(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211233702.5 (22)申请日 2022.10.10 (71)申请人 杭州中电安科现代科技有限公司 地址 310051 浙江省杭州市萧 山区经济技 术开发区明星路371号1幢817-7 (72)发明人 许光胜　武方　苗维杰　 (74)专利代理 机构 北京锺维联合知识产权代理 有限公司 1 1579 专利代理师 安娜 (51)Int.Cl. G06F 16/18(2019.01) G06F 16/22(2019.01) G06K 9/62(2022.01) (54)发明名称 一种日志的分析方法、 装置、 设备及 介质 (57)摘要 本发明涉及日志分析技术领域， 尤其是一种 日志的分析方法、 装置、 设备及介质， 其中， 所述 方法包括： 获取第一日志规则ID列表和每一所述 第一日志规则ID 对应的第一日志规则； 根据所有 的第一日志规则， 获取关键日志规则列表； 获取 目标日志； 根据所有的所述第一日志规则对应的 关键日志规则， 对目标日志进行分析， 以获取目 标日志的分析结果； 可知， 本发明能够通过自动 化生成日志分析规则， 用于对日志进行分析， 提 高了日志分析的准确性和效率。 权利要求书3页 说明书13页 附图6页 CN 115309716 A 2022.11.08 CN 115309716 A 1.一种日志的分析 方法， 其特 征在于， 所述方法包括如下步骤： 获取第一日志规则ID列表和每一第一日志规则ID对应的第一日志规则； 根据所有的第一日志规则， 获取最终关键日志规则列表； 获取目标日志； 根据所有的所述第一日志规则对应的最终关键日志规则列表中任一最终关键日志规 则， 对目标日志进行分析， 以获取目标日志的分析 结果。 2.根据权利要求1所述的日志的分析方法， 其特征在于， 获取第一日志规则ID列表和每 一第一日志规则ID对应的第一日志规则还 包括如下步骤： 获取预设日志规则ID列表和每一预设日志规则ID对应的预设日志规则； 根据所述预设日志规则ID列表， 获取第一中间日志规则ID和第一中间日志规则ID对应 的第二中间日志规则ID列表， 其中， 所述第二中间日志规则ID列表包括若干个第二中间日 志规则ID； 根据第一中间日志规则ID， 获取第一中间日志规则ID对应的第一中间日志规则； 根据所述第 二中间日志规则ID列表， 获取所述第 二中间日志规则ID列表对应的第二中 间日志规则列表； 根据所述第一中间日志规则和所述第二中间日志规则列表， 获取第一日志规则ID列 表。 3.根据权利要求2所述的日志的分析方法， 其特征在于， 所述预设日志规则ID为预设日 志规则的唯一身份标识； 其中， 所述预设日志规则表征为用于对设备日志进行分析 的预先 设置的分析规则。 4.根据权利要求2所述的日志的分析方法， 其特征在于， 在所述预设日志规则ID列表中 随机选取任一预设日志规则ID作为第一中间日志规则ID。 5.根据权利要求4所述的日志的分析方法， 其特征在于， 在所述预设日志规则ID列表中 除第一中间日志规则ID之外的其 他任一预设日志规则ID作为第二中间日志规则ID。 6.根据权利要求1所述的日志 的分析方法， 其特征在于， 在根据所有的第一日志规则， 获取最终关键日志规则列表中还 包括如下步骤： 根据第一日志规则ID列表， 获取第二日志规则ID列表和第三日志规则ID列表； 根据所述第 二日志规则ID列表， 所述第二日志规则ID列表中获取所述第二日志规则对 应的关键日志规则； 根据所述第 三日志规则ID列表， 所述第三日志规则ID列表中获取所述第三日志规则对 应的关键日志规则列表； 根据所述第二日志规则对应的关键日志规则和所述第三日志规则对应的关键日志规 则列表， 构建最终关键日志规则列表。 7.根据权利要求1所述的日志的分析方法， 其特征在于， 根据所有的所述第 一日志规则 对应的关键日志规则， 对目标日志进行分析， 以获取目标日志的分析结果之后还包括如下 步骤： 获取目标日志规则ID和目标日志规则ID对应的目标日志规则， 所述目标日志规则ID与 所述第一日志规则ID列表中每一第一日志规则ID均不 一致； 将目标日志规则与第一日志规则进行比对， 确定出最终日志规则列表；权　利　要　求　书 1/3 页 2 CN 115309716 A 2根据最终日志规则列表， 对目标日志进行分析， 以获取目标日志的分析 结果。 8.一种日志的分析装置， 其特 征在于， 所述装置包括： 第一日志规则获取模块， 所述第 一日志规则获取模块用于获取第一日志规则ID列表和 每一第一日志规则ID对应的第一日志规则； 关键日志规则获取模块， 所述关键日志规则获取模块用于根据所有的第一日志规则， 获取最终关键日志规则列表； 目标日志获取模块， 所述目标日志获取模块用于获取目标日志； 第一日志分析模块， 所述第 一日志分析模块用于根据所有的所述第 一日志规则对应的 最终关键日志规则列表中任一最终关键日志规则， 对目标日志进行分析， 以获取目标日志 的分析结果。 9.根据权利要求8所述的日志的分析装置， 其特征在于， 第一日志规则获取模块还包 括： 预设日志规则获取模块， 所述预设日志规则获取模块用于获取预设日志规则ID列表和 每一预设日志规则ID对应的预设日志规则； 中间日志规则获取模块， 所述中间日志规则获取模块用于根据 所述预设日志规则ID列 表， 获取第一中间日志规则ID和第一中间日志规则ID对应的第二中间日志规则ID列表， 其 中， 所述第二中间日志规则ID列表包括若干个第二中间日志规则ID； 第一获取模块， 所述第一获取模块用于根据第一中间日志规则ID， 获取第一中间日志 规则ID对应的第一中间日志规则； 第二获取模块， 所述第二获取模块用于根据所述第二中间日志规则ID列表， 获取所述 第二中间日志规则ID列表对应的第二中间日志规则列表； 第三获取模块， 所述第 三获取模块用于根据 所述第一中间日志规则和所述第 二中间日 志规则列表， 获取第一日志规则ID列表。 10.根据权利要求9所述的日志 的分析装置， 其特征在于， 所述预设日志规则ID为预设 日志规则的唯一身份标识； 其中， 所述预设日志规则表征为用于对设备日志进行分析 的预 先设置的分析规则。 11.根据权利要求9所述的日志 的分析装置， 其特征在于， 在所述预设日志规则ID列表 中随机选取任一预设日志规则ID作为第一中间日志规则ID。 12.根据权利要求11所述的日志的分析装置， 其特征在于， 在所述预设日志规则ID列表 中除第一中间日志规则ID之外的其 他任一预设日志规则ID作为第二中间日志规则ID。 13.根据权利要求8所述的日志的分析装置， 其特征在于， 所关键日志规则获取模块包 括： 第一日志规则确定模块， 所述第一日志规则确定模块用于根据第一日志规则ID列表， 获取第二日志规则ID列表和第三日志规则ID列表； 第一关键日志规则获取模块， 所述第 一关键日志规则获取模块用于根据 所述第二日志 规则ID列表， 所述第二日志规则ID列表中获取 所述第二日志规则对应的关键日志规则； 第二关键日志规则获取模块， 所述第 二关键日志规则获取模块用于根据 所述第三日志 规则ID列表， 所述第三日志规则ID列表中获取所述第三日志规则对应的关键日志规则列 表；权　利　要　求　书 2/3 页 3 CN 115309716 A 3