(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210904778.X (22)申请日 2022.07.29 (71)申请人 浙江大华 技术股份有限公司 地址 310053 浙江省杭州市滨江区滨安路 1187号 (72)发明人 王飞程　 (74)专利代理 机构 北京同达信恒知识产权代理 有限公司 1 1291 专利代理师 杜晶 (51)Int.Cl. G06F 16/17(2019.01) G06F 16/23(2019.01) G06F 16/2458(2019.01) G06F 40/186(2020.01) (54)发明名称 一种日志检测方法、 装置及电子设备 (57)摘要 本申请公开了一种日志检测方法、 装置及电 子设备， 涉及数据处理技术领域。 其中， 方法包 括： 判断模板库中是否存在与当前日志数据匹配 的预设模板； 若存在， 则通过预设模板对应的检 测规则， 对当前日志数据进行检测， 得到当前日 志数据对应的检测结果； 若不存在， 则根据当前 日志数据中的目标数据， 得到当前日志数据对应 的检测结果。 通过上述方法， 在无需人工参与的 情况下， 基于预设模板对应的检测规则或者日志 数据中的目标数据， 对日志数据进行检测， 能够 避免对每一个日志数据进行整体性的分析， 从而 减少日志 检测时间， 有助于及时获取当前日志数 据对应的检测结果， 进而有助于及时排查业务运 行过程中存在的问题， 提高日志检测效率。 权利要求书2页 说明书12页 附图2页 CN 115269519 A 2022.11.01 CN 115269519 A 1.一种日志检测方法， 其特 征在于， 所述方法包括： 判断模板库中是否存在与当前日志数据匹配的预设模板； 若存在， 则通过所述预设模板对应的检测规则， 对所述当前 日志数据进行检测， 得到所 述当前日志数据对应的检测结果； 若不存在， 则根据所述当前日志数据中的目标数据， 得到所述当前日志数据对应的检 测结果， 其中， 所述目标 数据包括记录内存资源使用状态和/或业 务运行状态的指标 数据。 2.如权利要求1所述的方法， 其特征在于， 所述判断模板库中是否存在与当前 日志数据 匹配的预设模板， 包括： 获取所述当前日志数据； 提取所述当前日志数据中的目标 数据； 根据所述目标数据， 判断所述模板库中是否存在与所述当前日志数据匹配的预设模 板。 3.如权利要求2所述的方法， 其特 征在于， 所述获取 所述当前日志数据， 包括： 根据预设引擎的各个数据采集点， 采集所述预设引擎所在 分布式节点生成的各个日志 数据； 根据所述预设引擎的预设数据输出点， 将预处理后的各个日志数据传输至预设消息中 间件； 在所述预设消息中间件中提取 所述当前日志数据。 4.如权利要求2所述的方法， 其特征在于， 所述提取所述当前日志数据中的目标数据， 包括： 利用流式计算框架中的第一节点， 获取 所述当前日志数据； 将所述当前 日志数据传输给第 二节点， 并利用所述第 二节点对所述当前 日志数据进行 预处理； 将预处理后的当前 日志数据传输给第 三节点， 并通过所述第 三节点提取所述当前 日志 数据中的目标 数据。 5.如权利要求2所述的方法， 其特征在于， 所述根据所述目标数据， 判断所述模板库中 是否存在与所述当前日志数据匹配的预设模板， 包括： 确定所述目标数据对应的数据属性， 其中， 所述数据属性至少包括指标类别， 所述指标 类别表征业 务运行状态； 根据所述数据属性， 分别计算所述目标 数据与模板库中各个预设模板之间的匹配度； 在各个匹配度中的最大值大于预设阈值 时， 确定所述最大值对应的预设模板与所述当 前日志数据匹配； 在所述最大值小于或等于所述预设阈值 时， 判断所述模板库中不存在与所述当前 日志 数据匹配的预设模板 。 6.如权利要求1所述的方法， 其特征在于， 所述通过所述预设模板对应的检测规则， 对 所述当前日志数据进行检测， 得到所述当前日志数据对应的检测结果， 包括： 确定所述预设模板对应的检测规则； 根据所述检测规则， 检测所述当前 日志数据中的关键信 息， 其中， 所述关键信 息表征当 前分布式节点上 各个业务的运行状态；权　利　要　求　书 1/2 页 2 CN 115269519 A 2对所述关键信 息进行分析， 得到所述当前 日志数据对应的检测结果， 其中， 所述检测结 果包括业务运行异常和/或业 务运行正常。 7.如权利要求6所述的方法， 其特征在于， 在所述对所述关键信息进行分析， 得到所述 当前日志数据对应的检测结果之后， 还 包括： 将所述目标 数据、 所述检测结果以及所述关键信息， 作为日志信息； 将所述日志信息发送给预设存储空间进行保存， 其中， 所述预设存储空间为持续化存 储空间。 8.如权利要求1所述的方法， 其特征在于， 在所述得到所述当前 日志数据对应的检测结 果之后， 还 包括： 获取用户查询指令； 在预设存储空间中， 获取所述查询指令对应的日志信息， 其中， 所述日志信息至少包括 所述检测结果和/或所述目标 数据； 将所述日志信息作为 查询结果， 进行 可视化展示。 9.如权利要求1所述的方法， 其特征在于， 在所述将所述当前 日志数据中的目标数据对 应的检测结果， 作为所述当前日志数据对应的检测结果之后， 还 包括： 根据所述目标 数据， 生成所述当前日志数据对应的新建模板； 将所述新建模板作为预设模板添加到所述模板库中。 10.一种日志检测装置， 其特 征在于， 所述装置包括： 判断模块， 用于判断模板库中是否存在与当前日志数据匹配的预设模板； 检测模块， 用于若存在所述预设模板， 则通过所述预设模板对应的检测规则， 对所述当 前日志数据进 行检测， 得到所述当前日志数据对应的检测结果； 若不存在所述预设模板， 则 根据所述当前日志数据中的目标数据， 得到所述当前日志数据对应的检测结果， 其中， 所述 目标数据包括记录内存资源使用状态和/或业 务运行状态的指标 数据。 11.一种电子设备， 其特 征在于， 包括： 存储器， 用于存放计算机程序； 处理器， 用于执行所述存储器上所存放的计算机程序时， 实现权利要求1 ‑9中任一项所 述的方法步骤。 12.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质内存储有计算机 程序， 所述计算机程序被处 理器执行时实现权利要求1 ‑9中任一项所述的方法步骤。权　利　要　求　书 2/2 页 3 CN 115269519 A 3