CN117950950A - 一种日志分析方法及系统 - Google Patents

Abstract

本说明书实施例公开了一种日志分析方法及系统。该方法包括：获取日志分析诉求指令；将日志分析诉求指令输入自然语言大模型，基于自然语言大模型确定与日志分析诉求指令对应的功能函数调用接口以及确定与日志分析诉求指令对应的日志分析参数；根据功能函数调用接口调用功能函数库中与功能函数调用接口对应的功能函数，并将日志分析参数作为功能函数的输入参数；通过功能函数及功能函数的输入参数对日志存储库中的日志进行处理，以得到与日志分析诉求指令对应的日志处理结果。该系统基于上述方法实现。

Description

一种日志分析方法及系统

技术领域

本说明书实施例主要涉及日志分析技术领域，具体为一种日志分析方法及系统。

背景技术

日志分析是指对系统、应用程序或网络设备生成的日志文件进行解析、处理和分析的过程。通过对日志数据进行分析，可以获取有关系统运行状态、用户行为、故障排查等方面的有用信息。

现有技术通常会采用日志分析工具(例如，ELK(Elasticsearch,Logstash,Kibana)，Splunk，Apache Hadoop等日志分析工具)来进行日志分析。这些日志分析工具虽然能够帮助进行日志分析，但是，一方面日志分析的具体操作可能不是很便利，另一方面日志分析的形式内容可能比较局限。

发明内容

本说明书实施例针对现有技术存在的问题，提出了一种日志分析方法及系统，其技术方案如下：

第一方面，本说明书实施例提供了一种日志分析方法，包括：

获取日志分析诉求指令；

将日志分析诉求指令输入自然语言大模型，基于自然语言大模型确定与日志分析诉求指令对应的功能函数调用接口以及确定与日志分析诉求指令对应的日志分析参数；

根据功能函数调用接口调用功能函数库中与功能函数调用接口对应的功能函数，并将日志分析参数作为功能函数的输入参数；

通过功能函数及功能函数的输入参数对日志存储库中的日志进行处理，以得到与日志分析诉求指令对应的日志处理结果。

第二方面，本说明书实施例提供了一种日志分析系统，包括：

诉求指令获取模块，用于获取日志分析诉求指令；

接口及参数确定模块，用于将日志分析诉求指令输入自然语言大模型，基于自然语言大模型确定与日志分析诉求指令对应的功能函数调用接口以及确定与日志分析诉求指令对应的日志分析参数；

功能函数调用模块，用于根据功能函数调用接口调用功能函数库中与功能函数调用接口对应的功能函数，并将日志分析参数作为功能函数的输入参数；

日志处理结果获取模块，用于通过功能函数及功能函数的输入参数对日志存储库中的日志进行处理，以得到与日志分析诉求指令对应的日志处理结果。

第三方面，本说明书实施例提供了一种电子设备，包括：

存储器，用于存储程序；

处理器，用于运行存储器中存储的程序，以执行第一方面的日志分析方法。

第四方面，本说明书实施例提供了一种计算机可读存储介质，其上存储有计算机程序指令，计算机程序指令被处理器执行时实现第一方面的日志分析方法。

有益效果

本说明书实施例的日志分析方法及系统，当用户需要对日志进行分析时，只需要发出一条日志分析诉求指令即可，日志分析系统能够基于自然语言大模型自动获取主关键词和次关键词，并能够自动通过主关键词确定与日志分析诉求指令对应的功能函数调用接口以及通过主关键词和/或次关键词确定与日志分析诉求指令对应的日志分析参数，还能够自动通过确定好的功能函数调用接口和日志分析参数调用功能函数库中的功能函数对日志进行分析处理，以得到用户所需的日志处理结果，使得日志分析操作非常简便；另外，功能函数库中的功能函数可根据使用需求进行创建，使得本实施例的日志分析方法及系统能够对日志进行各种形式的分析处理，适用性较广。

进一步地或者更细节的有益效果将在具体实施方式中结合具体实施例进行说明。

附图说明

为了更清楚地说明本说明书实施例中的技术方案，下面将对实施例中所需使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本说明书的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本说明书实施例1提供的日志分析方法的流程示意图；

图2为本说明书实施例1提供的获取日志分析诉求指令的流程示意图；

图3为本说明书实施例1提供的将全部初始日志分析诉求指令进行处理以得到日志分析诉求指令的流程示意图；

图4为本说明书实施例1提供的功能函数调用接口以及日志分析参数确定的流程示意图；

图5为本说明书实施例1提供的日志分析方法的另一流程示意图；

图6为本说明书实施例1提供的通过自然语言大模型获取日志分析诉求指令中的主关键词和次关键词的流程示意图；

图7为本说明书实施例1提供的通过主关键词确定与日志分析诉求指令对应的功能函数调用接口的流程示意图；

图8为本说明书实施例1提供的获取主关键词与每一接口识别码的相似度值的流程示意图；

图9为本说明书实施例1提供的日志分析方法的另一流程示意图；

图10为本说明书实施例2提供的日志分析系统的结构示意图；

图11为本说明书实施例3提供的电子设备的结构示意图。

具体实施方式

下面将结合本说明书实施例中的附图，对本说明书实施例中的技术方案进行清楚、完整地描述。

本说明书中的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”等是用于区别不同对象，而不是用于描述特定顺序。此外，术语“包括”和“具有”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其他步骤或单元。

实施例1：

一种日志分析方法，如图1所示，包括：

步骤102.获取日志分析诉求指令。

日志分析诉求可以包括：

日志数量统计：统计在日期区间内的日志记录总数。日志级别分布：统计不同日志级别(如错误、警告、信息等)的数量。日志来源分析：统计不同来源(如不同的应用程序、模块或用户)生成的日志数量。错误类型分析：识别在日期区间内发生的不同错误类型，并统计每种错误类型的数量。错误频率分析：统计在日期区间内不同错误发生的频率。时间分布分析：统计在日期区间内不同时间段内的日志数量。

日志分析诉求指令与日志分析诉求对应。具体的，当日志分析诉求为“统计近5天的异常日志的平均值”时，日志分析诉求指令就是“统计近5天的异常日志的平均值”。当日志分析诉求为“统计前8天到前3天的警告数量”时，日志分析诉求指令就是“统计前8天到前3天的警告数量”。

本实施例可以通过日志分析系统获取日志分析诉求指令，如图2所示，本实施例中获取日志分析诉求指令具体包括：

步骤202.获取指令输入开始信号。

日志分析系统具有指令输入操作界面a，指令输入操作界面a设有“指令输入开始”按钮。当用户想要进行日志分析时，可以先按下指令输入操作界面a上的“指令输入开始”按钮，此时会产生一条指令输入开始信号，进而使得日志分析系统获取到对应的指令输入开始信号。当日志分析系统获取到指令输入开始信号，就会将指令输入操作界面a跳转到指令输入操作界面b，用户可通过指令输入操作界面b输入具体的日志分析诉求指令。

步骤204.确定输入指令类型，并获取与输入指令类型对应的初始日志分析诉求指令。

输入指令类型可以是文字类型，即用户直接输入日志分析诉求指令的文字，例如，当日志分析诉求指令是“统计近5天的异常日志的平均值”时，那么直接输入“统计近5天的异常日志的平均值”的文字。

输入指令类型也可以是图片类型，即用户直接输入具有日志分析诉求指令的图片，例如，当日志分析诉求指令是“统计近5天的异常日志的平均值”时，那么直接输入具有文字“统计近5天的异常日志的平均值”的图片。

输入指令类型还可以是语音类型，即用户直接输入具有日志分析诉求指令的语音，例如，当日志分析诉求指令是“统计近5天的异常日志的平均值”时，那么直接输入内容为“统计近5天的异常日志的平均值”的语音。

指令输入操作界面b上设有输入指令类型的选项，例如，可以设有“文字类型”、“图片类型”、“语音类型”等等选项，“文字类型”选项对应设有日志分析诉求指令填写区，“图片类型”选项对应设有日志分析诉求指令图片上传区，“语音类型”选项对应设有日志分析诉求指令语音上传区。

当输入指令类型是文字类型时，用户只需要先选中“文字类型”选项，然后在日志分析诉求指令填写区输入相应的日志分析诉求指令文字即可，此时，日志分析系统得到对应的初始日志分析诉求指令。当输入指令类型是图片类型时，用户只需要先选中“图片类型”选项，然后在日志分析诉求指令图片上传区上传相应的日志分析诉求指令图片即可，此时，日志分析系统得到对应的初始日志分析诉求指令。当输入指令类型是语音类型时，用户只需要先选中“语音类型”选项，然后在日志分析诉求指令语音上传区上传相应的日志分析诉求指令语音即可，此时，日志分析系统得到对应的初始日志分析诉求指令。

步骤206.获取指令输入结束信号。

日志分析系统的指令输入操作界面b上还设有“指令输入结束”按钮。当用户输入好日志分析诉求指令文字或上传好日志分析诉求指令图片或上传好日志分析诉求指令语音后，用户可以按下指令输入操作界面b上的“指令输入结束”按钮。此时会产生一条指令输入结束信号，日志分析系统在获取到指令输入结束信号后，表示初始日志分析诉求指令的获取操作结束，可以进入步骤208。

步骤208.将初始日志分析诉求指令进行处理以得到日志分析诉求指令。

当日志分析系统获取到指令输入结束信号后，就会对获取到的初始日志分析诉求指令进行处理，进而得到所需的日志分析诉求指令。

如图3所示，本实施例中将初始日志分析诉求指令进行处理以得到日志分析诉求指令具体包括：

步骤302.判定是否存在输入指令类型为图片类型的初始日志分析诉求指令，当存在输入指令类型为图片类型的初始日志分析诉求指令时，将图片类型的初始日志分析诉求指令转换为文字类型的初始日志分析诉求指令。

当日志分析系统获取到的初始日志分析诉求指令的类型为图片类型时，需要将图片中的文字提取出来，并将提取出来的文字作为新的初始日志分析诉求指令，即使得图片类型的初始日志分析诉求指令变为文字类型的初始日志分析诉求指令。

步骤304.判定是否存在输入指令类型为语音类型的初始日志分析诉求指令，当存在输入指令类型为语音类型的初始日志分析诉求指令时，将语音类型的初始日志分析诉求指令转换为文字类型的初始日志分析诉求指令。

当日志分析系统获取到的初始日志分析诉求指令的类型为语音类型时，需要将语音转换为文字，并将转换得到的文字作为新的初始日志分析诉求指令，进而使得语音类型的初始日志分析诉求指令变为文字类型的初始日志分析诉求指。

步骤306.将文字类型的初始日志分析诉求指令进行拼接以得到日志分析诉求指令。

情况1：一条日志分析诉求指令仅包括一种输入指令类型，且该条日志分析诉求指令作为一个整体一次性输入或上传完成。

例如，当步骤208获取到的初始日志分析诉求指令为一条文字类型的初始日志分析诉求指时，本步骤直接将该条文字类型的初始日志分析诉求指作为最终的日志分析诉求指令。具体的，当步骤208获取到的初始日志分析诉求指令为“统计近5天的异常日志的平均值”，且该条初始日志分析诉求指令为文字类型时，则步骤306直接将“统计近5天的异常日志的平均值”作为最终的日志分析诉求指令。

又例如，当步骤208获取到的初始日志分析诉求指令为一条图片类型的初始日志分析诉求指时，则需要先通过步骤302将图片类型的初始日志分析诉求指令转换为文字类型的初始日志分析诉求指令，然后再通过步骤306将新获得的文字类型的初始日志分析诉求指作为最终的日志分析诉求指令。具体的，当步骤208获取到的初始日志分析诉求指令为“统计前8天到前3天的警告数量”，且该条初始日志分析诉求指令为图片类型时，那么先通过步骤302提取图片上的文字“统计前8天到前3天的警告数量”，然后再通过步骤306将文字“统计前8天到前3天的警告数量”作为最终的日志分析诉求指令。

再例如，当步骤208获取到的初始日志分析诉求指令为一条语音类型的初始日志分析诉求指时，则需要先通过步骤304将语音类型的初始日志分析诉求指令转换为文字类型的初始日志分析诉求指令，然后再通过步骤306将新获得的文字类型的初始日志分析诉求指作为最终的日志分析诉求指令。具体的，当步骤208获取到的初始日志分析诉求指令为“统计近一周日志错误的发生频率”，且该条初始日志分析诉求指令为语音类型时，那么先通过步骤304将语音转换为文字“统计近一周日志错误的发生频率”，然后再通过步骤306将文字“统计近一周日志错误的发生频率”作为最终的日志分析诉求指令。

情况2：一条日志分析诉求指令包括多种输入指令类型。

例如，用户在步骤204中，通过指令输入操作界面b输入了文字“统计近5天的”，上传了具有文字“异常日志的”的图片，以及上传了内容为“平均值”的语音。那么，日志分析系统在步骤208获取到了文字类型的初始日志分析诉求指令“统计近5天的”，图片类型的初始日志分析诉求指令“异常日志的”，以及语音类型的初始日志分析诉求指令“平均值”。

此时，日志分析系统会通过步骤302将图片类型的初始日志分析诉求指令“异常日志的”转换为文字类型的初始日志分析诉求指令“异常日志的”，通过步骤304将语音类型的初始日志分析诉求指令“平均值”转换为文字类型的初始日志分析诉求指令“平均值”。最后通过步骤306将全部的文字类型的初始日志分析诉求指令“统计近5天的”、“异常日志的”、“平均值”进行拼接以得到最终的日志分析诉求指令“统计近5天的异常日志的平均值”。

情况3：一条日志分析诉求指令仅包括一种输入指令类型，但是分成多个部分输入或上传。

例如，用户在步骤204中，通过指令输入操作界面b选中了“语音类型”选项，然后在日志分析诉求指令语音上传区上传了“统计近5天的”、“异常日志的”、“平均值”3个语音。那么，日志分析系统在步骤208获取到了语音类型的初始日志分析诉求指令“统计近5天的”、“异常日志的”、“平均值”。

此时，日志分析系统会通过步骤304将语音类型的初始日志分析诉求指令“统计近5天的”、“异常日志的”、“平均值”转换为文字类型的初始日志分析诉求指令“统计近5天的”、“异常日志的”、“平均值”。最后再通过步骤306将全部的文字类型的初始日志分析诉求指令“统计近5天的”、“异常日志的”、“平均值”进行拼接以得到最终的日志分析诉求指令“统计近5天的异常日志的平均值”。

直接输入文字类型的初始日志分析诉求指令，指令表达的准确率较高，但是文字输入较为麻烦。直接上传语音类型的初始日志分析诉求指令，操作比较方便，但是因为语音转换文字可能存在错误，使得指令表达的准确率不是很高。直接上传图片类型的初始日志分析诉求指令，操作方便且指令表达的准确率较高，但是并不是每次都适应，例如，某次日志分析的初始日志分析诉求指令为“统计近5天的异常日志的平均值”，当次是直接通过文字输入的，且输入完成时进行了截图保存，那么下次日志分析时，如果初始日志分析诉求指令还是“统计近5天的异常日志的平均值”，则可以直接通过上传对应的图片来输入初始日志分析诉求指令，但是如果初始日志分析诉求指令变为“统计近7天的异常日志的平均值”，就不能通过上传图片来输入初始日志分析诉求指令。

总之，本实施例可以根据实际情况选择最为合适的方式输入初始日志分析诉求指令，以使日志分析系统获取到相应的日志分析诉求指令。

如图1所示，本实施例的日志分析方法，还包括：

步骤104.将日志分析诉求指令输入自然语言大模型，基于自然语言大模型确定与日志分析诉求指令对应的功能函数调用接口以及确定与日志分析诉求指令对应的日志分析参数。

当日志分析系统获取到日志分析诉求指令后，会将日志分析诉求指令输入自然语言大模型，通过自然语言大模型帮助确定功能函数调用接口和日志分析参数。其中，自然语言大模型是指基于机器学习和人工智能技术训练而能够理解自然语言的模型。该模型通过大规模的语料库进行训练，以学习语言的语法、语义和上下文等特征，从而能够理解并处理人类语言。即通过自然语言大模型能够理解并处理本实施例中的日志分析诉求指令。

如图4所示，本实施例中基于自然语言大模型确定与日志分析诉求指令对应的功能函数调用接口以及确定与日志分析诉求指令对应的日志分析参数具体包括：

步骤402.通过自然语言大模型获取日志分析诉求指令中的主关键词和次关键词。

如图5所示，在步骤102之前，本实施例的日志分析方法还包括：

步骤502.获取日志分析诉求历史指令，对日志分析诉求历史指令进行主关键词标记和次关键词标记，通过完成主关键词标记和次关键词标记的日志分析诉求历史指令训练自然语言大模型。

即在正式使用自然语言大模型之前，需要先通过大量的日志分析诉求历史指令对自然语言大模型进行训练。日志分析诉求历史指令需要人工标记出主关键词和次关键词。例如，当日志分析诉求历史指令为“统计近5天的异常日志的平均值”时，可以人工根据该条历史指令的语义，将“近5天”、“异常”标记为次关键词，将“平均值”标记为主关键词。再例如，当日志分析诉求历史指令为“统计前8天到前3天的警告数量”时，可以人工根据该条历史指令的语义，将“前8天到前3天”标记为次关键词，将“警告”标记为主关键词。总之，本步骤会通过足够量的完成主关键词标记和次关键词标记的日志分析诉求历史指令来训练自然语言大模型，使得自然语言大模型能够在步骤402中使用。

返回步骤402，如图6所示，本实施例中通过自然语言大模型获取日志分析诉求指令中的主关键词和次关键词具体包括：

步骤602.获取日志分析诉求指令中的关键词。

通过自然语言大模型能够直接获取到日志分析诉求指令中的全部关键词。假设本实施例中，当前的日志分析诉求指令为“统计近5天的异常日志的平均值”，日志分析系统将该条日志分析诉求指令“统计近5天的异常日志的平均值”输入已经训练好的自然语言大模型后，自然语言大模型会自动输出全部的关键词“近5天”、“异常”、“平均值”。

步骤604.获取每一关键词的意图匹配分数值，将意图匹配分数值最高的关键词确定为日志分析诉求指令的主关键词，将其余关键词确定为日志分析诉求指令的次关键词。

当日志分析系统得到全部的关键词后，还会获取每一关键词的意图匹配分数值，哪个关键词的意图匹配分数值最高，就将该关键词作为主关键词，其余的关键词作为次关键词。假设本实施例中，关键词“近5天”对应的意图匹配分数值为22分，关键词“异常”对应的意图匹配分数值为33分，关键词“平均值”对应的意图匹配分数值为45分，那么日志分析系统就会将“平均值”作为主关键词，将“近5天”和“异常”作为次关键词。

进一步的，本实施例通过自然语言大模型获取关键词作为日志分析诉求指令的主要意图的概率，并通过概率确定关键词的意图匹配分数值。

自然语言大模型除了能够直接输出日志分析诉求指令中的全部关键词外，还能够直接输出每个关键词作为该条日志分析诉求指令的主要意图的概率。假设本实施例中，关键词“近5天”作为日志分析诉求指令“统计近5天的异常日志的平均值”的主要意图的概率为22％，关键词“异常”作为日志分析诉求指令“统计近5天的异常日志的平均值”的主要意图的概率为33％，关键词“平均值”作为日志分析诉求指令“统计近5天的异常日志的平均值”的主要意图的概率为45％。那么此时日志分析系统能够确定关键词“近5天”的意图匹配分数值为22分，关键词“异常”的意图匹配分数值为33分，关键词“平均值”的意图匹配分数值为45分。

当日志分析系统在步骤402中确定好日志分析诉求指令中的主关键词和次关键词后(假设步骤402中的日志分析诉求指令为“统计近5天的异常日志的平均值”，最终确定的主关键词为“平均值”，次关键词为“近5天”和“异常”)，会继续进入步骤404。

步骤404.通过主关键词确定与日志分析诉求指令对应的功能函数调用接口。

本实施例设有功能函数库，功能函数库中具有多个功能函数，例如，时间函数，平均值函数，异常值函数，方差值函数等等。本实施例中，一条日志分析诉求指令只能调用一个功能函数，而调用哪个功能函数由主关键词决定。例如，当主关键词为“近5天”时，就调用时间函数；当主关键词为“异常”时，就调用异常值函数；当主关键词为“平均值”时，就调用平均值函数。

而每个功能函数需要通过对应的功能函数调用接口进行调用。例如，通过1号功能函数调用接口可以直接调用平均值函数，通过2号功能函数调用接口可以直接调用时间函数，通过3号功能函数调用接口可以直接调用异常值函数。那么在获取到主关键词“平均值”后，需要先通过主关键词“平均值”找到1号功能函数调用接口，再通过1号功能函数调用接口调用平均值函数。因此，本实施例需要先通过主关键词找到与主关键词(即日志分析诉求指令)对应的功能函数调用接口。

如图7所示，本实施例中通过主关键词确定与日志分析诉求指令对应的功能函数调用接口具体包括：

步骤702.获取主关键词与每一接口识别码的相似度值。

每一功能函数调用接口都设有唯一的接口识别码。假设本实施例有1号功能函数调用接口，2号功能函数调用接口和3号功能函数调用接口。1号功能函数调用接口的接口识别码可以是XXXXXX1，2号功能函数调用接口的接口识别码可以是XXXXXX2，3号功能函数调用接口的接口识别码可以是XXXXXX3。

本实施例通过接口识别码来确定与主关键词对应的功能函数调用接口。具体的，当哪个功能函数调用接口的接口识别码与关键词的相似度值高时，就将哪个功能函数调用接口作为与主关键词对应的功能函数调用接口。因此，本实施例需要获取主关键词与每一接口识别码的相似度值。

如图8所示，本实施例中获取主关键词与每一接口识别码的相似度值具体包括：

步骤802.获取一个接口识别码的接口码识别词。

每个功能函数调用接口的接口识别码都对应设有接口码识别词。例如，1号功能函数调用接口的接口识别码对应设置的接口码识别词为“平均”、“平均值”、“平均数”。

本步骤先获取1号功能函数调用接口的接口识别码的接口码识别词，即获取到“平均”、“平均值”、“平均数”。

步骤804.将主关键词与接口识别码的每一接口码识别词进行相似度匹配，以得到主关键词与每一接口码识别词的子相似度值。

假设当前的主关键词为“平均值”，本步骤将主关键词“平均值”与步骤802中的每个接口码识别词进行相似度匹配以得到主关键词“平均值”与每一接口码识别词的子相似度值。例如，主关键词“平均值”与第1个接口码识别词“平均”的子相似度值为80，主关键词“平均值”与第2个接口码识别词“平均值”的子相似度值为100，主关键词“平均值”与第3个接口码识别词“平均数”的子相似度值为90。

步骤806.将最大的子相似度值作为主关键词与接口识别码的相似度值。

接步骤804，由于步骤804中的子相似度值有80，100和90，其中100最大，所以将100作为主关键词“平均值”与1号功能函数调用接口的接口识别码的相似度值。

同理，再重复步骤802至步骤806，假设得到主关键词“平均值”与2号功能函数调用接口的接口识别码的相似度值为77。接着再重复步骤802至步骤806，假设得到主关键词“平均值”与3号功能函数调用接口的接口识别码的相似度值为66。

此时，返回步骤702，本实施例中的日志分析系统已经获取到了主关键词“平均值”与每一接口识别码的相似度值，分别为100(对应1号功能函数调用接口的接口识别码)，77(对应2号功能函数调用接口的接口识别码)，66(对应3号功能函数调用接口的接口识别码)。

步骤704.将相似度值最大的接口识别码作为主关键词对应的接口识别码。

接步骤702，由于步骤702中的相似度值有100，66和77，其中100最大，所以将100对应的接口识别码(即XXXXXX1)作为与主关键词“平均值”对应的接口识别码。

步骤706.根据接口识别码确定对应的功能函数调用接口。

接步骤704，由于接口识别码XXXXXX1对应的功能函数调用接口为1号功能函数调用接口，所以将1号功能函数调用接口作为主关键词“平均值”的对应功能函数调用接口。

返回步骤404，本步骤通过主关键词“平均值”确定了与日志分析诉求指令“统计近5天的异常日志的平均值”对应的功能函数调用接口为1号功能函数调用接口。接着进入步骤406。

步骤406.通过主关键词和/或次关键词确定与日志分析诉求指令对应的日志分析参数。

当日志分析诉求指令为“统计近5天的异常日志的平均值”时，通过步骤402可以确定该条日志分析诉求指令的主关键词为“平均值”，次关键词为“近5天”和“异常”。本实施例中，通过次关键词“近5天”可以确定第1日志分析参数为T(-5,0)，其中T表示日志统计的时间范围，-5表示前5天，0表示当天。通过次关键词为“异常”可以确定第2日志分析参数为Y，其中Y表示统计日志的异常值。而通过主关键词“平均值”不能获取到日志分析参数。

当日志分析诉求指令为“统计前8天到前3天的日志”时，通过步骤402可以确定该条日志分析诉求指令的主关键词为“前8天到前3天”，次关键词为无。本实施例中，通过主关键词“前8天到前3天”可以确定第1日志分析参数为T(-8,-3)，其中T表示日志统计的时间范围，-8表示前8天，-3表示前3天。又因为没有次关键词，所以通过次关键词不能获取到日志分析参数。

假设本实施例的日志分析诉求指令为“统计近5天的异常日志的平均值”，那么通过步骤406的次关键词“近5天”和“异常”可以确定日志分析诉求指令“统计近5天的异常日志的平均值”的日志分析参数为T(-5,0)和Y。

如图1所示，本实施例的日志分析方法，还包括：

步骤106.根据功能函数调用接口调用功能函数库中与功能函数调用接口对应的功能函数，并将日志分析参数作为功能函数的输入参数。

如图9所示，在步骤102之前，本实施例的日志分析方法还包括：

步骤901.创建功能函数调用接口，功能函数调用接口设有唯一的接口识别码，且每一接口识别码均设有接口码识别词。

步骤902.创建与功能函数调用接口对应的功能函数，功能函数以日志分析参数作为输入参数，并将创建完成的功能函数存储在功能函数库中。

本实施例设有功能函数库，功能函数库中的功能函数可根据实际使用需求进行创建。当创建好一个功能函数后，还会创建能够直接调用该功能函数的功能函数调用接口，且功能函数调用接口创建好之后，还会给该功能函数调用接口设置唯一的接口识别码，最后还会给接口识别码设置至少一个接口码识别词。

例如，本实施例可以根据使用需求自行创建平均值函数并将创建好的平均值函数存储在功能函数库中，且给平均值函数创建1号功能函数调用接口，再给1号功能函数调用接口设置接口识别码XXXXXX1，最后给接口识别码XXXXXX1设置接口码识别词“平均”、“平均值”、“平均数”。

本实施例想要对日志进行怎样的处理都可以，只要事先创建好对应的功能函数以及功能函数调用接口即可，即本实施例的日志分析方法能够对日志进行各种形式的分析处理，适用性较广。

返回步骤106，当步骤104已经根据日志分析诉求指令的主关键词和次关键词确定好功能函数调用接口及日志分析参数后，日志分析系统会在步骤106中直接根据功能函数调用接口调用功能函数库中的对应功能函数，且在调用对应的功能函数时，会将日志分析参数作为功能函数的输入参数。

步骤108.通过功能函数及功能函数的输入参数对日志存储库中的日志进行处理，以得到与日志分析诉求指令对应的日志处理结果。

接步骤106，被调用的功能函数会结合功能函数的输入参数对日志存储库中的日志进行处理。例如，被调用的功能函数是平均值函数且输入参数为T(-5,0)和Y时，会先统计日志存储库中近5天的异常日志的总数量，然后将总数量除以5以得到近5天的异常日志的平均值。

本实施例的日志分析系统还设有结果显示界面，本步骤的日志处理结果可以通过结果显示界面进行显示。

本实施例的日志分析方法，当用户需要对日志进行分析时，只需要发出一条日志分析诉求指令即可，日志分析系统能够基于自然语言大模型自动获取主关键词和次关键词，并能够自动通过主关键词确定与日志分析诉求指令对应的功能函数调用接口以及通过主关键词和/或次关键词确定与日志分析诉求指令对应的日志分析参数，还能够自动通过确定好的功能函数调用接口和日志分析参数调用功能函数库中的功能函数对日志进行分析处理，以得到用户所需的日志处理结果，使得日志分析操作非常简便；另外，功能函数库中的功能函数可根据使用需求进行创建，使得本实施例的日志分析方法能够对日志进行各种形式的分析处理，适用性较广。

实施例2：

一种日志分析系统，如图10所示，包括：诉求指令获取模块，接口及参数确定模块，功能函数调用模块和日志处理结果获取模块。

诉求指令获取模块用于获取日志分析诉求指令。接口及参数确定模块用于将日志分析诉求指令输入自然语言大模型，基于自然语言大模型确定与日志分析诉求指令对应的功能函数调用接口以及确定与日志分析诉求指令对应的日志分析参数。功能函数调用模块用于根据功能函数调用接口调用功能函数库中与功能函数调用接口对应的功能函数，并将日志分析参数作为功能函数的输入参数。日志处理结果获取模块用于通过功能函数及功能函数的输入参数对日志存储库中的日志进行处理，以得到与日志分析诉求指令对应的日志处理结果。

诉求指令获取模块包括：开始信号获取单元，初始指令获取单元，结束信号获取单元和诉求指令确定单元。

开始信号获取单元用于获取指令输入开始信号。初始指令获取单元用于确定输入指令类型，并获取与输入指令类型对应的初始日志分析诉求指令。结束信号获取单元用于获取指令输入结束信号。诉求指令确定单元用于将初始日志分析诉求指令进行处理以得到日志分析诉求指令。

诉求指令确定单元包括：第一指令判定处理子单元，第二指令判定处理子单元和指令拼接子单元。

第一指令判定处理子单元用于判定是否存在输入指令类型为图片类型的初始日志分析诉求指令，当存在输入指令类型为图片类型的初始日志分析诉求指令时，将图片类型的初始日志分析诉求指令转换为文字类型的初始日志分析诉求指令。第二指令判定处理子单元用于判定是否存在输入指令类型为语音类型的初始日志分析诉求指令，当存在输入指令类型为语音类型的初始日志分析诉求指令时，将语音类型的初始日志分析诉求指令转换为文字类型的初始日志分析诉求指令。指令拼接子单元用于将文字类型的初始日志分析诉求指令进行拼接以得到日志分析诉求指令。

接口及参数确定模块包括：主次关键词获取单元，接口确定单元和参数确定单元。

主次关键词获取单元用于通过自然语言大模型获取日志分析诉求指令中的主关键词和次关键词。接口确定单元用于通过主关键词确定与日志分析诉求指令对应的功能函数调用接口。参数确定单元用于通过主关键词和/或次关键词确定与日志分析诉求指令对应的日志分析参数。

本实施例的日志分析系统还包括：模型训练模块。

模型训练模块用于获取日志分析诉求历史指令，对日志分析诉求历史指令进行主关键词标记和次关键词标记，通过完成主关键词标记和次关键词标记的日志分析诉求历史指令训练自然语言大模型。

主次关键词获取单元包括：关键词获取子单元和意图匹配分数值获取子单元。

关键词获取子单元用于获取日志分析诉求指令中的关键词。意图匹配分数值获取子单元用于获取每一关键词的意图匹配分数值，将意图匹配分数值最高的关键词确定为日志分析诉求指令的主关键词，将其余关键词确定为日志分析诉求指令的次关键词。意图匹配分数值获取子单元通过自然语言大模型获取关键词作为日志分析诉求指令的主要意图的概率，并通过概率确定关键词的意图匹配分数值。

接口确定单元包括：相似度值获取子单元，接口识别码确定子单元和接口确定子单元。

相似度值获取子单元用于获取主关键词与每一接口识别码的相似度值。接口识别码确定子单元用于将相似度值最大的接口识别码作为主关键词对应的接口识别码。接口确定子单元用于根据接口识别码确定对应的功能函数调用接口。

相似度值获取子单元包括：接口码识别词获取次单元，子相似度值获取次单元和相似度值确定次单元。

接口码识别词获取次单元用于获取一个接口识别码的接口码识别词。子相似度值获取次单元用于将主关键词与接口识别码的每一接口码识别词进行相似度匹配，以得到主关键词与每一接口码识别词的子相似度值。相似度值确定次单元用于将最大的子相似度值作为主关键词与接口识别码的相似度值。

本实施例的日志分析系统还包括：接口创建模块和功能函数创建模块。

接口创建模块用于创建功能函数调用接口，功能函数调用接口设有唯一的接口识别码，且每一接口识别码均设有接口码识别词。功能函数创建模块用于创建与功能函数调用接口对应的功能函数，功能函数以日志分析参数作为输入参数，并将创建完成的功能函数存储在功能函数库中。

本实施例的日志分析系统，当用户需要对日志进行分析时，只需要发出一条日志分析诉求指令即可，日志分析系统能够基于自然语言大模型自动获取主关键词和次关键词，并能够自动通过主关键词确定与日志分析诉求指令对应的功能函数调用接口以及通过主关键词和/或次关键词确定与日志分析诉求指令对应的日志分析参数，还能够自动通过确定好的功能函数调用接口和日志分析参数调用功能函数库中的功能函数对日志进行分析处理，以得到用户所需的日志处理结果，使得日志分析操作非常简便；另外，功能函数库中的功能函数可根据使用需求进行创建，使得本实施例的日志分析系统能够对日志进行各种形式的分析处理，适用性较广。

实施例3：

一种电子设备，如图11所示，包括：存储器和处理器。存储器用于存储程序。处理器用于运行存储器中存储的程序，以执行实施例1中的日志分析方法。

具体的，本实施例的电子设备可以包括:至少一个处理器、至少一个网络接口、用户接口、存储器以及至少一个通信总线。

其中，通信总线可用于实现上述各个部件的连接通信。

客户接口可以包括按键，可选客户接口还可以包括标准的有线接口、无线接口。

网络接口可以但不局限于包括蓝牙模块、NFC模块、Wi-F i模块等。

处理器可以包括一个或者多个处理核心。处理器利用各种接口和线路连接整个电子设备内的各个部分，通过运行或执行存储在存储器内的指令、程序、代码集或指令集，以及调用存储在存储器内的数据，执行路由设备的各种功能和处理数据。可选的，处理器可以采用DSP、FPGA、PLA中的至少一种硬件形式来实现。处理器可集成CPU、GPU和调制解调器等中的一种或几种的组合。其中，CPU主要处理操作系统、客户界面和应用程序等；GPU用于负责显示屏所需要显示的内容的渲染和绘制；调制解调器用于处理无线通信。可以理解的是，上述调制解调器也可以不集成到处理器中，单独通过一块芯片进行实现。

存储器可以包括RAM，也可以包括ROM。可选的，该存储器包括非瞬时性计算机可读介质。存储器可用于存储指令、程序、代码、代码集或指令集。存储器可包括存储程序区和存储数据区，其中，存储程序区可存储用于实现操作系统的指令、用于至少一个功能的指令(比如触控功能、声音播放功能、图像播放功能等)、用于实现上述各个方法实施例的指令等；存储数据区可存储上面各个方法实施例中涉及到的数据等。存储器可选的还可以是至少一个位于远离前述处理器的存储装置。

实施例4：

一种计算机可读存储介质，其上存储有计算机程序指令，计算机程序指令被处理器执行时实现实施例1中的日志分析方法。实施例3中的电子设备的各组成部件如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在本实施例的计算机可读取存储介质中。

在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行计算机程序指令时，全部或部分地产生按照本说明书实施例的流程或功能。计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。计算机指令可以存储在计算机可读存储介质中，或者通过计算机可读存储介质进行传输。计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字客户线(Digital Subscriber Line，DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，数字多功能光盘(Digital Versatile Disc，DVD))、或者半导体介质(例如，固态硬盘(Solid State Disk，SSD))等。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，可以通过计算机程序来指令相关的硬件来完成，该程序可存储于计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可存储程序代码的介质。在不冲突的情况下，本实施例和实施方案中的技术特征可以任意组合。

以上所述的实施例仅仅是本说明书的优选实施例方式进行描述，并非对本说明书的范围进行限定，在不脱离本说明书的设计精神的前提下，本领域普通技术人员对本说明书的技术方案作出的各种变形及改进，均应落入本说明书的权利要求书确定的保护范围内。

Claims (22)

1.一种日志分析方法，包括：

获取日志分析诉求指令；

将所述日志分析诉求指令输入自然语言大模型，基于所述自然语言大模型确定与所述日志分析诉求指令对应的功能函数调用接口以及确定与所述日志分析诉求指令对应的日志分析参数；

根据所述功能函数调用接口调用功能函数库中与所述功能函数调用接口对应的功能函数，并将所述日志分析参数作为所述功能函数的输入参数；

通过所述功能函数及所述功能函数的输入参数对日志存储库中的日志进行处理，以得到与所述日志分析诉求指令对应的日志处理结果。

2.根据权利要求1所述的日志分析方法，获取日志分析诉求指令包括：

获取指令输入开始信号；

确定输入指令类型，并获取与所述输入指令类型对应的初始日志分析诉求指令；

获取指令输入结束信号；

将所述初始日志分析诉求指令进行处理以得到所述日志分析诉求指令。

3.根据权利要求2所述的日志分析方法，将所述初始日志分析诉求指令进行处理以得到所述日志分析诉求指令包括：

判定是否存在输入指令类型为图片类型的初始日志分析诉求指令，当存在输入指令类型为图片类型的初始日志分析诉求指令时，将所述图片类型的初始日志分析诉求指令转换为文字类型的初始日志分析诉求指令；

判定是否存在输入指令类型为语音类型的初始日志分析诉求指令，当存在输入指令类型为语音类型的初始日志分析诉求指令时，将所述语音类型的初始日志分析诉求指令转换为文字类型的初始日志分析诉求指令；

将所述文字类型的初始日志分析诉求指令进行拼接以得到所述日志分析诉求指令。

4.根据权利要求1所述的日志分析方法，基于所述自然语言大模型确定与所述日志分析诉求指令对应的功能函数调用接口以及确定与所述日志分析诉求指令对应的日志分析参数包括：

通过自然语言大模型获取所述日志分析诉求指令中的主关键词和次关键词；

通过所述主关键词确定与所述日志分析诉求指令对应的功能函数调用接口；

通过所述主关键词和/或所述次关键词确定与所述日志分析诉求指令对应的日志分析参数。

5.根据权利要求4所述的日志分析方法，还包括：

获取日志分析诉求历史指令，对所述日志分析诉求历史指令进行主关键词标记和次关键词标记，通过完成主关键词标记和次关键词标记的所述日志分析诉求历史指令训练所述自然语言大模型。

6.根据权利要求4所述的日志分析方法，通过自然语言大模型获取所述日志分析诉求指令中的主关键词和次关键词包括：

获取所述日志分析诉求指令中的关键词；

获取每一所述关键词的意图匹配分数值，将所述意图匹配分数值最高的所述关键词确定为所述日志分析诉求指令的主关键词，将其余所述关键词确定为所述日志分析诉求指令的次关键词。

7.根据权利要求6所述的日志分析方法，通过自然语言大模型获取所述关键词作为所述日志分析诉求指令的主要意图的概率，并通过所述概率确定所述关键词的意图匹配分数值。

8.根据权利要求4所述的日志分析方法，通过所述主关键词确定与所述日志分析诉求指令对应的功能函数调用接口包括：

获取所述主关键词与每一接口识别码的相似度值；

将相似度值最大的接口识别码作为所述主关键词对应的接口识别码；

根据所述接口识别码确定对应的功能函数调用接口。

9.根据权利要求8所述的日志分析方法，获取所述主关键词与每一接口识别码的相似度值包括：

获取一个所述接口识别码的接口码识别词；

将所述主关键词与所述接口识别码的每一所述接口码识别词进行相似度匹配，以得到所述主关键词与每一所述接口码识别词的子相似度值；

将最大的子相似度值作为所述主关键词与所述接口识别码的相似度值。

10.根据权利要求1所述的日志分析方法，还包括：

创建功能函数调用接口，所述功能函数调用接口设有唯一的接口识别码，且每一所述接口识别码均设有接口码识别词；

创建与所述功能函数调用接口对应的功能函数，所述功能函数以所述日志分析参数作为输入参数，并将创建完成的所述功能函数存储在所述功能函数库中。

11.一种日志分析系统，包括：

诉求指令获取模块，用于获取日志分析诉求指令；

接口及参数确定模块，用于将所述日志分析诉求指令输入自然语言大模型，基于所述自然语言大模型确定与所述日志分析诉求指令对应的功能函数调用接口以及确定与所述日志分析诉求指令对应的日志分析参数；

功能函数调用模块，用于根据所述功能函数调用接口调用功能函数库中与所述功能函数调用接口对应的功能函数，并将所述日志分析参数作为所述功能函数的输入参数；

日志处理结果获取模块，用于通过所述功能函数及所述功能函数的输入参数对日志存储库中的日志进行处理，以得到与所述日志分析诉求指令对应的日志处理结果。

12.根据权利要求11所述的一种日志分析系统，所述诉求指令获取模块包括：

开始信号获取单元，用于获取指令输入开始信号；

初始指令获取单元，用于确定输入指令类型，并获取与所述输入指令类型对应的初始日志分析诉求指令；

结束信号获取单元，用于获取指令输入结束信号；

诉求指令确定单元，用于将所述初始日志分析诉求指令进行处理以得到所述日志分析诉求指令。

13.根据权利要求12所述的一种日志分析系统，所述诉求指令确定单元包括：

第一指令判定处理子单元，用于判定是否存在输入指令类型为图片类型的初始日志分析诉求指令，当存在输入指令类型为图片类型的初始日志分析诉求指令时，将所述图片类型的初始日志分析诉求指令转换为文字类型的初始日志分析诉求指令；

第二指令判定处理子单元，用于判定是否存在输入指令类型为语音类型的初始日志分析诉求指令，当存在输入指令类型为语音类型的初始日志分析诉求指令时，将所述语音类型的初始日志分析诉求指令转换为文字类型的初始日志分析诉求指令；

指令拼接子单元，用于将所述文字类型的初始日志分析诉求指令进行拼接以得到所述日志分析诉求指令。

14.根据权利要求11所述的一种日志分析系统，所述接口及参数确定模块包括：

主次关键词获取单元，用于通过自然语言大模型获取所述日志分析诉求指令中的主关键词和次关键词；

接口确定单元，用于通过所述主关键词确定与所述日志分析诉求指令对应的功能函数调用接口；

参数确定单元，用于通过所述主关键词和/或所述次关键词确定与所述日志分析诉求指令对应的日志分析参数。

15.根据权利要求14所述的一种日志分析系统，还包括：

模型训练模块，用于获取日志分析诉求历史指令，对所述日志分析诉求历史指令进行主关键词标记和次关键词标记，通过完成主关键词标记和次关键词标记的所述日志分析诉求历史指令训练所述自然语言大模型。

16.根据权利要求14所述的一种日志分析系统，所述主次关键词获取单元包括：

关键词获取子单元，用于获取所述日志分析诉求指令中的关键词；

意图匹配分数值获取子单元，用于获取每一所述关键词的意图匹配分数值，将所述意图匹配分数值最高的所述关键词确定为所述日志分析诉求指令的主关键词，将其余所述关键词确定为所述日志分析诉求指令的次关键词。

17.根据权利要求16所述的一种日志分析系统，所述意图匹配分数值获取子单元通过自然语言大模型获取所述关键词作为所述日志分析诉求指令的主要意图的概率，并通过所述概率确定所述关键词的意图匹配分数值。

18.根据权利要求14所述的一种日志分析系统，所述接口确定单元包括：

相似度值获取子单元，用于获取所述主关键词与每一接口识别码的相似度值；

接口识别码确定子单元，用于将相似度值最大的接口识别码作为所述主关键词对应的接口识别码；

接口确定子单元，用于根据所述接口识别码确定对应的功能函数调用接口。

19.根据权利要求18所述的一种日志分析系统，所述相似度值获取子单元包括：

接口码识别词获取次单元，用于获取一个所述接口识别码的接口码识别词；

子相似度值获取次单元，用于将所述主关键词与所述接口识别码的每一所述接口码识别词进行相似度匹配，以得到所述主关键词与每一所述接口码识别词的子相似度值；

相似度值确定次单元，用于将最大的子相似度值作为所述主关键词与所述接口识别码的相似度值。

20.根据权利要求11所述的一种日志分析系统，还包括：

接口创建模块，用于创建功能函数调用接口，所述功能函数调用接口设有唯一的接口识别码，且每一所述接口识别码均设有接口码识别词；

功能函数创建模块，用于创建与所述功能函数调用接口对应的功能函数，所述功能函数以所述日志分析参数作为输入参数，并将创建完成的所述功能函数存储在所述功能函数库中。

21.一种电子设备，包括：

存储器，用于存储程序；

处理器，用于运行所述存储器中存储的所述程序，以执行权利要求1-10中任意一权利要求所述的日志分析方法。

22.一种计算机可读存储介质，其上存储有计算机程序指令，所述计算机程序指令被处理器执行时实现权利要求1-10中任意一权利要求所述的日志分析方法。