CN116302813A - 一种日志异常定位方法、装置、设备及存储介质 - Google Patents

Abstract

本发明实施例提供了一种日志异常定位方法、装置、设备及存储介质，涉及计算机技术领域。首先获取待检测的日志文件和日志查找条件，接着确定日志文件对应的产品类型。并依据预设的引擎关联关系，匹配出产品类型对应的分析引擎。然后将日志查找条件和日志文件，输入到分析引擎中进行分析处理，定位到与日志查找条件匹配的异常内容。最后依据异常内容，生成异常分析报告并输出。由此，通过日志文件对应的产品类型，匹配出对应的分析引擎，并使得分析引擎基于日志查找条件，对日志文件中的内容进行分析处理，从而快速且精确地定位到日志文件中的异常内容，并且，故障处理人员可以根据异常分析报告更高效地进行故障处理。

Description

一种日志异常定位方法、装置、设备及存储介质

技术领域

本发明涉及计算机技术领域，特别是涉及一种日志异常定位方法、装置、设备及存储介质。

背景技术

现有的日志分析方法主要采用人工方法对系统打印的日志文件进行分析。但是，由于不同产品对应的应用程序，以及各功能模块对应的日志内容格式种类繁杂，信息量大，严重影响故障处理人员对日志内容的解读效率，从而需要投入大量精力处理重复性的工作，且对日志异常定位准确率低。

发明内容

鉴于上述问题，提出了本发明实施例以便提供一种克服上述问题或者至少部分地解决上述问题的日志异常定位方法、装置、设备及存储介质。

为了解决上述问题，本发明实施例公开了一种日志异常定位方法，所述方法包括：

获取待检测的日志文件和日志查找条件；

确定所述日志文件对应的产品类型，并依据预设的引擎关联关系，匹配出所述产品类型对应的分析引擎；

将所述日志查找条件和日志文件，输入到所述分析引擎中进行分析处理，定位到与所述日志查找条件匹配的异常内容；

依据所述异常内容，生成异常分析报告并输出。

为了解决上述问题，本发明实施例还公开了一种日志异常定位装置，所述装置包括：

文件获取模块，用于获取待检测的日志文件和日志查找条件；

引擎匹配模块，用于确定所述日志文件对应的产品类型，并依据预设的引擎关联关系，匹配出所述产品类型对应的分析引擎；

异常定位模块，用于将所述日志查找条件和日志文件，输入到所述分析引擎中进行分析处理，定位到与所述日志查找条件匹配的异常内容；

报告生成模块，用于依据所述异常内容，生成异常分析报告并输出。

为了解决上述问题，本发明实施例还公开了一种电子设备，包括：

一个或多个处理器；和

其上存储有指令的一个或多个机器可读介质，当由所述一个或多个处理器执行时，使得所述装置执行如上任一项所述的日志异常定位方法。

为了解决上述问题，本发明实施例还公开了一种计算机可读存储介质，其存储的计算机程序使得处理器执行如上述任一项所述的日志异常定位方法。

本发明实施例包括以下优点：

本发明实施例首先获取待检测的日志文件和日志查找条件。接着确定日志文件对应的产品类型，并依据预设的引擎关联关系，匹配出产品类型对应的分析引擎。然后将日志查找条件和日志文件，输入到分析引擎中进行分析处理，定位到与日志查找条件匹配的异常内容。最后依据异常内容，生成异常分析报告并输出。由此，通过日志文件对应的产品类型，匹配出对应的分析引擎，并使得分析引擎基于日志查找条件，对日志文件中的内容进行分析处理，从而快速且精确地定位到日志文件中的异常内容，并且，故障处理人员可以根据异常分析报告更高效地进行故障处理。

附图说明

图1是本发明的一种实施环境的结构示意图；

图2是本发明的一种日志异常定位方法实施例的步骤流程图；

图3是本发明的另一种日志异常定位方法实施例的步骤流程图；

图4是本发明的一种导入视联网的日志文件的流程示意图；

图5是本发明的一种日志异常定位装置实施例的结构框图。

具体实施方式

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。

参照图1，示出了本发明各实施例所涉及的一种实施环境的结构示意图，所述实施环境可以包括：日志分析系统、终端设备以及应用平台。其中，所述终端设备、应用平台分别与所述日志分析系统形成通信连接。所述日志分析系统主要负责日志的分析处理，及输出异常分析报告等。由此，所述日志分析系统可以获取到终端设备、应用平台对应的日志文件，从而能够基于获取到的日志文件进行异常检测。

一种示例中，所述终端设备可以是视联网终端设备，其用于接入视联网，作为一个会议终端进行视频会议、点播、直播以及可视电话等多种业务。终端设备可以有多种产品类型。

对应的，所述应用平台可以是装载有视联网系统的应用平台，其主要用于组建会议、视频通话、发布直播以及收看直播等。所述应用平台可以有多种产品类型。换句话说，下述各方法实施例可以包括但不限于应用在视联网环境中。

并且，下述各方法实施例首先获取待检测的日志文件和日志查找条件。接着确定日志文件对应的产品类型，并依据预设的引擎关联关系，匹配出产品类型对应的分析引擎。然后将日志查找条件和日志文件，输入到分析引擎中进行分析处理，定位到与日志查找条件匹配的异常内容。最后依据异常内容，生成异常分析报告并输出。由此，通过日志文件对应的产品类型，匹配出对应的分析引擎，并使得分析引擎基于日志查找条件，对日志文件中的内容进行分析处理，从而快速且精确地定位到日志文件中的异常内容，并且，故障处理人员可以根据异常分析报告更高效地进行故障处理。

参照图2，示出了本发明的一种日志异常定位方法实施例的步骤流程图，应用于日志分析系统中，所述方法可以包括：

S201、获取待检测的日志文件和日志查找条件。

S202、确定所述日志文件对应的产品类型，并依据预设的引擎关联关系，匹配出所述产品类型对应的分析引擎。

本发明实施例中，所述日志查找条件指的是对所述日志内容中异常检测的限定条件。所述日志分析系统从终端设备和/或应用平台导入待检测的日志文件。并且，由于待检测的日志文件可能是从某一产品类型的终端设备中获取得到，也可能是从某一产品类型的应用平台中获取得到，其不同的日志文件在日志内容、日志格式以及日志结构等维度可能存在较大的差异。若是均通过故障处理人员对日志内容进行解读，则需要投入大量精力处理重复性的工作，且容易造成日志异常定位的准确率低。由此可以对日志文件进行识别，确定出日志文件所对应的产品类型。

所述引擎关联关系指的是产品类型和分析引擎之间的关联关系。由此，在确定出日志文件所对应的产品类型之后，可以基于所述引擎关联关系，匹配出与所述产品类型对应的分析引擎。从而通过与所述产品类型对应的分析引擎，对所述日志文件进行下一步的分析处理。

S203、将所述日志查找条件和日志文件，输入到所述分析引擎中进行分析处理，定位到与所述日志查找条件匹配的异常内容。

S204、依据所述异常内容，生成异常分析报告并输出。

本发明实施例中，在确定出所述产品类型对应的分析引擎后，可以将日志查找条件和日志文件，输入到所述分析引擎中进行分析处理。其中，分析处理可以包括但不限于内容定位和内容匹配等步骤。从而基于所述分析引擎的分析处理，快速且精确地定位到与所述日志查找条件匹配的异常内容。进而可以根据日志文件中的异常内容，生成异常分析报告并进行输出。以使故障处理人员可以根据异常分析报告更高效地进行故障处理。

参照图3，示出了本发明的另一种日志异常定位方法实施例的步骤流程图，所述方法可以包括：

S301、获取待检测的日志文件和日志查找条件。

S302、确定所述日志文件对应的产品类型，并依据预设的引擎关联关系，匹配出所述产品类型对应的分析引擎。

本发明实施例中，所述日志查找条件指的是对所述日志内容中异常检测的限定条件。所述日志分析系统从终端设备和/或应用平台导入待检测的日志文件。并且，由于待检测的日志文件可能是从某一产品类型的终端设备中获取得到，也可能是从某一产品类型的应用平台中获取得到，其不同的日志文件在日志内容、日志格式以及日志结构等维度可能存在较大的差异。若是均通过故障处理人员对日志内容进行解读，则需要投入大量精力处理重复性的工作，且容易造成日志异常定位的准确率低。由此可以对日志文件进行识别，确定出日志文件所对应的产品类型。

所述引擎关联关系指的是产品类型和分析引擎之间的关联关系。由此，在确定出日志文件所对应的产品类型之后，可以基于所述引擎关联关系，匹配出与所述产品类型对应的分析引擎。从而通过与所述产品类型对应的分析引擎，对所述日志文件进行下一步的分析处理。

另一种示例中，还可以基于所述引擎关联关系，匹配出所述产品类型对应的多个分析引擎。在确定出多个分析引擎之后，提供一展示页面，对多个分析引擎进行展示。并基于用户对展示页面中多个分析引擎的点选操作，获取到其中一个分析引擎，对所述日志文件进行处理。

一种可选的发明实施例中，所述方法还可以包括：

获取多个日志文件，并确定出多个日志文件中对应的关键字段。

依据各关键字段，确定出不同日志文件对应的产品类型，并确定出对应的分析引擎。

建立起各产品类型和对应分析引擎之间的引擎映射关系。

本发明实施例中，所述日志分析系统从终端设备和应用平台导入多个日志文件，其中，多个日志文件可以是从不同产品类型的终端设备中、不同产品类型的应用平台中获取得到。由此，可以从不同产品类型的日志文件中确定出用于区分不同产品类型的关键字段。例如日志文件中包含的产品类别、产品型号以及产品版本号等。

一种示例中，所述产品类别可以用于区分所述日志文件是从终端设备导入还是从应用平台中导入；所述产品型号可以用于区分终端设备或应用平台对应的产品类型(例如同一产品提供方提供的终端设备划分为一种产品类型)。

本领域技术人员可以根据实际应用需求来选定关键字段。从而根据确定出的多个关键字段，划分出不同日志文件对应的产品类型，并确定出对应的分析引擎。所述终端和/或应用平台载入视联网或异构网。例如，参照图4所示，在视联网应用领域中，从应用平台中导入的日志文件可以包括会管上层日志和会管下层日志等。从终端设备中导入的日志文件可以包括应用程序日志、SDK日志以及视频采集编码日志等。

一种可选的发明实施例中，可以提供一显示页面，在所述显示页面中设置有多个条件选择控件，基于对所述条件选择控件的点击操作，获取与所述条件选择控件关联的日志查找条件。另一种示例中，在所述显示页面中设置有条件输入控件，基于对所述条件输入控件的编辑操作，获取输入的日志查找条件。由此，故障处理人员可以自定义设置异常的关键字、异常的参数值以及应用程序中的错误代码等，从而可以提高日志文件的异常检测效率。

一种可选的发明实施例中，在获取待检测的日志文件之后，还可以预先对所述日志文件进行预处理。例如，可以预设检测时间范围，所述检测时间范围包括检测起始时刻和检测结束时刻。并且，在默认情况下，所述检测结束时刻为导入日志文件时的时刻，所述检测起始时刻为到检测结束时刻之间的时长为预设时间间隔对应的历史时刻。其中，本领域技术人员可以根据具体应用场景，确定所述预设时间间隔，例如可以是4小时、12小时以及24小时等，在此不做过多限定。

在响应于显示页面中对所述时间输入控件的触发，获取到用户自定义的检测时间范围的情况下(此种情况适用于用户已知异常发生的时间范围的场景下)，根据所述检测时间范围中对应的检测起始时刻和检测结束时刻，对所述日志文件进行文件截取，使得截取后的日志文件对应的时段与检测时间范围一致。从而可以降低日志文件的文件数据量，提高后续分析引擎的分析效率。

S303、所述分析引擎根据日志查找条件，定位出所述日志文件中需要排障的日志内容。

本发明实施例中，所述日志查找条件可以是关键字段、关键代码以及关键参数。所述分析引擎根据所述日志查找条件，定位出对应匹配的日志内容。即作为所述日志文件中需要排障的日志内容。

S304、对所述需要排障的日志内容进行匹配，确定出所述日志文件中的异常内容。

本发明实施例中，针对日志查找条件，可以预先设置异常内容。其中，异常内容可以包括异常关键字、异常参数值以及异常代码(也可以称为错误代码)。例如，可以将异常关键字和关键字段中的文本进行匹配，若匹配成功(也可以理解为文本一致)，则确定关键字段中的文本异常，若匹配失败，则确定关键字段中的文本正常。

又例如，将异常参数值和关键参数进行匹配，若匹配成功，确定关键参数正常，若匹配失败，则确定关键参数异常。

再例如，将关键代码和异常代码进行匹配，若匹配成功，确定关键代码正常，若匹配失败，则确定关键代码异常。

将上述匹配成功的日志内容，作为所述日志文件中的异常内容。基于对所有需要排障的日志内容的匹配结果，得到所述日志文件中的异常内容以及对应异常内容的位置信息。

S305、确定出所述异常内容中符合所述可读转换条件的异常内容，并对符合所述可读转换条件的异常内容进行内容转换。

S306、依据经过内容转换后的异常内容，生成异常分析报告并输出。

本发明实施例中，所述可读转换条件可以是异常内容中的异常参数值或异常代码缺少文本释义内容，由此，可以确定出异常内容中符合可读转换条件的异常内容。并对其进行内容转换。在内容转换过程中，可以直接在异常参数值和异常代码处添加参数定义，和/或添加造成参数值和异常代码异常的原因等。从而能够根据经过内容转换后的异常内容，生成异常分析报告并输出。由此，可以在打印日志文件的异常内容时，对其中可读性较低(即符合可读转换条件)的异常内容进行自动转换，从而可以便于故障处理人员更高效的解决问题。

另一种示例中，所述可读转换条件也可以是日志文件中的参数值或代码缺少文本释义内容。由此，可以确定出日志文件中符合可读转换条件的异常内容，并进行内容转换。可以保证转换后的日志文件的内容可读性，提高故障处理人员对日志内容的解读效率。

所述异常分析报告中还可以包括与所述异常内容关联的摘要信息，并可以创建与所述摘要信息关联的日志索引，从而可以通过对所述摘要信息的点击操作，获取对应日志索引，并按照所述日志索引跳转至异常内容对应的位置。

又一种示例中，所述异常分析报告还可以包括与所述异常内容的位置关联的关联内容，所述关联内容可以是在所述异常内容的起始位置之前的N行内容和/或在所述异常内容的结束位置之后的n行内容。其中，N和n均为正整数。本领域技术人员可以根据实际应用场景选定n和N的值。例如，可以是5、8以及10等。从而可以依据经过内容转换后的异常内容和关联内容，生成异常分析报告并输出。便于故障人员在所述异常分析报告中快速预览到与异常内容位置关联的关联内容，并确定所述关联内容中是否还会存在通过日志查找条件并未匹配到的其他异常内容。

一种可选的发明实施例中，所述方法还包括：

对经过内容转换后的异常内容进行统计，确定出异常统计信息；

依据经过内容转换后的异常内容和异常统计信息，生成异常分析报告并输出。

本发明实施例中，由于异常内容包括异常关键字、异常参数值以及异常代码(也可以称为错误代码)等。由此，可以对异常内容的各异常类型对应的数量进行统计，换句话说，统计日志文件中出现异常关键字的数量、出现异常参数值的数量以及出现异常代码的数量。将其中异常数量出现最多的异常类型作为异常分析报告中重点的预警信息。以用于提示故障处理人员重点关注此异常类型。

例如，统计确定出现异常关键字的数量最多时，所述异常分析报告中的预警信息可以如下：日志文件中异常过多的主要原因在于：异常关键字过多。

综上所述，本发明实施例公开了一种日志异常定位方法，所述方法可以包括首先获取待检测的日志文件和日志查找条件。接着确定日志文件对应的产品类型，并依据预设的引擎关联关系，匹配出产品类型对应的分析引擎。然后将日志查找条件和日志文件，输入到分析引擎中进行分析处理，定位到与日志查找条件匹配的异常内容。最后依据异常内容，生成异常分析报告并输出。由此，通过日志文件对应的产品类型，匹配出对应的分析引擎，并使得分析引擎基于日志查找条件，对日志文件中的内容进行分析处理，从而快速且精确地定位到日志文件中的异常内容，并且，故障处理人员可以根据异常分析报告更高效地进行故障处理。

需要说明的是，对于方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明实施例并不受所描述的动作顺序的限制，因为依据本发明实施例，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作并不一定是本发明实施例所必须的。

参照图5，示出了本发明的一种日志异常定位装置实施例的结构框图，所述装置可以包括：

文件获取模块501，用于获取待检测的日志文件和日志查找条件。

引擎匹配模块502，用于确定所述日志文件对应的产品类型，并依据预设的引擎关联关系，匹配出所述产品类型对应的分析引擎。

异常定位模块503，用于将所述日志查找条件和日志文件，输入到所述分析引擎中进行分析处理，定位到与所述日志查找条件匹配的异常内容。

报告生成模块504，用于依据所述异常内容，生成异常分析报告并输出。

一种可选的发明实施例中，所述异常定位模块503可以包括：

内容定位子模块，用于所述分析引擎根据日志查找条件，定位出所述日志文件中需要排障的日志内容。

异常确定子模块，用于对所述需要排障的日志内容进行匹配，确定出所述日志文件中的异常内容。

一种可选的发明实施例中，所述异常确定子模块还可以用于：

依据日志查找条件对应的预设异常内容，对所述需要排障的日志内容进行匹配，其中，所述预设异常内容至少包括：异常关键字、异常参数值以及异常代码。

将匹配成功的日志内容作为所述日志文件中的异常内容。

一种可选的发明实施例中，所述报告生成模块504可以包括：

内容转换子模块，用于确定出所述异常内容中符合所述可读转换条件的异常内容，并对符合所述可读转换条件的异常内容进行内容转换。

报告生成子模块，用于依据经过内容转换后的异常内容，生成异常分析报告并输出。

一种可选的发明实施例中，所述装置还可以包括：

文件获取模块，用于获取多个日志文件。

引擎确定模块，用于对多个日志文件进行类型识别，确定出不同日志文件对应的产品类型，并确定出对应的分析引擎。

关系建立模块，用于建立起各产品类型和对应分析引擎之间的引擎映射关系。

一种可选的发明实施例中，所述引擎确定模块还可以用于：

用于确定出多个日志文件中对应的关键字段。

依据各关键字段，确定出不同日志文件对应的产品类型。

一种可选的发明实施例中，所述文件获取模块501还可以用于：

从终端和/或应用平台导入待检测的日志文件，所述终端和/或应用平台载入视联网或异构网。

综上所述，本发明实施例公开了一种日志异常定位装置，所述装置可以包括首先获取待检测的日志文件和日志查找条件。接着确定日志文件对应的产品类型，并依据预设的引擎关联关系，匹配出产品类型对应的分析引擎。然后将日志查找条件和日志文件，输入到分析引擎中进行分析处理，定位到与日志查找条件匹配的异常内容。最后依据异常内容，生成异常分析报告并输出。由此，通过日志文件对应的产品类型，匹配出对应的分析引擎，并使得分析引擎基于日志查找条件，对日志文件中的内容进行分析处理，从而快速且精确地定位到日志文件中的异常内容，并且，故障处理人员可以根据异常分析报告更高效地进行故障处理。

本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

本领域内的技术人员应明白，本发明实施例的实施例可提供为方法、装置、或计算机程序产品。因此，本发明实施例可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明实施例是参照根据本发明实施例的方法、终端设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理终端设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理终端设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理终端设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理终端设备上，使得在计算机或其他可编程终端设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程终端设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明实施例的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明实施例范围的所有变更和修改。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者终端设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者终端设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者终端设备中还存在另外的相同要素。

以上对本发明所提供的一种日志异常定位方法和一种日志异常定位装置，进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (10)

1.一种日志异常定位方法，其特征在于，所述方法包括：

获取待检测的日志文件和日志查找条件；

确定所述日志文件对应的产品类型，并依据预设的引擎关联关系，匹配出所述产品类型对应的分析引擎；

将所述日志查找条件和日志文件，输入到所述分析引擎中进行分析处理，定位到与所述日志查找条件匹配的异常内容；

依据所述异常内容，生成异常分析报告并输出。

2.根据权利要求1所述的日志异常定位方法，其特征在于，所述将所述日志查找条件和日志文件，输入到所述分析引擎中进行分析处理，定位到与所述日志查找条件匹配的异常内容，包括：

所述分析引擎根据日志查找条件，定位出所述日志文件中需要排障的日志内容；

对所述需要排障的日志内容进行匹配，确定出所述日志文件中的异常内容。

3.根据权利要求2所述的日志异常定位方法，其特征在于，所述对所述需要排障的日志内容进行匹配，确定出所述日志文件中的异常内容，包括：

依据日志查找条件对应的预设异常内容，对所述需要排障的日志内容进行匹配，其中，所述预设异常内容至少包括：异常关键字、异常参数值以及异常代码；

将匹配成功的日志内容作为所述日志文件中的异常内容。

4.根据权利要求1所述的日志异常定位方法，其特征在于，所述依据所述异常内容，生成异常分析报告并输出，包括：

确定出所述异常内容中符合所述可读转换条件的异常内容，并对符合所述可读转换条件的异常内容进行内容转换；

依据经过内容转换后的异常内容，生成异常分析报告并输出。

5.根据权利要求1所述的日志异常定位方法，其特征在于，所述方法还包括：

获取多个日志文件；

对多个日志文件进行类型识别，确定出不同日志文件对应的产品类型，并确定出对应的分析引擎；

建立起各产品类型和对应分析引擎之间的引擎映射关系。

6.根据权利要求5所述的日志异常定位方法，其特征在于，所述对多个日志文件进行类型识别，确定出不同日志文件对应的产品类型，包括：

确定出多个日志文件中对应的关键字段；

依据各关键字段，确定出不同日志文件对应的产品类型。

7.根据权利要求1所述的日志异常定位方法，其特征在于，所述获取待检测的日志文件，包括：

从终端和/或应用平台导入待检测的日志文件，所述终端和/或应用平台载入视联网或异构网。

8.一种日志异常定位装置，其特征在于，所述装置包括：

文件获取模块，用于获取待检测的日志文件和日志查找条件；

引擎匹配模块，用于确定所述日志文件对应的产品类型，并依据预设的引擎关联关系，匹配出所述产品类型对应的分析引擎；

异常定位模块，用于将所述日志查找条件和日志文件，输入到所述分析引擎中进行分析处理，定位到与所述日志查找条件匹配的异常内容；

报告生成模块，用于依据所述异常内容，生成异常分析报告并输出。

9.一种电子设备，其特征在于，包括：

一个或多个处理器；和

其上存储有指令的一个或多个机器可读介质，当由所述一个或多个处理器执行时，使得所述装置执行如权利要求1至7任一项所述的日志异常定位方法。

10.一种计算机可读存储介质，其特征在于，其存储的计算机程序使得处理器执行如权利要求1至7任一项所述的日志异常定位方法。

Images