一種基於系統日誌的Web系統異常分析方法和裝置製造方法
2023-04-28 12:15:56 2
一種基於系統日誌的Web系統異常分析方法和裝置製造方法
【專利摘要】本發明提供一種基於系統日誌的Web系統異常分析方法和裝置，方法包括實時獲取Web系統內的系統日誌；根據Web系統內預先設置的分析工具匹配規則和/或系統異常分析指標，分析系統日誌的數據是否滿足分析工具匹配規則和/或系統異常分析指標；當系統日誌的數據滿足分析工具匹配規則和/或系統異常分析指標時，確定系統日誌異常，將系統日誌存儲至系統異常庫。因此，本發明通過實時獲取並分析系統日誌，可以及時確定出發生異常的系統日誌的數據，即可以第一時間確定出發生異常的系統行為，且通過將發生異常的系統日誌存儲至系統異常庫，實現了對異常的系統行為的統一管理，有助於更好地完成追溯發生系統行為異常的原因。
【專利說明】—種基於系統日誌的Web系統異常分析方法和裝置
【技術領域】
[0001]本發明涉及Web系統異常分析【技術領域】，更具體的說，涉及一種基於系統日誌的Web系統異常分析方法和裝置。
【背景技術】
[0002]現有技術中的Web系統會產生大量的系統行為，而這些系統行為總會出現一些異常。當系統行為出現異常時，用戶無法第一時間獲知，而當用戶發現異常的系統行為時，Web系統往往已經產生了較為嚴重的後果，且此時用戶也不易查找出發生系統行為異常的原因。
[0003]因此，現有技術中急需一種Web系統異常分析方法，以及時發現出現異常的系統行為，以便用戶第一時間獲知，且同時可以對發生異常的系統行為進行記錄，以便追溯發生系統行為異常的原因。
【發明內容】
[0004]有鑑於此，本發明提供一種基於系統日誌的Web系統異常分析方法和裝置，以解決現有技術中無法及時發現出現異常的系統行為，以及不易查找出發生系統行為異常的原因的問題。技術方案如下:
[0005]基於本發明的一方面，本發明提供一種基於系統日誌的Web系統異常分析方法，包括:
[0006]實時獲取Web系統內的系統日誌；
[0007]根據所述Web系統內預先設置的分析工具匹配規則和/或系統異常分析指標，分析所述系統日誌的數據是否滿足所述分析工具匹配規則和/或系統異常分析指標；其中，所述分析工具匹配規則用於確定異常數據的種類，所述系統異常分析指標用於確定異常數據的閾值範圍；
[0008]當所述系統日誌的數據滿足所述分析工具匹配規則和/或系統異常分析指標時，確定所述系統日誌異常，將所述系統日誌存儲至系統異常庫。
[0009]優選地，所述系統日誌的數據包括實時分析數據和異步分析數據；
[0010]所述分析所述系統日誌的數據是否滿足所述分析工具匹配規則和/或系統異常分析指標包括:
[0011]當所述系統日誌的數據為實時分析數據時，將所述實時分析數據加載到實時分析工具中，利用所述實時分析工具分析所述系統日誌的數據是否滿足所述分析工具匹配規則和/或系統異常分析指標；
[0012]當所述系統日誌的數據為異步分析數據時，將所述異步分析數據加載到異步分析工具中，利用所述異步分析工具分析所述系統日誌的數據是否滿足所述分析工具匹配規則和/或系統異常分析指標。
[0013]優選地，所述實時獲取Web系統內的系統日誌包括:
[0014]利用日誌捕捉工具實時獲取所述Web系統內的系統日誌。
[0015]優選地，所述實時獲取Web系統內的系統日誌還包括:
[0016]實時檢測所述Web系統內的系統行為；
[0017]根據所述系統行為的類別屬性信息，並同時依據所述Web系統內預先設置的日誌匹配規則進行篩選，得到敏感行為；
[0018]將所述敏感行為存入所述系統日誌中。
[0019]優選地，還包括:
[0020]判斷所述敏感行為的數據的類別；所述類別包括實時分析數據和異步分析數據；[0021 ] 依據所述敏感行為的數據的類別，在所述系統日誌中分類存儲。
[0022]基於本發明的另一方面，本發明還提供一種基於系統日誌的Web系統異常分析裝置，包括:
[0023]系統日誌獲取模塊，用於實時獲取Web系統內的系統日誌；
[0024]系統日誌分析模塊，用於根據所述Web系統內預先設置的分析工具匹配規則和/或系統異常分析指標，分析所述系統日誌的數據是否滿足所述分析工具匹配規則和/或系統異常分析指標；其中，所述分析工具匹配規則用於確定異常數據的種類，所述系統異常分析指標用於確定異常數據的閾值範圍；
[0025]異常系統日誌確定模塊，用於當所述系統日誌的數據滿足所述分析工具匹配規則和/或系統異常分析指標，確定所述系統日誌異常，將所述系統日誌存儲至系統異常庫。
[0026]優選地，所述系統日誌的數據包括實時分析數據和異步分析數據；
[0027]所述系統日誌分析模塊還包括:
[0028]第一系統日誌分析子模塊，用於當所述系統日誌的數據為實時分析數據時，將所述實時分析數據加載到實時分析工具中，利用所述實時分析工具分析所述系統日誌的數據是否滿足所述分析工具匹配規則和/或系統異常分析指標；
[0029]第二系統日誌分析子模塊，用於當所述系統日誌的數據為異步分析數據時，將所述異步分析數據加載到異步分析工具中，利用所述異步分析工具分析所述系統日誌的數據是否滿足所述分析工具匹配規則和/或系統異常分析指標。
[0030]優選地，所述系統日誌獲取模塊具體用於，利用日誌捕捉工具實時獲取所述Web系統內的系統日誌。
[0031]優選地，所述系統日誌獲取模塊還包括:
[0032]系統行為檢測模塊，用於實時檢測所述Web系統內的系統行為；
[0033]系統行為篩選模塊，用於根據所述系統行為的類別屬性信息，並同時依據所述Web系統內預先設置的日誌匹配規則進行篩選，得到敏感行為；
[0034]系統行為存儲模塊，用於將所述敏感行為存入所述系統日誌中。
[0035]優選地，還包括:
[0036]系統行為類別判斷模塊，用於判斷所述敏感行為的數據的類別；所述類別包括實時分析數據和異步分析數據；
[0037]所述系統行為存儲模塊具體用於，
[0038]依據所述敏感行為的數據的類別，分別存入所述系統日誌中。
[0039]應用本發明的上述技術方案，本發明提供的基於系統日誌的Web系統異常分析方法包括，實時獲取Web系統內的系統日誌，並根據所述Web系統內預先設置的分析工具匹配規則和/或系統異常分析指標，分析所述系統日誌的數據是否滿足所述分析工具匹配規則和/或系統異常分析指標，當所述系統日誌的數據滿足所述分析工具匹配規則和/或系統異常分析指標時，確定所述系統日誌異常時，將所述系統日誌存儲至系統異常庫。因此，本發明提供的系統日誌的Web系統異常分析方法通過實時獲取並分析系統日誌，可以及時確定出發生異常的系統日誌的數據，即可以第一時間確定出發生異常的系統行為，且通過將發生異常的系統日誌存儲至系統異常庫，實現了對異常的系統行為的統一管理，有助於更好地完成追溯發生系統行為異常的原因。
【專利附圖】
【附圖說明】
[0040]為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的實施例，對於本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據提供的附圖獲得其他的附圖。
[0041]圖1為本發明提供的一種基於系統日誌的Web系統異常分析方法的一種流程圖；
[0042]圖2為本發明提供的一種基於系統日誌的Web系統異常分析方法的另一種流程圖；
[0043]圖3為本發明提供的一種基於系統日誌的Web系統異常分析裝置的結構示意圖；
[0044]圖4為本發明提供的一種基於系統日誌的Web系統異常分析裝置中系統日誌獲取模塊的結構示意圖；
[0045]圖5為本發明提供的一種基於系統日誌的Web系統異常分析裝置中系統日誌分析模塊的結構示意圖。
【具體實施方式】
[0046]下面將結合本發明實施例中的附圖，對本發明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發明一部分實施例，而不是全部的實施例。基於本發明中的實施例，本領域普通技術人員在沒有做出創造性勞動前提下所獲得的所有其他實施例，都屬於本發明保護的範圍。
[0047]現有技術中，系統日誌是記錄系統中硬體、軟體和系統問題的信息，同時還可以監視系統中發生的事件。本發明的核心發明點在於，通過對系統日誌的實時獲取和分析，以實現對異常的系統行為的分析，進而保證在第一時間內確定出發生的異常系統行為。
[0048]請參閱圖1，其示出了本發明提供的一種基於系統日誌的Web系統異常分析方法的一種流程圖，包括:
[0049]步驟101，實時獲取Web系統內的系統日誌。
[0050]具體地，可以利用日誌捕捉工具實時獲取Web系統內的系統日誌。
[0051]在本實施例中,Web系統每發生一動作稱之為系統行為。以電子發票系統為例，其中可以包括發票的開具行為、發票的驗證異常行為、發票的作廢行為、發票的查詢行為、發票的列印行為等。因此，在Web系統的運行過程中存在多種系統行為。在本發明中，本發明可以通過預先設置日誌匹配規則，將需要監控並分析的部分系統行為篩選出來，只對需要分析的系統行為進行分析，其篩選實現過程如圖2所示，包括:
[0052]步驟1011:實時檢測Web系統內的系統行為。
[0053]在本實施例中，每當Web系統執行一個動作，都會對應檢測到一個系統行為。仍以電子發票Web系統為例進行說明，電子發票Web系統觸發行為捕捉工具開始運行，每當電子發票Web系統觸發一個系統內的處理動作，行為捕捉工具都會捕捉到一個系統行為。
[0054]步驟1012:根據系統行為的類別屬性信息，並同時依據Web系統內預先設置的日誌匹配規則進行篩選，得到敏感行為。
[0055]其中，敏感行為為本發明欲監測並分析的系統行為。
[0056]在本實施例中，日誌匹配規則至少包括敏感行為的類別屬性信息，當檢測捕捉到的系統行為的類別屬性信息與日誌匹配規則上包括的敏感行為的類別屬性信息相同，表明當前系統行為為敏感行為，進而將其篩選出來。
[0057]步驟1013:將敏感行為存入系統日誌中。
[0058]在本實施例中，將前述步驟1012篩選出來的敏感行為存入系統日誌中。
[0059]在本發明中，更優的，系統行為的數據包括實時分析數據和異步分析數據。在將敏感行為存入系統日誌中時，本發明還可以進一步包括:
[0060]步驟1014:判斷敏感行為的數據的類別。
[0061]步驟1015:依據敏感行為的數據的類別，在系統日誌中分類存儲。
[0062]在本實施例中，敏感行為的數據包括實時分析數據和異步分析數據，因此，本發明可以將所有實時分析數據存儲於系統日誌中的第一存儲模塊中，將異步分析數據存儲於系統日誌中的第二存儲模塊中，以實現敏感行為的數據的分類存儲。
[0063]在此發明人需要說明的是，由於某些敏感行為的數據既可以屬於實時分析數據，也屬於異步分析數據，因此本發明針對這些敏感行為的數據既可以選擇將其存儲在第一存儲模塊中，也可以選擇將其存儲在第二存儲模塊中，當然還可以選擇將其分別存儲在第一存儲模塊和第二存儲模塊中。
[0064]步驟102，根據Web系統內預先設置的分析工具匹配規則和/或系統異常分析指標，分析系統日誌的數據是否滿足分析工具匹配規則和/或系統異常分析指標。如果滿足，執行步驟103，如果不滿足，返回步驟101。
[0065]其中，分析工具匹配規則用於確定異常數據的種類，系統異常分析指標用於確定異常數據的閾值範圍。本發明中分析工具匹配規則和系統異常分析指標均為用于衡量當前系統行為的數據是否異常的標準。
[0066]本發明中分析工具匹配規則和系統異常分析指標可以根據系統異常範疇進行定義，具體地，分析工具匹配規則可以包括異常行為數據，當檢測到的系統行為的數據與分析工具匹配規則上的異常行為數據相等時，表明當前檢測到的系統行為為異常的系統行為；系統異常分析指標可以包括一閾值，當檢測到的系統行為的數據大於該閾值時，表明當前檢測到的系統行為為異常的系統行為。
[0067]在本發明中，系統日誌的數據包括實時分析數據和異步分析數據，因此本發明可以針對不同類別的系統日誌的數據採用不同的手段進行分析。
[0068]具體地，當系統日誌的數據為實時分析數據時，將實時分析數據加載到實時分析工具中，利用實時分析工具分析系統日誌的數據是否滿足分析工具匹配規則和/或系統異常分析指標；
[0069]當系統日誌的數據為異步分析數據時，將異步分析數據加載到異步分析工具中，利用異步分析工具分析系統日誌的數據是否滿足分析工具匹配規則和/或系統異常分析指標。
[0070]步驟103，確定系統日誌異常，將系統日誌存儲至系統異常庫。
[0071]因此，本發明通過系統日誌的實時獲取、系統日誌的實時或異步分析以及將異常的系統行為存儲的方式，實現了對系統異常行為的及時分析和處理。
[0072]應用本發明的上述技術方案，本發明通過實時獲取Web系統內的系統日誌，並根據Web系統內預先設置的分析工具匹配規則和/或系統異常分析指標，分析系統日誌的數據是否滿足分析工具匹配規則和/或系統異常分析指標，當系統日誌的數據滿足分析工具匹配規則和/或系統異常分析指標時，確定系統日誌異常時，將系統日誌存儲至系統異常庫。因此，本發明提供的系統日誌的Web系統異常分析方法通過實時獲取並分析系統日誌，可以及時確定出發生異常的系統日誌的數據，即可以第一時間確定出發生異常的系統行為，且通過將發生異常的系統日誌存儲至系統異常庫，實現了對異常的系統行為的統一管理，有助於更好地完成追溯發生系統行為異常的原因。
[0073]此外，在上述實施例的基礎上，本發明還可以包括:
[0074]步驟104，輸出報警信號。
[0075]在本實施例中，當Web系統檢測到異常的系統行為後，可以採用向綁定的用戶信息發送短消息、彈出提示框等方式來輸出報警信號，以告知用戶當前Web系統內的系統行為發生異常。
[0076]基於前文本發明提供的一種基於系統日誌的Web系統異常分析方法，本發明還提供一種基於系統日誌的Web系統異常分析裝置,包括:系統日誌獲取模塊100、系統日誌分析模塊200和異常系統日誌確定模塊300。其中，
[0077]系統日誌獲取模塊100,用於實時獲取Web系統內的系統日誌。
[0078]其中，具體地，系統日誌獲取模塊100具體用於利用日誌捕捉工具實時獲取所述Web系統內的系統日誌。
[0079]在本發明中，系統日誌獲取模塊100還包括:系統行為檢測模塊110、系統行為篩選模塊120和系統行為存儲模塊130。其中，
[0080]系統行為檢測模塊110,用於實時檢測Web系統內的系統行為；
[0081]系統行為篩選模塊120，用於根據系統行為的類別屬性信息，並同時依據Web系統內預先設置的日誌匹配規則進行篩選，得到敏感行為；
[0082]系統行為存儲模塊130，用於將敏感行為存入系統日誌中。
[0083]較優的，系統日誌獲取模塊100還包括:系統行為類別判斷模塊140，用於判斷敏感行為的數據的類別。
[0084]其中，類別包括實時分析數據和異步分析數據；
[0085]此時，系統行為存儲模塊130具體用於依據敏感行為的數據的類別，分別存入系統日誌中。
[0086]系統日誌分析模塊200，用於根據Web系統內預先設置的分析工具匹配規則和/或系統異常分析指標，分析系統日誌的數據是否滿足分析工具匹配規則和/或系統異常分析指標。
[0087]其中，分析工具匹配規則用於確定異常數據的種類，系統異常分析指標用於確定異常數據的閾值範圍。
[0088]異常系統日誌確定模塊300，用於當系統日誌的數據滿足分析工具匹配規則和/或系統異常分析指標，確定系統日誌異常，將系統日誌存儲至系統異常庫。
[0089]在本發明中，系統日誌的數據可以包括實時分析數據和異步分析數據，因此系統日誌分析模塊200還可以包括:第一系統日誌分析子模塊210和第二系統日誌分析子模塊220。其中，
[0090]第一系統日誌分析子模塊210，用於當系統日誌的數據為實時分析數據時，將實時分析數據加載到實時分析工具中，利用實時分析工具分析系統日誌的數據是否滿足分析工具匹配規則和/或系統異常分析指標；
[0091]第二系統日誌分析子模塊220，用於當系統日誌的數據為異步分析數據時，將異步分析數據加載到異步分析工具中，利用異步分析工具分析系統日誌的數據是否滿足分析工具匹配規則和/或系統異常分析指標。
[0092]此外，本發明還可以包括以輸出模塊400,輸出模塊400用於輸出報警信號。
[0093]具體在本實施例中，當Web系統檢測到異常的系統行為後，輸出模塊400可以採用向綁定的用戶信息發送短消息、彈出提示框等方式來輸出報警信號，以告知用戶當前Web系統內的系統行為發生異常。
[0094]需要說明的是，本說明書中的各個實施例均採用遞進的方式描述，每個實施例重點說明的都是與其他實施例的不同之處，各個實施例之間相同相似的部分互相參見即可。對於裝置類實施例而言，由於其與方法實施例基本相似，所以描述的比較簡單，相關之處參見方法實施例的部分說明即可。
[0095]最後，還需要說明的是，在本文中，諸如第一和第二等之類的關係術語僅僅用來將一個實體或者操作與另一個實體或操作區分開來，而不一定要求或者暗示這些實體或操作之間存在任何這種實際的關係或者順序。而且，術語「包括」、「包含」或者其任何其他變體意在涵蓋非排他性的包含，從而使得包括一系列要素的過程、方法、物品或者設備不僅包括那些要素，而且還包括沒有明確列出的其他要素，或者是還包括為這種過程、方法、物品或者設備所固有的要素。在沒有更多限制的情況下，由語句「包括一個……」限定的要素，並不排除在包括所述要素的過程、方法、物品或者設備中還存在另外的相同要素。
[0096]以上對本發明所提供的基於系統日誌的Web系統異常分析方法和裝置進行了詳細介紹，本文中應用了具體個例對本發明的原理及實施方式進行了闡述，以上實施例的說明只是用於幫助理解本申請的方法及其核心思想；同時，對於本領域的一般技術人員，依據本申請的思想，在【具體實施方式】及應用範圍上均會有改變之處，綜上所述，本說明書內容不應理解為對本發明的限制。
【權利要求】
1.一種基於系統日誌的Web系統異常分析方法,其特徵在於,包括: 實時獲取Web系統內的系統日誌； 根據所述Web系統內預先設置的分析工具匹配規則和/或系統異常分析指標，分析所述系統日誌的數據是否滿足所述分析工具匹配規則和/或系統異常分析指標；其中，所述分析工具匹配規則用於確定異常數據的種類，所述系統異常分析指標用於確定異常數據的閾值範圍； 當所述系統日誌的數據滿足所述分析工具匹配規則和/或系統異常分析指標時，確定所述系統日誌異常，將所述系統日誌存儲至系統異常庫。
2.根據權利要求1所述的方法，其特徵在於，所述系統日誌的數據包括實時分析數據和異步分析數據； 所述分析所述系統日誌的數據是否滿足所述分析工具匹配規則和/或系統異常分析指標包括: 當所述系統日誌的數據為實時分析數據時，將所述實時分析數據加載到實時分析工具中，利用所述實時分析工具分析所述系統日誌的數據是否滿足所述分析工具匹配規則和/或系統異常分析指標； 當所述系統日誌的數據為異步分析數據時，將所述異步分析數據加載到異步分析工具中，利用所述異步分析工具分析所述系統日誌的數據是否滿足所述分析工具匹配規則和/或系統異常分析指標。
3.根據權利要求1或2所述的方法，其特徵在於，所述實時獲取Web系統內的系統日誌包括: 利用日誌捕捉工具實時獲取所述Web系統內的系統日誌。
4.根據權利要求3所述的方法，其特徵在於，所述實時獲取Web系統內的系統日誌還包括: 實時檢測所述Web系統內的系統行為； 根據所述系統行為的類別屬性信息，並同時依據所述Web系統內預先設置的日誌匹配規則進行篩選，得到敏感行為； 將所述敏感行為存入所述系統日誌中。
5.根據權利要求4所述的方法，其特徵在於，還包括: 判斷所述敏感行為的數據的類別；所述類別包括實時分析數據和異步分析數據； 依據所述敏感行為的數據的類別，在所述系統日誌中分類存儲。
6.一種基於系統日誌的Web系統異常分析裝置，其特徵在於，包括: 系統日誌獲取模塊，用於實時獲取Web系統內的系統日誌； 系統日誌分析模塊，用於根據所述Web系統內預先設置的分析工具匹配規則和/或系統異常分析指標，分析所述系統日誌的數據是否滿足所述分析工具匹配規則和/或系統異常分析指標；其中，所述分析工具匹配規則用於確定異常數據的種類，所述系統異常分析指標用於確定異常數據的閾值範圍； 異常系統日誌確定模塊，用於當所述系統日誌的數據滿足所述分析工具匹配規則和/或系統異常分析指標，確定所述系統日誌異常，將所述系統日誌存儲至系統異常庫。
7.根據權利要求6所述的裝置，其特徵在於，所述系統日誌的數據包括實時分析數據和異步分析數據； 所述系統日誌分析模塊還包括: 第一系統日誌分析子模塊，用於當所述系統日誌的數據為實時分析數據時，將所述實時分析數據加載到實時分析工具中，利用所述實時分析工具分析所述系統日誌的數據是否滿足所述分析工具匹配規則和/或系統異常分析指標； 第二系統日誌分析子模塊，用於當所述系統日誌的數據為異步分析數據時，將所述異步分析數據加載到異步分析工具中，利用所述異步分析工具分析所述系統日誌的數據是否滿足所述分析工具匹配規則和/或系統異常分析指標。
8.根據權利要求6或7所述的裝置，其特徵在於，所述系統日誌獲取模塊具體用於，利用日誌捕捉工具實時獲取所述Web系統內的系統日誌。
9.根據權利要求8所述的裝置，其特徵在於，所述系統日誌獲取模塊還包括: 系統行為檢測模塊，用於實時檢測所述Web系統內的系統行為； 系統行為篩選模塊，用於根據所述系統行為的類別屬性信息，並同時依據所述Web系統內預先設置的日誌匹配規則進行篩選，得到敏感行為； 系統行為存儲模塊，用於將所述敏感行為存入所述系統日誌中。
10.根據權利要求9所述的裝置，其特徵在於，還包括: 系統行為類別判斷模塊，用於判斷所述敏感行為的數據的類別；所述類別包括實時分析數據和異步分析數據； 所述系統行為存儲模塊具體用於， 依據所述敏感行為的數據的類別，分別存入所述系統日誌中。
【文檔編號】G06F17/30GK104298586SQ201410545842
【公開日】2015年1月21日 申請日期:2014年10月15日 優先權日:2014年10月15日
【發明者】於忠清, 薛樹濤, 王友強, 翟偉偉, 王兵, 張東慶, 洪普君 申請人:青島海爾軟體有限公司