代，随着数据量的激增，产生的日志数据的数据量也会相应增多，导致常规的一些输出日志的方法不能满足这种数据量的变化，进而会产生大量错误的日志数据。
消息队列是消息中间件的一种实现方式，消息队列的应用有助于提高系统的响应速度，提高系统的稳定性。将消息队列应用在日志数据的记录上会提高日志的完整准确性，降低日志信息混乱情况的出现。现有技术中，日志数据通常是直接放入消息队列中，消费者进程在消息队列中提取日志数据，然后将日志数据存入数据库或本地。但是上述日志处理方式可能会日志自身的价值及质量不高，进而影响或者误导排查故障及后续数据分析效率。
发明内容
本发明实施例提供一种日志处理方法、装置、设备和存储介质，以优化日志处理方案，提高日志处理性能和可靠性。
第一方面，本发明实施例提供了一种日志处理方法，包括：
获取日志数据；
将所述日志数据输入消息队列中；
对所述消息队列中的所述日志数据进行异常判断，确定异常判断结果；
根据所述异常判断结果对所述日志数据进行处理。
第二方面，本发明实施例还提供了一种日志处理装置，包括：
数据获取模块，用于获取日志数据；
消息队列模块，用于将所述日志数据输入消息队列中；
异常判断模块，用于对所述消息队列中的所述日志数据进行异常判断，确定异常判断结果；
数据处理模块，用于根据所述异常判断结果对所述日志数据进行处理。
进一步的，所述异常判断模块包括：
特征提取单元，用于提取所述日志数据的日志特征字段，所述日志特征字段的数量为至少两个；
判断单元，用于根据所述日志特征字段对所述日志数据进行异常判断，确定所述异常判断结果。
进一步的，所述判断单元用于：
若所述日志数据的每个日志特征字段均满足判定规则，则确定所述日志数据的异常判断结果为正常；否则，确定所述日志数据的异常判断结果为异常。
进一步的，所述数据处理模块具体用于：
若所述日志数据的异常判断结果为正常，则将所述日志数据存储在正常结果磁盘中；
若所述日志数据的异常判断结果为异常，则将所述日志数据存储在异常结果磁盘中。
进一步的，所述装置还包括：
去重模块，用于在将所述日志数据输入消息队列中之前，对所述日志数据按照日志序号进行去重操作。
进一步的，所述装置还包括：
处理判断模块，用于将所述日志数据输入消息队列中之后，按照设定扫描时间确定各消息队列是否满足处理条件，所述消息队列的数量为至少两个，所述处理条件为存在日志数据。
进一步的，所述异常判断模块具体用于：
对满足所述处理条件的所述消息队列中的日志数据进行异常判断。
第三方面，本发明实施例还提供了一种设备，所述设备包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序；
当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如上所述的日志处理方法。
第四方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如上所述的日志处理方法。
本发明实施例通过获取日志数据，将日志数据输入消息队列中，对消息队列中的日志数据进行异常判断，确定异常判断结果，根据异常判断结果对日志数据进行处理。本发明实施例提供的技术方案，通过对消息队列中的日志数据进行异常判断，在提高日志数据处理效率的基础上，可以对日志数据实现有效性甄别，提高日志数据的质量，进而提高了后续日志处理的性能和可靠性。
附图说明
图1为本发明实施例一中提供的一种日志处理方法的流程图；
图2为本发明实施例二中提供的一种日志处理方法的流程图；
图3为本发明实施例二中提供的一种异常判断的示意图；
图4为本发明实施例二中提供的另一种日志处理方法的流程图；
图5为本发明实施例三中提供的一种日志处理装置的结构示意图；
图6为本发明实施例四中提供的一种设备的结构示意图。
具体实施方式
下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。
实施例一
图1为本发明实施例一中提供的一种日志处理方法的流程图，本实施例可适用于对日志数据进行处理的情况，该方法可以由日志处理装置执行，该装置可以采用软件和/或硬件的方式实现，该装置可配置于电子设备中，例如服务器或终端设备，典型的终端设备包括移动终端，具体包括手机、电脑或平板电脑等。如图1所示，该方法具体可以包括：
S110、获取日志数据。
其中，日志数据的来源本实施例中不作限定，例如日志数据可以来自于数据库或客户端中的应用程序等。
具体的，日志处理装置可以按照设定时间间隔调用系统日志数据端口，获取日志数据，其中设定时间间隔可以根据实际情况进行设定，本实施例中不作限定，例如设定时间间隔可以设置为10s。获取的日志数据的数量本实施例也不作限定。
S120、将日志数据输入消息队列中。
其中，消息队列是在消息的传输过程中保存消息的容器，为消息中间件的一种实现方式，消息队列用于提供路由并保证消息的传输，如果发送消息时接收者不可用，消息队列可以保存消息直到成功传输。本实施例中对消息队列和每个消息队列中存储的日志数据的数量不作限定，可以根据情况进行设定，例如消息队列的数量可以为10个。
具体的，将获取到的日志数据依次放入消息队列中，以等待后续对消息队列中的日志数据进行处理。
S130、对消息队列中的日志数据进行异常判断，确定异常判断结果。
其中，异常判断是对日志数据是否为空或者是否出现字段异常进行判断。
具体的，对消息队列中的日志数据进行异常判断，确定异常判断结果，可以包括：提取日志数据的日志特征字段，日志特征字段的数量为至少两个；根据日志特征字段对日志数据进行异常判断，确定异常判断结果。具体可以预先建立异常判定表，将提取的日志特征字段放入该异常判定表中，进行异常判断。
日志特征字段为每个日志数据中必须包括的字段，具体日志特征字段的类型本实施例中不作限定，本实施例中的日志特征字段可以包括序号、队列号、日志序号、日志产生时间、日志类别、日志用户和日志内容等字段。其中，序号由系统按升序自动生成，可以为上述异常判定表中的第i条，i表示判断顺序号，i为1，2，3...；队列号为消息队列的序号；日志序号为系统为当前日志数据编制的唯一日志序号；日志产生时间为前日志数据产生的系统时间；日志类别为系统为当前日志数据标注的类别；日志用户为产生日志系统为当前日志数据标注的用户；日志内容为当前日志数据的主要信息内容。
以表1为例进行说明，表1为一个异常判定表。表1中序号1为系统自动生成，队列号2为消息队列中间件中的第二个队列，日志序号5为计算机系统为其自动标识的唯一编号，填入日志序号字段即可，其它字段为日志信息自带的信息填入即可。以此类推，将当前日志数据中提取的全部日志特征字段填入异常判定表后，对异常判定表进行异常判断。
表1异常判定表
进一步的，根据日志特征字段对日志数据进行异常判断，确定异常判断结果，可以包括：若日志数据的每个日志特征字段均满足判定规则，则确定日志数据的异常判断结果为正常；否则，确定日志数据的异常判断结果为异常。其中，判定规则可以为该字段不为空且内容为可读信息，判定规则还可以根据实际情况进行设定，例如根据字段具体类型进行设定。如果日志数据中每个日志特征字段均满足判定规则，则确定该日志数据的异常判断结果为正常；如果日志数据中任意一个日志特征字段不满足判定规则，即该日志特征字段为空或内容为不可读信息，则确定该日志数据的异常判断结果为异常。
示例性的，参见表1，针对序号为1的日志数据，序号字段不为空，队列号字段不为空，日志序号字段不为空，日志产生时间字段不为空，日志类别字段不为空，日志用户不为空，日志内容字段不为空且日志内容为可读信息，即该字段也不为空，均满足判定规则，则该条日志数据的异常判断结果为正常。针对序号为2的日志数据，序号字段不为空，队列号字段不为空，日志序号字段不为空，日志产生时间字段不为空，日志类别字段不为空，日志用户不为空，日志内容字段不为空，但是日志内容字段为不可读信息(即异常编码信息)，即该字段为空，日志内容字段不满足判定规则，则该条日志数据的异常判断结果为异常。针对序号为3的日志数据，序号字段不为空，队列号字段不为空，日志序号字段不为空，日志产生时间字段不为空，日志类别字段不为空，日志用户为空，此时出现一个不满足判定条件的日志特征字段，立即停止对该日志数据的判断，确定该日志数据的异常判断结果为异常。
S140、根据异常判断结果对日志数据进行处理。
具体的，若日志数据的异常判断结果为正常，则将日志数据存储在正常结果磁盘中；若日志数据的异常判断结果为异常，则将日志数据存储在异常结果磁盘中。
若日志数据的异常判断结果为正常，则将正常统计数加一，并将该日志数据存入正常结果磁盘中；若日志数据的异常判断结果为异常，将异常统计数加一，并将该日志数据和异常的日志特征字段存入异常结果磁盘中，以备后续进行查找。
本实施例的技术方案，通过获取日志数据，将日志数据输入消息队列中，对消息队列中的日志数据进行异常判断，确定异常判断结果，根据异常判断结果对日志数据进行处理。本实施例通过对消息队列中的日志数据进行异常判断，在提高日志数据处理效率的基础上，可以对日志数据实现有效性甄别，提高日志数据的质量，进而提高了后续日志处理的性能和可靠性。
在上述技术方案的基础上，将日志数据输入消息队列中之前，还包括：对日志数据按照日志序号进行去重操作。
将日志数据输入消息队列中之后，还可以包括：按照设定扫描时间确定各消息队列是否满足处理条件，消息队列的数量为至少两个，处理条件为存在日志数据。进一步的，对消息队列中的日志数据进行异常判断，包括：对满足处理条件的消息队列中的日志数据进行异常判断。
实施例二
图2为本发明实施例二中提供的一种日志处理方法的流程图。本实施例在上述实施例的基础上，进一步优化了上述日志处理方法。相应的，如图2所示，本实施例的方法具体包括：
S210、获取日志数据。
S220、对日志数据按照日志序号进行去重操作。
其中，日志序号可以为系统为每个日志数据编制的唯一序号，不同的日志数据的日志序号不同。
具体的，由于本实施例中对获取的日志数据的数量不作限定，对日志数据按照日志序号进行去重操作，可以包括：将每个日志数据的日志序号与预先设置的日志序号记录表进行匹配，根据匹配结果对日志数据进行去重操作。其中日志序号记录表中存储上一次存入消息队列中的日志数据的日志序号，使用该表的目的是保证存入消息队列的日志数据唯一，不重复。
进一步的，根据匹配结果对日志数据进行去重操作，可以包括：若日志序号记录表中包括当前日志数据的日志序号，则匹配结果为匹配成功，则丢弃该日志数据；若日志序号记录表中不包括当前日志数据的日志序号，则匹配结果为匹配失败，则保留该日志数据。当匹配成功时，说明消息队列之前已存储过该日志数据，不需要重复存储，则丢弃该日志数据，当匹配失败时，说明消息队列之前没有存储过该日志数据，保留该日志数据。对获取到的日志数据逐一匹配之后，即可实现去重，之后执行S230的同时，可以更新上述日志序号记录表。
S230、将日志数据输入消息队列中。
S240、按照设定扫描时间确定各消息队列是否满足处理条件。
其中，消息队列的数量为至少两个，处理条件为存在日志数据。由于消息队列的数量可以为多个，因此需要判断哪个消息队列中存在日志数据可以进行处理。
具体的，将日志数据依次输入消息队列之后，可以按照设定扫描时间扫描各消息队列，确定满足处理条件的消息队列。其中，设定扫描时间的具体时间值本实施例中不作限定，可以根据实际情况进行设定。对于不满足处理条件的消息队列，即不存在日志数据的消息队列，则返回继续获取日志数据，而对于满足处理条件的消息队列，则对其中的日志数据进行后续处理。
本实施例中，通过定时对各消息队列进行处理条件的判断，确保了消息队列中的日志数据均能够被完全消费，提高了日志数据处理的可靠性。
S250、对满足处理条件的消息队列中的日志数据进行异常判断，确定异常判断结果。
具体的，对满足处理条件的消息队列中的日志数据进行异常判断，确定异常判断结果，可以包括：提取满足处理条件的消息队列中的日志数据的日志特征字段，日志特征字段的数量为至少两个；根据日志特征字段对日志数据进行异常判断，确定异常判断结果。
进一步的，根据日志特征字段对日志数据进行异常判断，确定异常判断结果，可以包括：若日志数据的每个日志特征字段均满足判定规则，则确定日志数据的异常判断结果为正常；否则，确定日志数据的异常判断结果为异常。
示例性的，参见图3，图3为本发明实施例二中提供的一种异常判断的示意图，四个日志数据日志1、日志2、日志3和日志4输入消息队列中之后，提取日志特征字段中的日志内容，日志1的日志内容为1123，日志2的日志内容为2123，日志3的日志内容为323，日志4的日志内容为41，由于上述四个日志数据的日志内容均为四位数组组合，因此判定规则可以为四位均显示，由于日志3和日志4的日志内容均没有显示四位数组组合，因此日志3和日志4的异常判断结果为异常，日志1和日志2的日志内容正常显示四位数组组合，日志1和日志2的异常判断结果为正常。
S260、根据异常判断结果对日志数据进行处理。
具体的，若日志数据的异常判断结果为正常，则将日志数据存储在正常结果磁盘中；若日志数据的异常判断结果为异常，则将日志数据存储在异常结果磁盘中。
此外，基于图4对本实施例中的日志处理方法进行整体说明，图4为本发明实施例二中提供的另一种日志处理方法的流程图。参见图4，日志处理过程可以包括：S11、开始。S12、获取日志数据。S13、与日志序号记录表是否匹配成功。若匹配成功，则执行S15，若匹配不成功，则执行S14。S14、更新日志序号记录表。将匹配不成功的日志数据的日志序号存储进日志序号记录表中。之后，执行S16。S15、丢弃该日志数据。S16、将日志数据输入消息队列中。S17、判断消息队列是否为空。依次判断各个消息队列是否为空，若消息队列为空，则返回执行S12，若消息队列不为空，则执行S18。S18、日志数据是否异常。消息队列不为空，则提取其中的日志数据，并对各日志数据进行异常判断，确定是否异常。若日志数据异常，则执行S21，若日志数据正常，则执行S19。S19、统计。正常统计数增加。S20、存入正常结果磁盘。将异常判断结果为正常的日志数据存入正常结果磁盘中。之后，返回执行S17。S21、统计。异常统计数增加。S22、存入异常结果磁盘。将异常判断结果为异常的日志数据存入异常结果磁盘中。之后，返回执行S17。
本实施例通过获取日志数据，对日志数据按照日志序号进行去重操作，将日志数据输入消息队列中，按照设定扫描时间确定各消息队列是否满足处理条件，对满足处理条件的消息队列中的日志数据进行异常判断，确定异常判断结果，根据异常判断结果对日志数据进行处理。本实施例提供的技术方案，通过对消息队列中的日志数据进行异常判断，在提高日志数据处理效率的基础上，可以对日志数据实现有效性甄别，提高日志数据的质量，进而提高了后续日志处理的性能和可靠性；并且对日志数据增加了去重操作，保证了日志数据的唯一性。
实施例三
图5为本发明实施例三中提供的一种日志处理装置的结构示意图，本实施例可适用于对日志数据进行处理的情况。本发明实施例所提供的日志处理装置可执行本发明任意实施例所提供的日志处理方法，具备执行方法相应的功能模块和有益效果。
该装置具体包括数据获取模块310、消息队列模块320、异常判断模块330和数据处理模块340，其中：
数据获取模块310，用于获取日志数据；
消息队列模块320，用于将日志数据输入消息队列中；
异常判断模块330，用于对消息队列中的日志数据进行异常判断，确定异常判断结果；
数据处理模块340，用于根据异常判断结果对日志数据进行处理。
本发明实施例通过获取日志数据，将日志数据输入消息队列中，对消息队列中的日志数据进行异常判断，确定异常判断结果，根据异常判断结果对日志数据进行处理。本发明实施例提供的技术方案，通过对消息队列中的日志数据进行异常判断，在提高日志数据处理效率的基础上，可以对日志数据实现有效性甄别，提高日志数据的质量，进而提高了后续日志处理的性能和可靠性。
进一步的，异常判断模块330包括：
特征提取单元，用于提取日志数据的日志特征字段，日志特征字段的数量为至少两个；
判断单元，用于根据日志特征字段对日志数据进行异常判断，确定异常判断结果。
进一步的，判断单元用于：
若日志数据的每个日志特征字段均满足判定规则，则确定日志数据的异常判断结果为正常；否则，确定日志数据的异常判断结果为异常。
进一步的，数据处理模块340具体用于：
若日志数据的异常判断结果为正常，则将日志数据存储在正常结果磁盘中；
若日志数据的异常判断结果为异常，则将日志数据存储在异常结果磁盘中。
进一步的，该装置还包括：
去重模块，用于在将日志数据输入消息队列中之前，对日志数据按照日志序号进行去重操作。
进一步的，该装置还包括：
处理判断模块，用于将日志数据输入消息队列中之后，按照设定扫描时间确定各消息队列是否满足处理条件，消息队列的数量为至少两个，处理条件为存在日志数据。
进一步的，异常判断模块330具体用于：
对满足处理条件的消息队列中的日志数据进行异常判断。
本发明实施例所提供的日志处理装置可执行本发明任意实施例所提供的日志处理方法，具备执行方法相应的功能模块和有益效果。
实施例四
图6为本发明实施例四中提供的一种设备的结构示意图。图6示出了适于用来实现本发明实施方式的示例性设备412的框图。图6显示的设备412仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。
如图6所示，设备412以通用设备的形式表现。设备412的组件可以包括但不限于：一个或者多个处理器416，存储装置428，连接不同系统组件(包括存储装置428和处理器416)的总线418。
总线418表示几类总线结构中的一种或多种，包括存储装置总线或者存储装置控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(Industry SubversiveAlliance，ISA)总线，微通道体系结构(Micro Channel Architecture，MAC)总线，增强型ISA总线、视频电子标准协会(Video Electronics Standards Association，VESA)局域总线以及外围组件互连(Peripheral Component Interconnect，PCI)总线。
设备412典型地包括多种计算机系统可读介质。这些介质可以是任何能够被设备412访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。
存储装置428可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(Random Access Memory，RAM)430和/或高速缓存存储器432。设备412可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统434可以用于读写不可移动的、非易失性磁介质(图6未显示，通常称为“硬盘驱动器”)。尽管图6中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘，例如只读光盘(Compact Disc Read-Only Memory，CD-ROM),数字视盘(Digital Video Disc-Read Only Memory，DVD-ROM)或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线418相连。存储装置428可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。
具有一组(至少一个)程序模块442的程序/实用工具440，可以存储在例如存储装置428中，这样的程序模块442包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块442通常执行本发明所描述的实施例中的功能和/或方法。
设备412也可以与一个或多个外部设备414(例如键盘、指向终端、显示器424等)通信，还可与一个或者多个使得用户能与该设备412交互的终端通信，和/或与使得该设备412能与一个或多个其它计算终端进行通信的任何终端(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口422进行。并且，设备412还可以通过网络适配器420与一个或者多个网络(例如局域网(Local Area Network，LAN)，广域网(Wide Area Network，WAN)和/或公共网络，例如因特网)通信。如图6所示，网络适配器420通过总线418与设备412的其它模块通信。应当明白，尽管图中未示出，可以结合设备412使用其它硬件和/或软件模块，包括但不限于：微代码、终端驱动器、冗余处理器、外部磁盘驱动阵列、磁盘阵列(Redundant Arrays of Independent Disks，RAID)系统、磁带驱动器以及数据备份存储系统等。
处理器416通过运行存储在存储装置428中的程序，从而执行各种功能应用以及数据处理，例如实现本发明实施例所提供的日志处理方法，该方法包括：
获取日志数据；
将日志数据输入消息队列中；
对消息队列中的日志数据进行异常判断，确定异常判断结果；
根据异常判断结果对日志数据进行处理。
实施例五
本发明实施例五还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如本发明实施例所提供的日志处理方法，该方法包括：
获取日志数据；
将日志数据输入消息队列中；
对消息队列中的日志数据进行异常判断，确定异常判断结果；
根据异常判断结果对日志数据进行处理。
本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。
计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。
可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或终端上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。
注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。
Claims (10)
1.一种日志处理方法，其特征在于，包括：
获取日志数据；
将所述日志数据输入消息队列中；
对所述消息队列中的所述日志数据进行异常判断，确定异常判断结果；
根据所述异常判断结果对所述日志数据进行处理。
2.根据权利要求1所述的方法，其特征在于，对所述消息队列中的所述日志数据进行异常判断，确定异常判断结果，包括：
提取所述日志数据的日志特征字段，所述日志特征字段的数量为至少两个；
根据所述日志特征字段对所述日志数据进行异常判断，确定所述异常判断结果。
3.根据权利要求2所述的方法，其特征在于，根据所述日志特征字段对所述日志数据进行异常判断，确定所述异常判断结果，包括:
若所述日志数据的每个日志特征字段均满足判定规则，则确定所述日志数据的异常判断结果为正常；否则，确定所述日志数据的异常判断结果为异常。
4.根据权利要求3所述的方法，其特征在于，根据所述异常判断结果对所述日志数据进行处理，包括：
若所述日志数据的异常判断结果为正常，则将所述日志数据存储在正常结果磁盘中；
若所述日志数据的异常判断结果为异常，则将所述日志数据存储在异常结果磁盘中。
5.根据权利要求1所述的方法，其特征在于，将所述日志数据输入消息队列中之前，还包括：
对所述日志数据按照日志序号进行去重操作。
6.根据权利要求1所述的方法，其特征在于，将所述日志数据输入消息队列中之后，还包括：
按照设定扫描时间确定各消息队列是否满足处理条件，所述消息队列的数量为至少两个，所述处理条件为存在日志数据。
7.根据权利要求6所述的方法，其特征在于，对所述消息队列中的所述日志数据进行异常判断，包括：
对满足所述处理条件的所述消息队列中的日志数据进行异常判断。
8.一种日志处理装置，其特征在于，包括：
数据获取模块，用于获取日志数据；
消息队列模块，用于将所述日志数据输入消息队列中；
异常判断模块，用于对所述消息队列中的所述日志数据进行异常判断，确定异常判断结果；
数据处理模块，用于根据所述异常判断结果对所述日志数据进行处理。
9.一种设备，其特征在于，所述设备包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序；
当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-7中任一所述的日志处理方法。
10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-7中任一所述的日志处理方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201911244823.8A CN110888791A (zh) | 2019-12-06 | 2019-12-06 | 一种日志处理方法、装置、设备和存储介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201911244823.8A CN110888791A (zh) | 2019-12-06 | 2019-12-06 | 一种日志处理方法、装置、设备和存储介质 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN110888791A true CN110888791A (zh) | 2020-03-17 |
Family
ID=69750928
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201911244823.8A Pending CN110888791A (zh) | 2019-12-06 | 2019-12-06 | 一种日志处理方法、装置、设备和存储介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN110888791A (zh) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN111984844A (zh) * | 2020-07-27 | 2020-11-24 | 新浪网技术(中国)有限公司 | 一种基于大数据自动补图的方法及系统 |
| CN112712610A (zh) * | 2020-12-30 | 2021-04-27 | 深圳市元征科技股份有限公司 | 车辆诊断日志处理方法、装置、终端设备及可读存储介质 |
| CN114312930A (zh) * | 2021-12-27 | 2022-04-12 | 交控科技股份有限公司 | 基于日志数据的列车运行异常诊断方法和装置 |
| CN116030548A (zh) * | 2023-01-03 | 2023-04-28 | 重庆长安汽车股份有限公司 | 一种日志远程诊断方法、装置、电子设备及存储介质 |
| CN118585505A (zh) * | 2024-08-06 | 2024-09-03 | 天翼视联科技有限公司 | 日志处理方法、装置、电子装置和存储介质 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN107608860A (zh) * | 2017-09-29 | 2018-01-19 | 郑州云海信息技术有限公司 | 一种错误日志分类存储的方法、装置、设备 |
| CN108304723A (zh) * | 2018-01-17 | 2018-07-20 | 链家网（北京）科技有限公司 | 一种异常行为检测方法及装置 |
| CN108763044A (zh) * | 2018-05-30 | 2018-11-06 | 中国建设银行股份有限公司 | 一种日志处理方法及装置 |
-
2019
- 2019-12-06 CN CN201911244823.8A patent/CN110888791A/zh active Pending
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN107608860A (zh) * | 2017-09-29 | 2018-01-19 | 郑州云海信息技术有限公司 | 一种错误日志分类存储的方法、装置、设备 |
| CN108304723A (zh) * | 2018-01-17 | 2018-07-20 | 链家网（北京）科技有限公司 | 一种异常行为检测方法及装置 |
| CN108763044A (zh) * | 2018-05-30 | 2018-11-06 | 中国建设银行股份有限公司 | 一种日志处理方法及装置 |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN111984844A (zh) * | 2020-07-27 | 2020-11-24 | 新浪网技术(中国)有限公司 | 一种基于大数据自动补图的方法及系统 |
| CN111984844B (zh) * | 2020-07-27 | 2024-05-28 | 新浪技术（中国）有限公司 | 一种基于大数据自动补图的方法及系统 |
| CN112712610A (zh) * | 2020-12-30 | 2021-04-27 | 深圳市元征科技股份有限公司 | 车辆诊断日志处理方法、装置、终端设备及可读存储介质 |
| CN112712610B (zh) * | 2020-12-30 | 2024-02-27 | 深圳市元征科技股份有限公司 | 车辆诊断日志处理方法、装置、终端设备及可读存储介质 |
| CN114312930A (zh) * | 2021-12-27 | 2022-04-12 | 交控科技股份有限公司 | 基于日志数据的列车运行异常诊断方法和装置 |
| CN114312930B (zh) * | 2021-12-27 | 2024-04-26 | 交控科技股份有限公司 | 基于日志数据的列车运行异常诊断方法和装置 |
| CN116030548A (zh) * | 2023-01-03 | 2023-04-28 | 重庆长安汽车股份有限公司 | 一种日志远程诊断方法、装置、电子设备及存储介质 |
| CN118585505A (zh) * | 2024-08-06 | 2024-09-03 | 天翼视联科技有限公司 | 日志处理方法、装置、电子装置和存储介质 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN110888791A (zh) | 一种日志处理方法、装置、设备和存储介质 | |
| CN112636957B (zh) | 基于日志的预警方法、装置、服务器及存储介质 | |
| US8448138B2 (en) | Recording user-driven events within a computing system | |
| CN110647523B (zh) | 数据质量的分析方法及装置、存储介质、电子设备 | |
| CN110659210A (zh) | 一种信息获取方法、装置、电子设备及存储介质 | |
| CN110688111A (zh) | 业务流程的配置方法、装置、服务器和存储介质 | |
| CN111046393B (zh) | 漏洞信息上传方法、装置、终端设备及存储介质 | |
| CN109684207B (zh) | 操作序列封装的方法、装置、电子设备及存储介质 | |
| CN113111200B (zh) | 审核图片文件的方法、装置、电子设备和存储介质 | |
| CN112818204B (zh) | 一种业务的处理方法、装置、设备及存储介质 | |
| CN109918231B (zh) | 数据重整的异常修复方法、装置、设备和存储介质 | |
| CN114090514A (zh) | 分布式系统的日志检索方法及装置 | |
| CN113076236A (zh) | 一种页面加载监控方法和装置 | |
| CN113885998A (zh) | 一种页面渲染方法、装置、电子设备及存储介质 | |
| CN112748930A (zh) | 编译检测方法、装置、设备及存储介质 | |
| CN112131611A (zh) | 数据正确性验证方法、装置、设备、系统及存储介质 | |
| CN112699272A (zh) | 信息输出方法、装置和电子设备 | |
| US20240104085A1 (en) | Computer system and method for evaluating integrity and parsing of a file system and parsing implementation | |
| CN113674246B (zh) | 审核图片文件的方法、装置、电子设备和存储介质 | |
| CN112565271B (zh) | Web攻击检测方法和装置 | |
| CN111737563B (zh) | 数据显示、搜索及验证方法、装置、设备、服务器及介质 | |
| CN110134691B (zh) | 数据校验方法、装置、设备和介质 | |
| CN109525630B (zh) | 发送数据分析委托请求的方法、装置、介质及电子设备 | |
| CN115544109A (zh) | 一种数据分析方法、装置、设备和介质 | |
| CN114238272A (zh) | 数据迁移方法、装置、电子设备及存储介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| RJ01 | Rejection of invention patent application after publication |
Application publication date: 20200317 |
|
| RJ01 | Rejection of invention patent application after publication |