CN116436757A - 信息发送方法、日志上报方法、装置、设备和介质 - Google Patents
信息发送方法、日志上报方法、装置、设备和介质 Download PDFInfo
- Publication number
- CN116436757A CN116436757A CN202310316269.XA CN202310316269A CN116436757A CN 116436757 A CN116436757 A CN 116436757A CN 202310316269 A CN202310316269 A CN 202310316269A CN 116436757 A CN116436757 A CN 116436757A
- Authority
- CN
- China
- Prior art keywords
- log
- information
- reporting
- equipment
- server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 69
- 238000012545 processing Methods 0.000 claims abstract description 88
- 238000012544 monitoring process Methods 0.000 claims abstract description 68
- 230000004044 response Effects 0.000 claims abstract description 31
- 238000004590 computer program Methods 0.000 claims description 16
- 230000005540 biological transmission Effects 0.000 claims description 14
- 238000012954 risk control Methods 0.000 abstract description 13
- 238000010586 diagram Methods 0.000 description 9
- 230000006870 function Effects 0.000 description 7
- 238000004891 communication Methods 0.000 description 6
- 230000008901 benefit Effects 0.000 description 4
- 238000012512 characterization method Methods 0.000 description 4
- 230000000694 effects Effects 0.000 description 4
- 230000001960 triggered effect Effects 0.000 description 4
- 230000003287 optical effect Effects 0.000 description 3
- 230000001174 ascending effect Effects 0.000 description 2
- 238000005065 mining Methods 0.000 description 2
- 239000003607 modifier Substances 0.000 description 2
- 230000008569 process Effects 0.000 description 2
- 230000000644 propagated effect Effects 0.000 description 2
- 238000004458 analytical method Methods 0.000 description 1
- 230000009286 beneficial effect Effects 0.000 description 1
- 230000003247 decreasing effect Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 239000000835 fiber Substances 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 239000013307 optical fiber Substances 0.000 description 1
- 230000008520 organization Effects 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 238000012549 training Methods 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/06—Management of faults, events, alarms or notifications
- H04L41/0604—Management of faults, events, alarms or notifications using filtering, e.g. reduction of information by using priority, element types, position or time
- H04L41/0622—Management of faults, events, alarms or notifications using filtering, e.g. reduction of information by using priority, element types, position or time based on time
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/06—Management of faults, events, alarms or notifications
- H04L41/069—Management of faults, events, alarms or notifications using logs of notifications; Post-processing of notifications
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
- Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
- Y02D10/00—Energy efficient computing, e.g. low power processors, power management or thermal management
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Debugging And Monitoring (AREA)
Abstract
本公开的实施例公开了信息发送方法、日志上报方法、装置、设备和介质。该方法的一具体实施方式包括:获取日志接收服务端写入的实时消息日志,以及获取针对实时消息日志的、日志接收服务端对应的服务端监控指标信息响应于确定服务端监控指标信息未达到告警触发指标信息,根据预先配置的复杂事件处理模板集,确定目标设备对应的日志上报奖惩信息;生成针对日志上报奖惩信息和目标设备的日志上报策略服务信息;将日志上报策略服务信息发送至日志接收服务端,以供目标设备获取日志上报策略服务信息。该实施方式与大数据有关,不仅充分利用网络带宽和服务器资源,还提高日志上报的实时性和有效地对日志上报进行风险控制。
Description
技术领域
本公开的实施例涉及计算机技术领域,具体涉及信息发送方法、日志上报方法、装置、设备和介质。
背景技术
目前,服务端所收集的、针对各个设备的数据集常用于相关业务的任务模型的训练。对于各个设备的数据上报,通常采用的方式为:通过粗放式的设备数据上报策略,来实现数据的上报。
然而,发明人发现,当采用上述方式来进行数据上报,经常会存在如下技术问题:
不能有效地针对日志上报进行风险控制,且设备数据上报策略不够精细化,导致浪费大量服务器资源和网络带宽,侧面影响了日志上报的实时性。
该背景技术部分中所公开的以上信息仅用于增强对本发明构思的背景的理解,并因此,其可包含并不形成本国的本领域普通技术人员已知的现有技术的信息。
发明内容
本公开的内容部分用于以简要的形式介绍构思,这些构思将在后面的具体实施方式部分被详细描述。本公开的内容部分并不旨在标识要求保护的技术方案的关键特征或必要特征,也不旨在用于限制所要求的保护的技术方案的范围。
本公开的一些实施例提出了信息发送方法、日志上报方法、装置、设备和介质,来解决以上背景技术部分提到的技术问题。
第一方面,本公开的一些实施例提供了一种信息发送方法,包括:获取日志接收服务端写入的实时消息日志,以及获取针对上述实时消息日志的、上述日志接收服务端对应的服务端监控指标信息,其中,上述实时消息日志为目标设备上报至上述日志接收服务端的日志;响应于确定上述服务端监控指标信息未达到告警触发指标信息,根据预先配置的复杂事件处理模板集,确定上述目标设备对应的日志上报奖惩信息;生成针对上述日志上报奖惩信息和上述目标设备的日志上报策略服务信息;将上述日志上报策略服务信息发送至上述日志接收服务端,以供上述目标设备获取上述日志上报策略服务信息。
可选地,上述根据预先配置的复杂事件处理模板集,确定上述目标设备对应的日志上报奖惩信息,包括:响应于确定上述复杂事件处理模板集中存在与上述实时消息日志相匹配的复杂事件处理模板,将与上述实时消息日志相匹配的复杂事件处理模板确定为目标复杂事件处理模板;确定上述目标复杂事件处理模板对应的设备上报策略管控信息;响应于确定上述设备上报策略管控信息为表征对设备进行日志上报惩罚的策略管控信息,生成表征对上述目标设备进行日志上报惩罚的信息,作为日志上报奖惩信息。
可选地,上述方法还包括:响应于确定上述设备上报策略管控信息为表征对设备进行日志上报奖励的策略管控信息,生成表征对上述目标设备进行日志上报奖励的信息,作为日志上报奖励信息。
可选地,上述生成针对上述日志上报奖惩信息和上述目标设备的日志上报策略服务信息,包括:将上述日志上报奖惩信息、上述实时消息日志对应的时间窗口、上述目标设备对应的设备信息进行对应组合,生成实际设备上报策略信息;设置针对上述实际设备上报策略信息的设备生效期限;根据目标服务端监控告警信息和设置后的实际设备上报策略信息,生成上述日志上报策略服务信息,其中,上述目标服务端监控告警信息表征在上述时间窗口内,上述服务端监控指标信息是否达到告警触发指标信息的信息。
可选地,上述方法还包括:响应于确定上述服务端监控指标信息达到告警触发指标信息,确定上述实时消息日志对应的时间窗口;获取上述时间窗口内的消息日志集;根据上述消息日志集,生成频繁事件项;确定上述消息日志集中与上述频繁事件项相关联的消息日志,得到至少一个消息日志;生成针对上述至少一个消息日志的、表征对对应至少一个设备不进行日志上报奖励的信息。
可选地,上述方法还包括:生成针对上述频繁事件项的至少一个复杂事件处理模板;将上述至少一个复杂事件处理模板添加至上述复杂事件处理模板集。
第二方面,本公开的一些实施例提供了一种信息发送装置,包括:第一获取单元,被配置成获取日志接收服务端写入的实时消息日志,以及获取针对上述实时消息日志的、上述日志接收服务端对应的服务端监控指标信息,其中,上述实时消息日志为目标设备上报至上述日志接收服务端的日志;确定单元,被配置成响应于确定上述服务端监控指标信息未达到告警触发指标信息,根据预先配置的复杂事件处理模板集,确定上述目标设备对应的日志上报奖惩信息;生成单元,被配置成生成针对上述日志上报奖惩信息和上述目标设备的日志上报策略服务信息;发送单元,被配置成将上述日志上报策略服务信息发送至上述日志接收服务端,以供上述目标设备获取上述日志上报策略服务信息。
可选地,确定单元可以进一步被配置成:响应于确定上述复杂事件处理模板集中存在与上述实时消息日志相匹配的复杂事件处理模板,将与上述实时消息日志相匹配的复杂事件处理模板确定为目标复杂事件处理模板;确定上述目标复杂事件处理模板对应的设备上报策略管控信息;响应于确定上述设备上报策略管控信息为表征对设备进行日志上报惩罚的策略管控信息,生成表征对上述目标设备进行日志上报惩罚的信息,作为日志上报奖惩信息。
可选地,确定单元可以进一步被配置成:响应于确定上述设备上报策略管控信息为表征对设备进行日志上报奖励的策略管控信息,生成表征对上述目标设备进行日志上报奖励的信息,作为日志上报奖励信息。
可选地,生成单元可以进一步被配置成:将上述日志上报奖惩信息、上述实时消息日志对应的时间窗口、上述目标设备对应的设备信息进行对应组合,生成实际设备上报策略信息;设置针对上述实际设备上报策略信息的设备生效期限;根据目标服务端监控告警信息和设置后的实际设备上报策略信息,生成上述日志上报策略服务信息,其中,上述目标服务端监控告警信息表征在上述时间窗口内,上述服务端监控指标信息是否达到告警触发指标信息的信息。
可选地,上述装置还包括:响应于确定上述服务端监控指标信息达到告警触发指标信息,确定上述实时消息日志对应的时间窗口;获取上述时间窗口内的消息日志集;根据上述消息日志集,生成频繁事件项;确定上述消息日志集中与上述频繁事件项相关联的消息日志,得到至少一个消息日志;生成针对上述至少一个消息日志的、表征对对应至少一个设备不进行日志上报奖励的信息。
可选地,上述装置还包括:生成针对上述频繁事件项的至少一个复杂事件处理模板;将上述至少一个复杂事件处理模板添加至上述复杂事件处理模板集。
第三方面,本公开的一些实施例提供了一种日志上报方法,包括:每隔预定时长,从日志接收服务端中获取日志上报策略服务信息;根据上述日志上报策略服务信息,执行日志上报操作。
可选地,上述根据上述日志上报策略服务信息,执行日志上报操作,包括:根据上述日志上报策略服务信息,对当前日志上报策略等级进行等级调整,得到调整后日志上报策略等级;执行针对上述调整后日志上报策略等级的日志上报操作。
第四方面,本公开的一些实施例提供了一种日志上报装置,包括:第二获取单元,被配置成每隔预定时长,从日志接收服务端中获取日志上报策略服务信息;执行单元,被配置成根据上述日志上报策略服务信息,执行日志上报操作。
可选地,执行单元可以进一步被配置成:根据上述日志上报策略服务信息,对当前日志上报策略等级进行等级调整,得到调整后日志上报策略等级;执行针对上述调整后日志上报策略等级的日志上报操作。
第五方面,本公开的一些实施例提供了一种电子设备,包括:一个或多个处理器;存储装置,其上存储有一个或多个程序,当一个或多个程序被一个或多个处理器执行,使得一个或多个处理器实现如第一方面和第三方面中任一实现方式描述的方法。
第六方面,本公开的一些实施例提供了一种计算机可读介质,其上存储有计算机程序,其中,程序被处理器执行时实现如第一方面和第三方面中任一实现方式描述的方法。
第七方面,本公开的一些实施例提供了一种计算机程序产品,包括计算机程序,计算机程序在被处理器执行时实现上述第一方面和第三方面中任一实现方式所描述的方法。
本公开的上述各个实施例具有如下有益效果:通过本公开的一些实施例的信息发送方法,不仅充分利用网络带宽和服务器资源,还提高日志上报的实时性和有效地对日志上报进行风险控制。具体来说,造成风险控制不够有效、且资源浪费的原因在于:不能有效地针对日志上报进行风险控制,且设备数据上报策略不够精细化,导致浪费大量服务器资源和网络带宽,侧面影响了日志上报的实时性。基于此,本公开的一些实施例的信息发送方法,首先,获取日志接收服务端写入的实时消息日志,以及获取针对上述实时消息日志的、上述日志接收服务端对应的服务端监控指标信息。其中,上述实时消息日志为目标设备上报至上述日志接收服务端的日志。在这里,所获取的实时消息日志用于后续与复杂时间处理模板进行匹配,以后续确定目标设备对应的日志上报奖惩信息。然后,响应于确定上述服务端监控指标信息未达到告警触发指标信息,根据预先配置的复杂事件处理模板集,确定上述目标设备对应的日志上报奖惩信息。在这里,通过复杂事件处理模板集,不仅可以准确地确定目标设备对应的日志上报奖惩信息,还能动态地调整针对目标设备的日志上报策略,实现了日志上报的风险控制,充分利用了网络带宽和服务器资源,使得日志实时上报。进而,生成针对上述日志上报奖惩信息和上述目标设备的日志上报策略服务信息。在这里,生成日志上报策略信息以实现了后续目标设备的日志上报动态调整。最后,将上述日志上报策略服务信息发送至上述日志接收服务端,以供上述目标设备获取上述日志上报策略服务信息,实现针对目标设备的日志精准上报。综上,通过复杂时间处理模板集,确定目标设备对应的日志上报奖惩信息,以实现后续目标设备对应的日志上报策略的动态调整,不仅实现了日志上报的风险控制,还充分利用了网络带宽和服务器资源,使得日志实时上报。
附图说明
结合附图并参考以下具体实施方式,本公开各实施例的上述和其他特征、优点及方面将变得更加明显。贯穿附图中,相同或相似的附图标记表示相同或相似的元素。应当理解附图是示意性的,元件和元素不一定按照比例绘制。
图1是根据本公开的一些实施例的信息发送方法的一个应用场景的示意图;
图2是根据本公开的信息发送方法的一些实施例的流程图;
图3是根据本公开的信息发送方法的另一些实施例的流程图;
图4是根据本公开的日志上报方法的一些实施例的流程图;
图5是根据本公开的信息发送装置的一些实施例的结构示意图;
图6是根据本公开的日志上报装置的一些实施例的结构示意图;
图7是适于用来实现本公开的一些实施例的电子设备的结构示意图。
具体实施方式
下面将参照附图更详细地描述本公开的实施例。虽然附图中显示了本公开的某些实施例,然而应当理解的是,本公开可以通过各种形式来实现,而且不应该被解释为限于这里阐述的实施例。相反,提供这些实施例是为了更加透彻和完整地理解本公开。应当理解的是,本公开的附图及实施例仅用于示例性作用,并非用于限制本公开的保护范围。
另外还需要说明的是,为了便于描述,附图中仅示出了与有关发明相关的部分。在不冲突的情况下,本公开中的实施例及实施例中的特征可以相互组合。
需要注意,本公开中提及的“第一”、“第二”等概念仅用于对不同的装置、模块或单元进行区分,并非用于限定这些装置、模块或单元所执行的功能的顺序或者相互依存关系。
需要注意,本公开中提及的“一个”、“多个”的修饰是示意性而非限制性的,本领域技术人员应当理解,除非在上下文另有明确指出,否则应该理解为“一个或多个”。
本公开实施方式中的多个装置之间所交互的消息或者信息的名称仅用于说明性的目的,而并不是用于对这些消息或信息的范围进行限制。
本公开中所涉及的信息(例如消息日志)的收集、存储、使用等操作,在执行相应操作之前,相关组织或个人尽到包括开展信息安全影响评估、向信息主体履行告知义务、事先征得信息主体的授权同意等义务。
下面将参考附图并结合实施例来详细说明本公开。
图1是根据本公开一些实施例的信息发送方法的一个应用场景的示意图。
在图1的应用场景中,首先,电子设备101可以获取日志接收服务端102写入的实时消息日志103,以及获取针对上述实时消息日志103的、上述日志接收服务端102对应的服务端监控指标信息105。其中,上述实时消息日志103为目标设备上报至上述日志接收服务端102的日志。在本应用场景中,实时消息日志103可以是“200毫秒内连续发生120次任意事件的发生”。服务端监控指标信息105可以是“CPU使用率:50%,内存使用率:40%”。然后,响应于确定上述服务端监控指标信息105未达到告警触发指标信息104,电子设备101可以根据预先配置的复杂事件处理模板集106,确定上述目标设备对应的日志上报奖惩信息107。在本应用场景中,告警触发指标信息104可以是“CPU使用率:60%,内存使用率:60%”。复杂事件处理模板集106包括:复杂事件处理模板集1061和复杂事件处理模板集1062。复杂事件处理模板集1061可以是“商详页A事件->可选事件->商详页B事件->可选事件->商详页C事件,商详页A事件和商详页B事件之间的时间间隔低于50毫秒,且出现至少3次商详页事件,则触发模式”。复杂事件处理模板集1062可以是“任意事件->可选事件->任意事件,任意事件之间时间间隔小于50毫秒,且连续发生次数大于100次,则触发模式”。日志上报奖惩信息107可以是“001”。“001”表征将日志进行上报的奖励程度设置为1级程度。进而,电子设备101可以生成针对上述日志上报奖惩信息107和上述目标设备的日志上报策略服务信息108。在本应用场景中,日志上报策略服务信息108可以是““001”,“FT797XR””。最后,电子设备101可以将上述日志上报策略服务信息108发送至上述日志接收服务端102,以供上述目标设备获取上述日志上报策略服务信息108。
需要说明的是,上述电子设备101可以是硬件,也可以是软件。当电子设备为硬件时,可以实现成多个服务器或终端设备组成的分布式集群,也可以实现成单个服务器或单个终端设备。当电子设备体现为软件时,可以安装在上述所列举的硬件设备中。其可以实现成例如用来提供分布式服务的多个软件或软件模块,也可以实现成单个软件或软件模块。在此不做具体限定。
应该理解,图1中的电子设备的数目仅仅是示意性的。根据实现需要,可以具有任意数目的电子设备。
继续参考图2,示出了根据本公开的信息发送方法的一些实施例的流程200。该信息发送方法,包括以下步骤:
步骤201,获取日志接收服务端写入的实时消息日志,以及获取针对实时消息日志的、日志接收服务端对应的服务端监控指标信息。
在一些实施例中,上述信息发送方法的执行主体(例如图1所示的电子设备101)可以通过有线连接方式或者无线连接方式来获取日志接收服务端写入的实时消息日志,以及获取针对上述实时消息日志的、上述日志接收服务端对应的服务端监控指标信息。其中,上述实时消息日志为目标设备上报至上述日志接收服务端的日志。日志接收服务端可以是接收各个设备所发送的消息日志的服务端。实时消息日志可以是目标接收服务端写入Kafka集群的日志。服务端监控指标信息可以是接收实时消息日志时,日志接收服务端的监控指标的指标信息。实践中,服务端监控指标信息可以是实时消息日志对应时间窗口内,日志接收服务端的服务端监控指标的指标信息。上述实时消息日志对应时间窗口可以是实时消息日志上报时间所处的、针对日志接收服务端而设置的时间窗口集中的时间窗口。例如,针对日志接收服务端的时间窗口集包括:第一时间窗口,第二时间窗口和第三时间窗口。第一时间窗口可以是:“00:00-08:00”。第二时间窗口可以是:“08:00-16:00”。第三时间窗口可以是:“16:00-24:00”。实时消息日志上报时间可以是“12:23”。则实时消息日志对应的时间窗口可以是第二时间窗口。服务端监控指标信息对应的服务端监控指标包括:机器监控指标和应用监控指标。机器监控指标可以包括但不限于以下至少一项:CPU(中央处理器,Central Processing Unit/Processor)使用率,内存使用率,系统负载,IP(网协)连通性,磁盘使用率。应用监控指标可以包括但不限于以下至少一项:端口监控指标、JVM(JavaVirtual Machine,Java虚拟机)监控指标、方法可用率、QPS(Query Per Second,每秒查询)监控指标、日志到达率监控指标。
作为示例,实时消息日志可以是“先发生事件A,再发生事件B,最后发生事件C,其中,三件事件之间的时间间隔为10毫秒”。
步骤202,响应于确定服务端监控指标信息未达到告警触发指标信息,根据预先配置的复杂事件处理模板集,确定目标设备对应的日志上报奖惩信息。
在一些实施例中,响应于确定上述服务端监控指标信息未达到告警触发指标信息,上述执行主体可以根据预先配置的复杂事件处理模板集,确定上述目标设备对应的日志上报奖惩信息。其中,告警触发指标信息可以是触发针对服务端的告警的告警信息。例如,针对服务端指标监控指标为CPU使用率,对应服务端指标监控指标信息为“CPU使用率:40%”。对应告警触发指标信息可以是“CPU使用率达到50%,触发告警”。复杂事件处理模板集中的复杂事件处理模板可以是CEP(Complex Event Processing,复杂事件处理)信息。上述日志上报奖惩信息可以表征对日志进行上报的奖惩程度信息。实践中,上述日志上报奖惩信息可以是对日志进行上报的奖惩标识。例如,奖惩标识可以是以下之一:“001”,“002”,“003”,“004”。“001”表征将日志进行上报的奖励程度设置为1级程度。“002”表征将日志进行上报的奖励程度设置为2级程度。“003”表征将日志进行上报的惩罚程度设置为1级程度。“004”表征将日志进行上报的惩罚程度设置为2级程度。
需要说明的是,复杂事件处理模板对应的基本要素为:至少一个事件,多个事件之间的、预先定义的时间间隔,存在针对事件的、可选的修饰词。例如,复杂事件处理模板可以是{商详页A事件->可选事件->商详页B事件->可选事件->商详页C事件,商详页A事件和商详页B事件之间的时间间隔低于50毫秒,且出现3次商详页事件,则触发模式(即短时间内多次触发商详页)}。再例如,复杂事件处理模板可以是{任意事件->可选事件->任意事件,任意事件之间时间间隔小于50毫秒,且连续发生次数大于100次,则触发模式}。
作为示例,首先,上述执行主体可以从上述复杂事件处理模板集中筛选出与实时消息日志对应发生事件之间相似度大于预设数值的复杂事件处理模板,作为候选复杂事件处理模板。然后,确定候选复杂事件处理模板对应的日志上报等级,其中,日志上报等级对应着设备进行日志上报的策略。最后,确定日志上报等级对应的日志上报奖惩信息。
在一些实施例的一些可选的实现方式中,上述根据预先配置的复杂事件处理模板集,确定上述目标设备对应的日志上报奖惩信息,可以包括以下步骤:
第一步,响应于确定上述复杂事件处理模板集中存在与上述实时消息日志相匹配的复杂事件处理模板,将与上述实时消息日志相匹配的复杂事件处理模板确定为目标复杂事件处理模板。
其中,目标复杂时间处理模板对应的模板内容与实时消息日志对应的事件内容相匹配。例如,目标复杂时间处理模板对应的模板内容为{任意事件->可选事件->任意事件,任意事件之间时间间隔小于50毫秒,且连续发生次数大于100次,则触发模式}。而实时消息日志为“200毫秒内连续发生120次任意事件的发生”。则实时消息日志对应事件内容符合目标复杂事件处理模板对应的模板内容。
第二步,确定上述目标复杂事件处理模板对应的设备上报策略管控信息。其中,设备上报策略管控信息可以表征对设备进行日志上报处理的策略管控信息。设备上报策略管控信息可以包括:表征对设备进行日志上报惩罚的策略管控信息。实践中,上述设备上报策略管控信息可以是标识信息。例如,设备上报策略管控信息可以是以下之一:“11”,“12”,“13”,“14”。“11”表征对设备进行日志上报一级惩罚的策略管控信息。“12”表征对设备进行日志上报二级惩罚的策略管控信息。“13”表征对设备进行日志上报三级惩罚的策略管控信息。“14”表征对设备进行日志上报四级惩罚的策略管控信息。日志上报一级惩罚可以是对设备对应的日志上报策略等级进行降一级惩罚。日志上报二级惩罚可以是对设备对应的日志上报策略等级进行降二级惩罚。日志上报三级惩罚可以是对设备对应的日志上报策略等级进行降三级惩罚。日志上报四级惩罚可以是对设备对应的日志上报策略等级进行降四级惩罚。上述日志上报策略等级可以表征设备对应的日志上报策略。
第三步,响应于确定上述设备上报策略管控信息为表征对设备进行日志上报惩罚的策略管控信息,生成表征对上述目标设备进行日志上报惩罚的信息,作为日志上报奖惩信息。
可选地,在上述第三步之后,步骤还包括:
响应于确定上述设备上报策略管控信息为表征对设备进行日志上报奖励的策略管控信息,上述执行主体可以生成表征对上述目标设备进行日志上报奖励的信息,作为日志上报奖励信息。
例如,设备上报策略管控信息可以是以下之一:“21”,“22”,“23”,“24”。“21”表征对设备进行日志上报一级奖励的策略管控信息。“22”表征对设备进行日志上报二级奖励的策略管控信息。“23”表征对设备进行日志上报三级奖励的策略管控信息。“24”表征对设备进行日志上报四级奖励的策略管控信息。日志上报一级奖励可以是对设备对应的日志上报策略等级进行升一级奖励。日志上报二级奖励可以是对设备对应的日志上报策略等级进行升二级奖励。日志上报三级奖励可以是对设备对应的日志上报策略等级进行升三级奖励。日志上报四级奖励可以是对设备对应的日志上报策略等级进行升四级奖励。
步骤203,生成针对日志上报奖惩信息和目标设备的日志上报策略服务信息。
在一些实施例中,上述执行主体可以生成针对上述日志上报奖惩信息和上述目标设备的日志上报策略服务信息。其中,日志上报策略服务信息可以是表征为目标设备进行日志上报提供的策略服务的服务信息。
作为示例,上述执行主体可以将日志上报奖惩信息和目标设备的设备信息进行服务信息封装,以生成日志上报策略服务信息。
在一些实施例的一些可选的实现方式中,上述生成针对上述日志上报奖惩信息和上述目标设备的日志上报策略服务信息,可以包括以下步骤:
第一步,将上述日志上报奖惩信息、上述实时消息日志对应的时间窗口、上述目标设备对应的设备信息进行对应组合,生成实际设备上报策略信息。其中,实时消息日志对应的时间窗口可以是实时消息日志对应日志上报时间所处的、预先划分的时间窗口集中对应的时间窗口。设备信息可以包括:设备标识,设备ip地址。
第二步,设置针对上述实际设备上报策略信息的设备生效期限。
其中,设备生效期限表征目标设备执行实际设备上报策略信息对应日志上报策略的期限范围。例如,目标设备在“12:00-13:00”时间段内执行实际设备上报策略信息对应日志上报策略。
可选地,上述执行主体可以将设置后的实际设备上报策略信息在目标数据库中进行存储。实践中,目标数据库可以是Redis库。
第三步,根据目标服务端监控告警信息和设置后的实际设备上报策略信息,生成上述日志上报策略服务信息。其中,上述目标服务端监控告警信息表征在上述时间窗口内,上述服务端监控指标信息是否达到告警触发指标信息的信息。
作为示例,上述执行主体可以将目标服务端监控告警信息和设置后的实际设备上报策略信息进行策略服务信息封装,以生成日志上报策略服务信息。
可选地,上述执行主体可以将目标配置文件、目标服务端监控告警信息和设置后的实际设备上报策略信息进行策略服务信息封装,以生成日志上报策略服务信息。其中,目标配置文件存储各种日志上报策略。
步骤204,将日志上报策略服务信息发送至日志接收服务端,以供目标设备获取日志上报策略服务信息。
在一些实施例中,上述执行主体可以将上述日志上报策略服务信息发送至上述日志接收服务端,以供上述目标设备获取上述日志上报策略服务信息。
本公开的上述各个实施例具有如下有益效果:通过本公开的一些实施例的信息发送方法,不仅充分利用网络带宽和服务器资源,还提高日志上报的实时性和有效地对日志上报进行风险控制。具体来说,造成风险控制不够有效、且资源浪费的原因在于:不能有效地针对日志上报进行风险控制,且设备数据上报策略不够精细化,导致浪费大量服务器资源和网络带宽,侧面影响了日志上报的实时性。基于此,本公开的一些实施例的信息发送方法,首先,获取日志接收服务端写入的实时消息日志,以及获取针对上述实时消息日志的、上述日志接收服务端对应的服务端监控指标信息。其中,上述实时消息日志为目标设备上报至上述日志接收服务端的日志。在这里,所获取的实时消息日志用于后续与复杂时间处理模板进行匹配,以后续确定目标设备对应的日志上报奖惩信息。然后,响应于确定上述服务端监控指标信息未达到告警触发指标信息,根据预先配置的复杂事件处理模板集,确定上述目标设备对应的日志上报奖惩信息。在这里,通过复杂事件处理模板集,不仅可以准确地确定目标设备对应的日志上报奖惩信息,还能动态地调整针对目标设备的日志上报策略,实现了日志上报的风险控制,充分利用了网络带宽和服务器资源,使得日志实时上报。进而,生成针对上述日志上报奖惩信息和上述目标设备的日志上报策略服务信息。在这里,生成日志上报策略信息以实现了后续目标设备的日志上报动态调整。最后,将上述日志上报策略服务信息发送至上述日志接收服务端,以供上述目标设备获取上述日志上报策略服务信息,实现针对目标设备的日志精准上报。综上,通过复杂时间处理模板集,确定目标设备对应的日志上报奖惩信息,以实现后续目标设备对应的日志上报策略的动态调整,不仅实现了日志上报的风险控制,还充分利用了网络带宽和服务器资源,使得日志实时上报。
进一步参考图3,示出了根据本公开的信息发送方法的另一些实施例的流程300。该信息发送方法,包括以下步骤:
步骤301,获取日志接收服务端写入的实时消息日志,以及获取针对实时消息日志的、日志接收服务端对应的服务端监控指标信息。
步骤302,响应于确定服务端监控指标信息未达到告警触发指标信息,根据预先配置的复杂事件处理模板集,确定目标设备对应的日志上报奖惩信息。
步骤303,生成针对日志上报奖惩信息和目标设备的日志上报策略服务信息。
步骤304,将日志上报策略服务信息发送至日志接收服务端,以供目标设备获取日志上报策略服务信息。
在一些实施例中,步骤301-304的具体实现及其所带来的技术效果,可以参考图2对应的实施例中的步骤201-204,在此不再赘述。
步骤305,响应于确定服务端监控指标信息达到告警触发指标信息,确定实时消息日志对应的时间窗口。
在一些实施例中,响应于确定服务端监控指标信息达到告警触发指标信息,执行主体(例如图1所示的电子设备101)可以确定实时消息日志对应的时间窗口。
步骤306,获取时间窗口内的消息日志集。
在一些实施例中,上述执行主体可以获取上述时间窗口内的消息日志集。其中,时间窗口内的消息日志集可以是在时间窗口内所上报的各个消息日志。
步骤307,根据消息日志集,生成频繁事件项。
在一些实施例中,上述执行主体可以根据上述消息日志集,生成频繁事件项。其中,频繁事件项包括各个频繁事件。频繁事件为消息日志集中频繁出现的事件。
例如,设备1对应的消息日志子集:事件1,事件2,事件3,事件4。设备2对应的消息日志子集:事件2,事件3,事件4,事件5。设备3对应的消息日志子集:事件3,事件4,事件5,事件6。设备4对应的消息日志子集:事件3,事件4,事件6。频繁事件项可以是“事件3,事件4,事件6”。
作为示例,首先,上述执行主体可以依据日志来源,对消息日志集进行消息日志分组,得到至少一个消息日志子集。根据上述至少一个消息日志子集,利用频繁项事件挖掘算法,生成频繁事件项。实践中,频繁项事件挖掘算法可以是Apriori算法。
步骤308,确定消息日志集中与频繁事件项相关联的消息日志,得到至少一个消息日志。
在一些实施例中,上述执行主体可以确定上述消息日志集中与上述频繁事件项相关联的消息日志,得到至少一个消息日志。
其中,与上述频繁事件项相关联的消息日志可以是对应消息日志内容与频繁事件项对应各个频繁事件存在相同预定数目个事件的消息日志。
步骤309,生成针对至少一个消息日志的、表征对对应至少一个设备不进行日志上报奖励的信息。
在一些实施例中,上述执行主体可以生成针对上述至少一个消息日志的、表征对对应至少一个设备不进行日志上报奖励的信息。
其中,表征对对应至少一个设备不进行日志上报奖励的信息可以是对至少一个设备只进行日志上报惩罚,但不进行日志上报奖励的信息。
可选地,在步骤309之后,步骤还包括:
第一步,生成针对上述频繁事件项的至少一个复杂事件处理模板。
作为示例,首先,上述执行主体可以确定频繁事件项对应的各个频繁事件,得到频繁事件集。然后,确定频繁事件集中的各个频繁事件子集。最后,对于每个频繁事件子集,对上述频繁事件子集添加可选事件、时间间隔要求信息和修饰词,得到复杂事件处理模板。
第二步,将上述至少一个复杂事件处理模板添加至上述复杂事件处理模板集。
从图3中可以看出,与图2对应的一些实施例的描述相比,图3对应的一些实施例中的信息发送方法的流程300,在服务端监控指标信息达到告警触发指标信息的情况下,针对各个设备的消息日志集进行日志内容精细化地分析,以得到频繁事件项。在这里,频繁事件项导致服务端告警的概率较高,以此,生成针对频繁事件项的至少一个复杂事件处理模板,以用于后续充实复杂事件处理模板集。使得后续利用复杂事件处理模板集,来确定设备对应的日志上报奖惩信息更为精准。
继续参考图4,示出了根据本公开的日志上报方法的一些实施例的流程400。该日志上报方法,包括以下步骤:
步骤401,每隔预定时长,从日志接收服务端中获取日志上报策略服务信息。
在一些实施例中,上述日志上报方法的执行主体(例如,电子设备)可以每隔预定时长,从日志接收服务端中获取日志上报策略服务信息。其中,预定时长可以是预先设定的时长。例如,预定时长为300秒。
步骤402,根据日志上报策略服务信息,执行日志上报操作。
在一些实施例中,上述执行主体可以根据上述日志上报策略服务信息,执行日志上报操作。
作为示例,上述执行主体可以依据日志上报策略服务信息对应的日志上报策略,来执行日志上报操作。
在一些实施例的一些可选的实现方式中,上述根据上述日志上报策略服务信息,执行日志上报操作,可以包括以下步骤:
第一步,根据上述日志上报策略服务信息,对当前日志上报策略等级进行等级调整,得到调整后日志上报策略等级。其中,当前日志上报策略等级可以表征当前目标设备对应的日志上报策略。例如,当前日志上报策略等级为1级。对应等级越高,表征目标设备进行日志上报的频率(预定时间内上报的日志次数)越高。
第二步,执行针对上述调整后日志上报策略等级的日志上报操作。
本公开的上述各个实施例具有如下有益效果:通过本公开的一些实施例的日志上报方法,可以不仅充分利用网络带宽和服务器资源,还提高日志上报的实时性和有效地对日志上报进行风险控制。
进一步参考图5,作为对上述各图所示方法的实现,本公开提供了一种信息发送装置的一些实施例,这些装置实施例与图2所示的那些方法实施例相对应,该信息发送装置具体可以应用于各种电子设备中。
如图5所示,一种信息发送装置500包括:第一获取单元501、确定单元502、生成单元503和发送单元504。其中,第一获取单元501,被配置成获取日志接收服务端写入的实时消息日志,以及获取针对上述实时消息日志的、上述日志接收服务端对应的服务端监控指标信息,其中,上述实时消息日志为目标设备上报至上述日志接收服务端的日志;确定单元502,被配置成响应于确定上述服务端监控指标信息未达到告警触发指标信息,根据预先配置的复杂事件处理模板集,确定上述目标设备对应的日志上报奖惩信息;生成单元503,被配置成生成针对上述日志上报奖惩信息和上述目标设备的日志上报策略服务信息;发送单元504,被配置成将上述日志上报策略服务信息发送至上述日志接收服务端,以供上述目标设备获取上述日志上报策略服务信息。
在一些实施例的一些可选的实现方式中,确定单元502可以进一步被配置成:响应于确定上述复杂事件处理模板集中存在与上述实时消息日志相匹配的复杂事件处理模板,将与上述实时消息日志相匹配的复杂事件处理模板确定为目标复杂事件处理模板;确定上述目标复杂事件处理模板对应的设备上报策略管控信息;响应于确定上述设备上报策略管控信息为表征对设备进行日志上报惩罚的策略管控信息,生成表征对上述目标设备进行日志上报惩罚的信息,作为日志上报奖惩信息。
在一些实施例的一些可选的实现方式中,确定单元502可以进一步被配置成:响应于确定上述设备上报策略管控信息为表征对设备进行日志上报奖励的策略管控信息,生成表征对上述目标设备进行日志上报奖励的信息,作为日志上报奖励信息。
在一些实施例的一些可选的实现方式中,生成单元503可以进一步被配置成:将上述日志上报奖惩信息、上述实时消息日志对应的时间窗口、上述目标设备对应的设备信息进行对应组合,生成实际设备上报策略信息;设置针对上述实际设备上报策略信息的设备生效期限;根据目标服务端监控告警信息和设置后的实际设备上报策略信息,生成上述日志上报策略服务信息,其中,上述目标服务端监控告警信息表征在上述时间窗口内,上述服务端监控指标信息是否达到告警触发指标信息的信息。
在一些实施例的一些可选的实现方式中,上述信息发送装置500还包括:时间窗口确定单元、第三获取单元、事件项生成单元、消息日志确定单元和信息生成单元(图中未显示)。其中,上述时间窗口确定单元可以被配置成:响应于确定上述服务端监控指标信息达到告警触发指标信息,确定上述实时消息日志对应的时间窗口。第三获取单元可以被配置成:获取上述时间窗口内的消息日志集。事件项生成单元可以被配置成:根据上述消息日志集,生成频繁事件项。消息日志确定单元可以被配置成:确定上述消息日志集中与上述频繁事件项相关联的消息日志,得到至少一个消息日志。信息生成单元可以被配置成:生成针对上述至少一个消息日志的、表征对对应至少一个设备不进行日志上报奖励的信息。
在一些实施例的一些可选的实现方式中,上述装置500还包括:模板生成单元和添加单元(图中未显示)。其中,上述模板生成单元可以被配置成:生成针对上述频繁事件项的至少一个复杂事件处理模板。添加单元可以被配置成:将上述至少一个复杂事件处理模板添加至上述复杂事件处理模板集。
可以理解的是,该信息发送装置500中记载的诸单元与参考图2描述的方法中的各个步骤相对应。由此,上文针对方法描述的操作、特征以及产生的有益效果同样适用于信息发送装置500及其中包含的单元,在此不再赘述。
进一步参考图6,作为对上述各图所示方法的实现,本公开提供了一种日志上报装置的一些实施例,这些装置实施例与图4所示的那些方法实施例相对应,该日志上报装置具体可以应用于各种电子设备中。
如图6所示,一种日志上报装置600包括:第二获取单元601和执行单元602。其中,第二获取单元601,被配置成每隔预定时长,从日志接收服务端中获取日志上报策略服务信息;执行单元602,被配置成根据上述日志上报策略服务信息,执行日志上报操作。
在一些实施例的一些可选的实现方式中,执行单元602可以进一步被配置成:根据上述日志上报策略服务信息,对当前日志上报策略等级进行等级调整,得到调整后日志上报策略等级;执行针对上述调整后日志上报策略等级的日志上报操作。
可以理解的是,该日志上报装置600中记载的诸单元与参考图4描述的方法中的各个步骤相对应。由此,上文针对方法描述的操作、特征以及产生的有益效果同样适用于日志上报装置600及其中包含的单元,在此不再赘述。
下面参考图7,其示出了适于用来实现本公开的一些实施例的电子设备(例如图1中的电子设备101)700的结构示意图。图7示出的电子设备仅仅是一个示例,不应对本公开的实施例的功能和使用范围带来任何限制。
如图7所示,电子设备700可以包括处理装置(例如中央处理器、图形处理器等)701,其可以根据存储在只读存储器702中的程序或者从存储装置708加载到随机访问存储器703中的程序而执行各种适当的动作和处理。在随机访问存储器703中,还存储有电子设备700操作所需的各种程序和数据。处理装置701、只读存储器702以及随机访问存储器703通过总线704彼此相连。输入/输出接口705也连接至总线704。
通常,以下装置可以连接至输入/输出接口705:包括例如触摸屏、触摸板、键盘、鼠标、摄像头、麦克风、加速度计、陀螺仪等的输入装置706;包括例如液晶显示器(LCD)、扬声器、振动器等的输出装置707;包括例如磁带、硬盘等的存储装置708;以及通信装置709。通信装置709可以允许电子设备700与其他设备进行无线或有线通信以交换数据。虽然图7示出了具有各种装置的电子设备700,但是应理解的是,并不要求实施或具备所有示出的装置。可以替代地实施或具备更多或更少的装置。图7中示出的每个方框可以代表一个装置,也可以根据需要代表多个装置。
特别地,根据本公开的一些实施例,上文参考流程图描述的过程可以被实现为计算机软件程序。例如,本公开的一些实施例包括一种计算机程序产品,其包括承载在计算机可读介质上的计算机程序,该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的一些实施例中,该计算机程序可以通过通信装置709从网络上被下载和安装,或者从存储装置708被安装,或者从只读存储器702被安装。在该计算机程序被处理装置701执行时,执行本公开的一些实施例的方法中限定的上述功能。
需要说明的是,本公开的一些实施例上述的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件,或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于:具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开的一些实施例中,计算机可读存储介质可以是任何包含或存储程序的有形介质,该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本公开的一些实施例中,计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号,其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式,包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读信号介质还可以是计算机可读存储介质以外的任何计算机可读介质,该计算机可读信号介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输,包括但不限于:电线、光缆、RF(射频)等等,或者上述的任意合适的组合。
在一些实施方式中,客户端、服务器可以利用诸如HTTP(HyperText TransferProtocol,超文本传输协议)之类的任何当前已知或未来研发的网络协议进行通信,并且可以与任意形式或介质的数字数据通信(例如,通信网络)互连。通信网络的示例包括局域网(“LAN”),广域网(“WAN”),网际网(例如,互联网)以及端对端网络(例如,ad hoc端对端网络),以及任何当前已知或未来研发的网络。
上述计算机可读介质可以是上述电子设备中所包含的;也可以是单独存在,而未装配入该电子设备中。上述计算机可读介质承载有一个或者多个程序,当上述一个或者多个程序被该电子设备执行时,使得该电子设备:获取日志接收服务端写入的实时消息日志,以及获取针对上述实时消息日志的、上述日志接收服务端对应的服务端监控指标信息,其中,上述实时消息日志为目标设备上报至上述日志接收服务端的日志;响应于确定上述服务端监控指标信息未达到告警触发指标信息,根据预先配置的复杂事件处理模板集,确定上述目标设备对应的日志上报奖惩信息;生成针对上述日志上报奖惩信息和上述目标设备的日志上报策略服务信息;将上述日志上报策略服务信息发送至上述日志接收服务端,以供上述目标设备获取上述日志上报策略服务信息。每隔预定时长,从日志接收服务端中获取日志上报策略服务信息;根据上述日志上报策略服务信息,执行日志上报操作。
可以以一种或多种程序设计语言或其组合来编写用于执行本公开的一些实施例的操作的计算机程序代码,上述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++,还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中,远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)——连接到用户计算机,或者,可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。
附图中的流程图和框图,图示了按照本公开各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上,流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分,该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意,在有些作为替换的实现中,方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如,两个接连地表示的方框实际上可以基本并行地执行,它们有时也可以按相反的顺序执行,这依所涉及的功能而定。也要注意的是,框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合,可以用执行规定的功能或操作的专用的基于硬件的系统来实现,或者可以用专用硬件与计算机指令的组合来实现。
描述于本公开的一些实施例中的单元可以通过软件的方式实现,也可以通过硬件的方式来实现。所描述的单元也可以设置在处理器中,例如,可以描述为:一种处理器包括第一获取单元、确定单元、生成单元和发送单元。其中,这些单元的名称在某种情况下并不构成对该单元本身的限定,例如,生成单元还可以被描述为“生成针对上述日志上报奖惩信息和上述目标设备的日志上报策略服务信息的单元”。
本文中以上描述的功能可以至少部分地由一个或多个硬件逻辑部件来执行。例如,非限制性地,可以使用的示范类型的硬件逻辑部件包括:现场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、片上系统(SOC)、复杂可编程逻辑设备(CPLD)等等。
本公开的一些实施例还提供一种计算机程序产品,包括计算机程序,计算机程序在被处理器执行时实现上述的任一种信息发送方法。和日志上报方法。
以上描述仅为本公开的一些较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解,本公开的实施例中所涉及的发明范围,并不限于上述技术特征的特定组合而成的技术方案,同时也应涵盖在不脱离上述发明构思的情况下,由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本公开的实施例中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。
Claims (13)
1.一种信息发送方法,包括:
获取日志接收服务端写入的实时消息日志,以及获取针对所述实时消息日志的、所述日志接收服务端对应的服务端监控指标信息,其中,所述实时消息日志为目标设备上报至所述日志接收服务端的日志;
响应于确定所述服务端监控指标信息未达到告警触发指标信息,根据预先配置的复杂事件处理模板集,确定所述目标设备对应的日志上报奖惩信息;
生成针对所述日志上报奖惩信息和所述目标设备的日志上报策略服务信息;
将所述日志上报策略服务信息发送至所述日志接收服务端,以供所述目标设备获取所述日志上报策略服务信息。
2.根据权利要求1所述的方法,其中,所述根据预先配置的复杂事件处理模板集,确定所述目标设备对应的日志上报奖惩信息,包括:
响应于确定所述复杂事件处理模板集中存在与所述实时消息日志相匹配的复杂事件处理模板,将与所述实时消息日志相匹配的复杂事件处理模板确定为目标复杂事件处理模板;
确定所述目标复杂事件处理模板对应的设备上报策略管控信息;
响应于确定所述设备上报策略管控信息为表征对设备进行日志上报惩罚的策略管控信息,生成表征对所述目标设备进行日志上报惩罚的信息,作为日志上报奖惩信息。
3.根据权利要求2所述的方法,其中,所述方法还包括:
响应于确定所述设备上报策略管控信息为表征对设备进行日志上报奖励的策略管控信息,生成表征对所述目标设备进行日志上报奖励的信息,作为日志上报奖励信息。
4.根据权利要求1所述的方法,其中,所述生成针对所述日志上报奖惩信息和所述目标设备的日志上报策略服务信息,包括:
将所述日志上报奖惩信息、所述实时消息日志对应的时间窗口、所述目标设备对应的设备信息进行对应组合,生成实际设备上报策略信息;
设置针对所述实际设备上报策略信息的设备生效期限;
根据目标服务端监控告警信息和设置后的实际设备上报策略信息,生成所述日志上报策略服务信息,其中,所述目标服务端监控告警信息表征在所述时间窗口内,所述服务端监控指标信息是否达到告警触发指标信息的信息。
5.根据权利要求1所述的方法,其中,所述方法还包括:
响应于确定所述服务端监控指标信息达到告警触发指标信息,确定所述实时消息日志对应的时间窗口;
获取所述时间窗口内的消息日志集;
根据所述消息日志集,生成频繁事件项;
确定所述消息日志集中与所述频繁事件项相关联的消息日志,得到至少一个消息日志;
生成针对所述至少一个消息日志的、表征对对应至少一个设备不进行日志上报奖励的信息。
6.根据权利要求5所述的方法,其中,所述方法还包括:
生成针对所述频繁事件项的至少一个复杂事件处理模板;
将所述至少一个复杂事件处理模板添加至所述复杂事件处理模板集。
7.一种日志上报方法,包括:
每隔预定时长,从日志接收服务端中获取日志上报策略服务信息;
根据所述日志上报策略服务信息,执行日志上报操作。
8.根据权利要求7所述的方法,其中,所述根据所述日志上报策略服务信息,执行日志上报操作,包括:
根据所述日志上报策略服务信息,对当前日志上报策略等级进行等级调整,得到调整后日志上报策略等级;
执行针对所述调整后日志上报策略等级的日志上报操作。
9.一种信息发送装置,包括:
第一获取单元,被配置成获取日志接收服务端写入的实时消息日志,以及获取针对所述实时消息日志的、所述日志接收服务端对应的服务端监控指标信息,其中,所述实时消息日志为目标设备上报至所述日志接收服务端的日志;
确定单元,被配置成响应于确定所述服务端监控指标信息未达到告警触发指标信息,根据预先配置的复杂事件处理模板集,确定所述目标设备对应的日志上报奖惩信息;
生成单元,被配置成生成针对所述日志上报奖惩信息和所述目标设备的日志上报策略服务信息;
发送单元,被配置成将所述日志上报策略服务信息发送至所述日志接收服务端,以供所述目标设备获取所述日志上报策略服务信息。
10.一种日志上报装置,包括:
第二获取单元,被配置成每隔预定时长,从日志接收服务端中获取日志上报策略服务信息;
执行单元,被配置成根据所述日志上报策略服务信息,执行日志上报操作。
11.一种电子设备,包括:
一个或多个处理器;
存储装置,其上存储有一个或多个程序,
当所述一个或多个程序被所述一个或多个处理器执行,使得所述一个或多个处理器实现如权利要求1-8中任一所述的方法。
12.一种计算机可读介质,其上存储有计算机程序,其中,所述计算机程序被处理器执行时实现如权利要求1-8中任一所述的方法。
13.一种计算机程序产品,包括计算机程序,所述计算机程序在被处理器执行时实现根据权利要求1-8中任一项所述的方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202310316269.XA CN116436757A (zh) | 2023-03-28 | 2023-03-28 | 信息发送方法、日志上报方法、装置、设备和介质 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN202310316269.XA CN116436757A (zh) | 2023-03-28 | 2023-03-28 | 信息发送方法、日志上报方法、装置、设备和介质 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN116436757A true CN116436757A (zh) | 2023-07-14 |
Family
ID=87093651
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN202310316269.XA Pending CN116436757A (zh) | 2023-03-28 | 2023-03-28 | 信息发送方法、日志上报方法、装置、设备和介质 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN116436757A (zh) |
-
2023
- 2023-03-28 CN CN202310316269.XA patent/CN116436757A/zh active Pending
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN111459783B (zh) | 应用程序优化方法、装置、电子设备及存储介质 | |
CN112583669B (zh) | 线上链路压力测试方法、装置、电子设备及介质 | |
CN113760674A (zh) | 信息生成方法、装置、电子设备和计算机可读介质 | |
CN115471307A (zh) | 基于知识图谱的审计评估信息生成方法、装置和电子设备 | |
CN114358316A (zh) | 联邦学习系统及其大规模影像训练方法和装置 | |
CN113722369A (zh) | 田间监测数据预测方法、装置、设备和存储介质 | |
CN110245120B (zh) | 流式计算系统及流式计算系统的日志数据处理方法 | |
CN114465919B (zh) | 一种网络服务测试方法、系统、电子设备及存储介质 | |
CN111385150A (zh) | 用于获取信息的方法及装置 | |
CN116519095A (zh) | 一种仪表状态诊断及响应方法、装置、设备及存储介质 | |
CN116436757A (zh) | 信息发送方法、日志上报方法、装置、设备和介质 | |
CN113094002B (zh) | 消息处理方法、装置、电子设备和计算机介质 | |
CN115220131A (zh) | 气象数据质检方法及系统 | |
CN113901153A (zh) | 数据处理方法及相关设备 | |
CN114816955A (zh) | 数据库性能预测方法和装置 | |
CN113052509A (zh) | 模型评估方法、模型评估装置、电子设备和存储介质 | |
CN110633182A (zh) | 用于监控服务器稳定性的系统、方法和装置 | |
CN116800834B (zh) | 虚拟礼物合并方法、装置、电子设备和计算机可读介质 | |
CN113114612B (zh) | 分布式系统调用链的确定方法和装置 | |
CN115292081B (zh) | 信息发送方法、装置、电子设备和介质 | |
CN109327329B (zh) | 数据模型更新方法及装置 | |
CN117130873B (zh) | 一种任务监控的方法和装置 | |
CN113742243B (zh) | 应用评测方法、装置、电子设备和计算机可读介质 | |
CN116187716B (zh) | 农业设备调度方法、装置、电子设备和计算机可读介质 | |
CN113572768B (zh) | 一种僵尸网络家族传播源数量变化异常的分析方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination |