本發(fā)明屬于軟件開發(fā)技術(shù)領(lǐng)域，更具體的涉及一種批量生成告警信息的方法及裝置。

背景技術(shù)：

在網(wǎng)絡(luò)行為分析產(chǎn)品中，需要根據(jù)已有的規(guī)則定義，在接收到的日志中查找告警關(guān)鍵字。當(dāng)接收到的日志中存在告警關(guān)鍵字時(shí)，網(wǎng)絡(luò)行為分析產(chǎn)品從接收到的日志中抽取部分信息項(xiàng)，根據(jù)抽取的部分信息項(xiàng)生成告警記錄。

現(xiàn)有的告警信息生成方法，主要包括以下方法：1)、網(wǎng)絡(luò)行為分析產(chǎn)品接收到日志時(shí)，會(huì)根據(jù)接收到的日志，進(jìn)行逐條判斷，判斷每個(gè)日志內(nèi)是否存在已有的規(guī)則定義的告警關(guān)鍵字，若從日志中找到告警關(guān)鍵字，則根據(jù)找到的關(guān)鍵字，生成告警記錄，然后將接收到的日志和生成的告警記錄同時(shí)存儲(chǔ)到數(shù)據(jù)庫內(nèi)；2)、網(wǎng)絡(luò)行為分析產(chǎn)品將接收到的日志，先存儲(chǔ)到數(shù)據(jù)庫內(nèi)，然后單獨(dú)使用進(jìn)程或線程創(chuàng)建一個(gè)掃描任務(wù)，該掃描任務(wù)采用輪詢的方式，對(duì)存儲(chǔ)到數(shù)據(jù)庫內(nèi)的日志逐條掃描，判斷存儲(chǔ)到數(shù)據(jù)庫內(nèi)的日志中是否存在已有的規(guī)則定義的告警關(guān)鍵字，若從日志中找到告警關(guān)鍵字，則根據(jù)找到的關(guān)鍵字，生成告警記錄，并將生成的告警記錄存儲(chǔ)在數(shù)據(jù)庫內(nèi)。

上述告警信息的生成方法存在以下問題：第一種方法中，若接收到的日志數(shù)據(jù)量比較大的時(shí)候，一邊接收日志，一邊判斷并生成告警關(guān)鍵字記錄，會(huì)影響接收到的日志存儲(chǔ)到數(shù)據(jù)庫的速度，同時(shí)，當(dāng)告警關(guān)鍵字?jǐn)?shù)量比較多時(shí)，判斷時(shí)匹配關(guān)鍵字的效率會(huì)比較低；第二種方法中，由于掃描任務(wù)沒有對(duì)數(shù)據(jù)庫內(nèi)已經(jīng)掃描日志和未掃描日志進(jìn)行區(qū)分，當(dāng)出現(xiàn)異常情況時(shí)，可能會(huì)導(dǎo)致重復(fù)掃描日志，并生成重復(fù)告警記錄的問題，同時(shí)，致使掃描任務(wù)需要頻繁執(zhí)行，存在效率低的問題。

綜上所述，現(xiàn)有的告警信息生成方法存在匹配效率低，生成告警信息速度慢的問題。

技術(shù)實(shí)現(xiàn)要素：

本發(fā)明實(shí)施例提供一種批量生成告警信息的方法及裝置，用以解決現(xiàn)有的告警信息生成方法存在匹配效率低，生成告警信息速度慢的問題。

本發(fā)明實(shí)施例提供一種批量生成告警信息的方法，包括：

建立第一任務(wù)和第二任務(wù)，當(dāng)所述第一任務(wù)接收到信息日志時(shí)，確定每條所述信息日志內(nèi)的待告警數(shù)據(jù)以及與所述待告警數(shù)據(jù)對(duì)應(yīng)的日志數(shù)據(jù)的唯一標(biāo)識(shí)，將所述信息日志存儲(chǔ)至數(shù)據(jù)庫后，將所述待告警數(shù)據(jù)和所述日志數(shù)據(jù)的唯一標(biāo)識(shí)寫入緩沖區(qū)；

所述第二任務(wù)按照設(shè)定的時(shí)間查詢所述緩沖區(qū)，從所述緩沖區(qū)內(nèi)獲取所述待告警數(shù)據(jù)，采用正則表達(dá)式對(duì)所述待告警數(shù)據(jù)進(jìn)行匹配，若匹配成功，將所述緩沖區(qū)內(nèi)所述待告警數(shù)據(jù)確定為告警信息；從所述緩沖區(qū)內(nèi)獲取與所述告警信息對(duì)應(yīng)的日志數(shù)據(jù)的唯一標(biāo)識(shí)；

根據(jù)所述告警信息對(duì)應(yīng)的日志數(shù)據(jù)的唯一標(biāo)識(shí)更新所述數(shù)據(jù)庫，刪除緩沖區(qū)內(nèi)與告警信息對(duì)應(yīng)的待告警數(shù)據(jù)和日志數(shù)據(jù)的唯一標(biāo)識(shí)。

優(yōu)選地，所述確定每條所述信息日志內(nèi)的待告警數(shù)據(jù)以及與所述待告警數(shù)據(jù)對(duì)應(yīng)的日志數(shù)據(jù)的唯一標(biāo)識(shí)，包括：

抽取每條所述信息日志中待告警信息字段，將所述待告警信息字段內(nèi)容使用換行符連接起來形成一個(gè)字符串，將所述字符串確定為所述待告警數(shù)據(jù)對(duì)應(yīng)的日志數(shù)據(jù)的唯一標(biāo)識(shí)。

優(yōu)選地，所述第二任務(wù)按照設(shè)定的時(shí)間查詢所述緩沖區(qū)之前，還包括：

根據(jù)規(guī)則定義確定告警關(guān)鍵字，根據(jù)所述告警關(guān)鍵字構(gòu)建所述正則表達(dá)式。

本發(fā)明實(shí)施例還提供一種批量生成告警信息的裝置，包括：

存儲(chǔ)單元，用于建立第一任務(wù)和第二任務(wù)，當(dāng)所述第一任務(wù)接收到信息日志時(shí)，確定每條所述信息日志內(nèi)的待告警數(shù)據(jù)以及與所述待告警數(shù)據(jù)對(duì)應(yīng)的日志數(shù)據(jù)的唯一標(biāo)識(shí)，將所述信息日志存儲(chǔ)至數(shù)據(jù)庫后，將所述待告警數(shù)據(jù)和所述日志數(shù)據(jù)的唯一標(biāo)識(shí)寫入緩沖區(qū)；

確定單元，用于所述第二任務(wù)按照設(shè)定的時(shí)間查詢所述緩沖區(qū)，從所述緩沖區(qū)內(nèi)獲取所述待告警數(shù)據(jù)，采用正則表達(dá)式對(duì)所述待告警數(shù)據(jù)進(jìn)行匹配，若匹配成功，將所述緩沖區(qū)內(nèi)所述待告警數(shù)據(jù)確定為告警信息；從所述緩沖區(qū)內(nèi)獲取與所述告警信息對(duì)應(yīng)的日志數(shù)據(jù)的唯一標(biāo)識(shí)；

處理單元，用于根據(jù)所述告警信息對(duì)應(yīng)的日志數(shù)據(jù)的唯一標(biāo)識(shí)更新所述數(shù)據(jù)庫，刪除緩沖區(qū)內(nèi)與告警信息對(duì)應(yīng)的待告警數(shù)據(jù)和日志數(shù)據(jù)的唯一標(biāo)識(shí)。

優(yōu)選地，所述存儲(chǔ)單元具體用于：

抽取每條所述信息日志中待告警信息字段，將所述待告警信息字段內(nèi)容使用換行符連接起來形成一個(gè)字符串，將所述字符串確定為所述待告警數(shù)據(jù)對(duì)應(yīng)的日志數(shù)據(jù)的唯一標(biāo)識(shí)。

優(yōu)選地，所述確定單元還用于：

根據(jù)規(guī)則定義確定告警關(guān)鍵字，根據(jù)所述告警關(guān)鍵字構(gòu)建所述正則表達(dá)式。

本發(fā)明實(shí)施例提供一種批量生成告警信息的方法及裝置，包括建立第一任務(wù)和第二任務(wù)，當(dāng)所述第一任務(wù)接收到信息日志時(shí)，確定每條所述信息日志內(nèi)的待告警數(shù)據(jù)以及與所述待告警數(shù)據(jù)對(duì)應(yīng)的日志數(shù)據(jù)的唯一標(biāo)識(shí)，將所述信息日志存儲(chǔ)至數(shù)據(jù)庫后，將所述待告警數(shù)據(jù)和所述日志數(shù)據(jù)的唯一標(biāo)識(shí)寫入緩沖區(qū)；所述第二任務(wù)按照設(shè)定的時(shí)間查詢所述緩沖區(qū)，從所述緩沖區(qū)內(nèi)獲取所述待告警數(shù)據(jù)，采用正則表達(dá)式對(duì)所述待告警數(shù)據(jù)進(jìn)行匹配，若匹配成功，將所述緩沖區(qū)內(nèi)所述待告警數(shù)據(jù)確定為告警信息；從所述緩沖區(qū)內(nèi)獲取與所述告警信息對(duì)應(yīng)的日志數(shù)據(jù)的唯一標(biāo)識(shí)；根據(jù)所述告警信息對(duì)應(yīng)的日志數(shù)據(jù)的唯一標(biāo)識(shí)更新所述數(shù)據(jù)庫，刪除緩沖區(qū)內(nèi)與告警信息對(duì)應(yīng)的待告警數(shù)據(jù)和日志數(shù)據(jù)的唯一標(biāo)識(shí)。在本發(fā)明實(shí)施例中，通過將信息日志中需要告警的新型串聯(lián)成一個(gè)字符串，并把規(guī)則定義的告警關(guān)鍵字組成一個(gè)正則表達(dá)式，通過正則表達(dá)式和字符串匹配的方式生成告警信息，上述方法中，通過兩個(gè)線程，能夠快速生成告警信息，并且不影響日志存儲(chǔ)至數(shù)據(jù)庫的速度，同時(shí)，提高的告警信息的匹配效率，且降低了內(nèi)存和CPU的占用率。

附圖說明

為了更清楚地說明本發(fā)明實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對(duì)實(shí)施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡(jiǎn)單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根據(jù)這些附圖獲得其他的附圖。

圖1為本發(fā)明實(shí)施例提供的一種批量生成告警信息的方法流程示意圖；

圖2為本發(fā)明實(shí)施例提供的一種批量生成告警信息的裝置結(jié)構(gòu)示意圖。

具體實(shí)施方式

下面將結(jié)合本發(fā)明實(shí)施例中的附圖，對(duì)本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例僅僅是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例?；诒景l(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。

本發(fā)明實(shí)施例所涉及的術(shù)語：

緩沖區(qū)，是設(shè)備之間進(jìn)行溝通的中間地帶，用于協(xié)調(diào)不同設(shè)備之間運(yùn)行速度的差異，它通常獨(dú)立于設(shè)備而存在。

進(jìn)程(Process)是計(jì)算機(jī)中的程序關(guān)于某數(shù)據(jù)集合上的一次運(yùn)行活動(dòng)，是系統(tǒng)進(jìn)行資源分配和調(diào)度的基本單位，是操作系統(tǒng)結(jié)構(gòu)的基礎(chǔ)。在當(dāng)代面向線程設(shè)計(jì)的計(jì)算機(jī)結(jié)構(gòu)中，進(jìn)程是線程的容器。程序是指令、數(shù)據(jù)及其組織形式的描述，進(jìn)程是程序的實(shí)體。

線程，有時(shí)被稱為輕量級(jí)進(jìn)程(Lightweight Process，LWP)，是程序執(zhí)行流的最小單元。一個(gè)標(biāo)準(zhǔn)的線程由線程ID，當(dāng)前指令指針(PC)，寄存器集合和堆棧組成。另外，線程是進(jìn)程中的一個(gè)實(shí)體，是被系統(tǒng)獨(dú)立調(diào)度和分派的基本單位，線程自己不擁有系統(tǒng)資源，只擁有一點(diǎn)兒在運(yùn)行中必不可少的資源，但它可與同屬一個(gè)進(jìn)程的其它線程共享進(jìn)程所擁有的全部資源。

圖1示例性的示出了本發(fā)明實(shí)施例提供的一種批量生成告警信息的方法流程示意圖，該方法至少可以應(yīng)用于軟件開發(fā)技術(shù)中。

如圖1所示，本發(fā)明實(shí)施例提供的一種批量生成告警信息的方法包括以下步驟：

步驟101，建立第一任務(wù)和第二任務(wù)，當(dāng)所述第一任務(wù)接收到信息日志時(shí)，確定每條所述信息日志內(nèi)的待告警數(shù)據(jù)以及與所述待告警數(shù)據(jù)對(duì)應(yīng)的日志數(shù)據(jù)的唯一標(biāo)識(shí)，將所述信息日志存儲(chǔ)至數(shù)據(jù)庫后，將所述待告警數(shù)據(jù)和所述日志數(shù)據(jù)的唯一標(biāo)識(shí)寫入緩沖區(qū)；

步驟102，所述第二任務(wù)按照設(shè)定的時(shí)間查詢所述緩沖區(qū)，從所述緩沖區(qū)內(nèi)獲取所述待告警數(shù)據(jù)，采用正則表達(dá)式對(duì)所述待告警數(shù)據(jù)進(jìn)行匹配，若匹配成功，將所述緩沖區(qū)內(nèi)所述待告警數(shù)據(jù)確定為告警信息；從所述緩沖區(qū)內(nèi)獲取與所述告警信息對(duì)應(yīng)的日志數(shù)據(jù)的唯一標(biāo)識(shí)；

步驟103，根據(jù)所述告警信息對(duì)應(yīng)的日志數(shù)據(jù)的唯一標(biāo)識(shí)更新所述數(shù)據(jù)庫，刪除緩沖區(qū)內(nèi)與告警信息對(duì)應(yīng)的待告警數(shù)據(jù)和日志數(shù)據(jù)的唯一標(biāo)識(shí)。

需要說明的是，本發(fā)明實(shí)施例中，執(zhí)行主體可以是服務(wù)器。

需要說明的是，本發(fā)明實(shí)施例中，第一任務(wù)，第二任務(wù)，可以同時(shí)是第一線程，第二線程；也可以同時(shí)是第一進(jìn)程，第二進(jìn)程；在本發(fā)明實(shí)施例中，對(duì)第一任務(wù)和第二任務(wù)的具體形式不做限定。

需要說明的是，緩沖區(qū)至少可以包括以下實(shí)現(xiàn)方式：1)以文件形式存儲(chǔ)在物理硬盤的固定位置；2)采用自定義數(shù)據(jù)結(jié)構(gòu)保存在內(nèi)存中；3)采用Redis等內(nèi)存數(shù)據(jù)庫進(jìn)行存儲(chǔ)。在本發(fā)明實(shí)施例中，對(duì)緩沖區(qū)的實(shí)現(xiàn)方法不做具體的限定。

在步驟101中，服務(wù)器在處理端建立第一任務(wù)和第二任務(wù)，其中，第一任務(wù)負(fù)責(zé)接收和保存信息日志，而第二任務(wù)負(fù)責(zé)生成告警信息。

具體地，第一任務(wù)在確認(rèn)接收到信息日志之前，需要判斷是否接收到信息日志，在本發(fā)明實(shí)施例中，第一任務(wù)可以按照設(shè)定時(shí)間，判斷是否接收到信息日志，或者根據(jù)是否接收到觸發(fā)信號(hào)，確定是否接收到信息日志，其中，觸發(fā)信號(hào)時(shí)信息日志攜帶的某個(gè)信號(hào)。在本發(fā)明實(shí)施例中，對(duì)第一任務(wù)判斷是否接收到信息日志時(shí)所采用的判斷方法不做具體的限定。

進(jìn)一步地，當(dāng)?shù)谝蝗蝿?wù)根據(jù)判斷方法，確定接收到信息日志之后，則第一任務(wù)根據(jù)接收到的信息日志的先后順序，逐條掃描信息日志，確定每條信息日志內(nèi)包括的待告警數(shù)據(jù)，將每條信息日志內(nèi)的待告警數(shù)據(jù)保存在內(nèi)存中，并將每條信息日志內(nèi)的待告警數(shù)據(jù)使用換行符連接起來，形成一個(gè)字符串，在本發(fā)明實(shí)施例中，為了將待告警數(shù)據(jù)與日志對(duì)應(yīng)起來，為每條日志生成一個(gè)唯一標(biāo)識(shí)。

在本發(fā)明實(shí)施例中，第一任務(wù)確定每條信息日志的唯一標(biāo)識(shí)之后，將日志記錄存儲(chǔ)到數(shù)據(jù)庫，將確定的每條信息日志內(nèi)的待告警數(shù)據(jù)和日志數(shù)據(jù)唯一標(biāo)識(shí)寫入緩沖區(qū)。

需要說明的是，上述第一任務(wù)將日志記錄存儲(chǔ)到數(shù)據(jù)庫和將確定的每條信息日志內(nèi)的待告警數(shù)據(jù)、日志數(shù)據(jù)唯一標(biāo)識(shí)寫入緩沖區(qū)需要同步執(zhí)行，即先將日志記錄存儲(chǔ)到數(shù)據(jù)庫中，存儲(chǔ)完成后將日志內(nèi)的告警數(shù)據(jù)和日志數(shù)據(jù)唯一標(biāo)識(shí)寫入緩沖區(qū)。

在實(shí)際應(yīng)用中，當(dāng)?shù)谝蝗蝿?wù)將日志記錄存儲(chǔ)到數(shù)據(jù)庫和將確定的每條信息日志內(nèi)的待告警數(shù)據(jù)、日志數(shù)據(jù)唯一標(biāo)識(shí)寫入緩沖區(qū)之后，第一任務(wù)可以進(jìn)行下一輪的處理，即，繼續(xù)確定接收到的信息日志內(nèi)的待告警數(shù)據(jù)以及日志數(shù)據(jù)的唯一標(biāo)識(shí)，并將待告警數(shù)據(jù)和日志數(shù)據(jù)的唯一標(biāo)識(shí)保存緩沖區(qū)內(nèi)。

在步驟102中，第二任務(wù)按照設(shè)定的時(shí)間查詢數(shù)據(jù)庫之前，需要根據(jù)規(guī)則定義確定告警關(guān)鍵字，根據(jù)告警關(guān)鍵字生成正則表達(dá)式。

第二任務(wù)按照設(shè)定的時(shí)間查詢緩沖區(qū)，采用根據(jù)告警關(guān)鍵字生成的正則表達(dá)式，與緩沖區(qū)內(nèi)緩存待告警數(shù)據(jù)進(jìn)行匹配，若正則表達(dá)式與緩沖區(qū)內(nèi)緩存的待告警數(shù)據(jù)匹配成功，則將待告警數(shù)據(jù)確定為告警信息。

需要說明的是，在本發(fā)明實(shí)施例中，第二任務(wù)可以按照設(shè)定的時(shí)間去數(shù)據(jù)庫查詢，還可以根據(jù)內(nèi)存使用情況去查詢緩沖區(qū)，在本發(fā)明實(shí)施例中，對(duì)第二任務(wù)查詢緩沖區(qū)時(shí)所遵循的條件不做限定。

需要說明的是，在本發(fā)明實(shí)施例中，存儲(chǔ)在數(shù)據(jù)庫內(nèi)的日志記錄可以包括很多條，而每條日志記錄內(nèi)只包括一個(gè)唯一標(biāo)識(shí)；存儲(chǔ)在數(shù)據(jù)庫內(nèi)的日志記錄可以只包括一條，而該條日志記錄內(nèi)包括多個(gè)告警記錄。在本發(fā)明實(shí)施例中，對(duì)存儲(chǔ)在緩沖區(qū)內(nèi)的日志記錄的條數(shù)不做限定。

需要說明的，第二任務(wù)將正則表達(dá)式與緩沖區(qū)內(nèi)待告警數(shù)據(jù)進(jìn)行匹配比較時(shí)，采用的是逐條對(duì)比匹配的方法，若當(dāng)前條匹配成功，則將匹配成功的待告警數(shù)據(jù)確定為告警信息；并從緩沖去中獲取與告警信息對(duì)應(yīng)的日志數(shù)據(jù)的唯一標(biāo)識(shí)；若當(dāng)前匹配失敗，則正在匹配的待告警數(shù)據(jù)不生成告警信息，繼續(xù)取出下一條待告警數(shù)據(jù)進(jìn)行匹配。

在步驟103中，根據(jù)所述告警信息對(duì)應(yīng)的日志數(shù)據(jù)的唯一標(biāo)識(shí)更新所述數(shù)據(jù)庫，刪除緩沖區(qū)內(nèi)與告警信息對(duì)應(yīng)的待告警數(shù)據(jù)和日志數(shù)據(jù)的唯一標(biāo)識(shí)。

需要說明的是，第二任務(wù)可以在正則表達(dá)式與緩沖區(qū)緩存的待告警數(shù)據(jù)匹配成功之后，直接根據(jù)告警信息對(duì)應(yīng)的日志數(shù)據(jù)唯一標(biāo)識(shí)更新數(shù)據(jù)庫中日志記錄的告警信息，并將緩沖區(qū)內(nèi)與告警信息對(duì)應(yīng)的待告警數(shù)據(jù)和日志數(shù)據(jù)唯一標(biāo)識(shí)刪除；也可以將緩沖區(qū)緩存的待告警數(shù)據(jù)全部進(jìn)行匹配之后，批量根據(jù)告警信息對(duì)應(yīng)的日志數(shù)據(jù)唯一標(biāo)識(shí)更新數(shù)據(jù)庫中多條日志記錄的告警信息，并將緩沖區(qū)內(nèi)與告警信息對(duì)應(yīng)的待告警數(shù)據(jù)和日志數(shù)據(jù)唯一標(biāo)識(shí)刪除；在本發(fā)明實(shí)施例中，上述步驟不做具體的限定。

需要說明的是，當(dāng)?shù)诙蝿?wù)根據(jù)告警信息對(duì)應(yīng)的日志數(shù)據(jù)唯一標(biāo)識(shí)更新數(shù)據(jù)庫中日志記錄的告警信息，并刪除緩沖區(qū)內(nèi)與告警信息對(duì)應(yīng)的待告警數(shù)據(jù)和日志數(shù)據(jù)唯一標(biāo)識(shí)之后，第二任務(wù)可以進(jìn)行下一輪處理，即，繼續(xù)將正則表達(dá)式與緩沖區(qū)內(nèi)待告警數(shù)據(jù)進(jìn)行匹配，并將匹配成功的待告警數(shù)據(jù)生成告警信息。

綜上所述，本發(fā)明實(shí)施例通過將信息日志中需要告警的新型串聯(lián)成一個(gè)字符串，并把規(guī)則定義的告警關(guān)鍵字組成一個(gè)正則表達(dá)式，通過正則表達(dá)式和字符串匹配的方式生成告警信息，上述方法中，通過兩個(gè)線程，能夠快速生成告警信息，并且不影響日志存儲(chǔ)至數(shù)據(jù)庫的速度，同時(shí)，提高的告警信息的匹配效率，且降低了內(nèi)存和CPU的占用率。

基于同一發(fā)明構(gòu)思，本發(fā)明實(shí)施例提供了一種批量生成告警信息的裝置，由于該裝置解決技術(shù)問題的原理與一種批量生成告警信息的方法相似，因此該裝置的實(shí)施可以參見方法的實(shí)施，重復(fù)之處不再贅述。

圖2為本發(fā)明實(shí)施例提供的一種批量生成告警信息的裝置結(jié)構(gòu)示意圖，如圖2所示，本發(fā)明實(shí)施例提供的一種批量生成告警信息的裝置包括：存儲(chǔ)單元20，確定單元21和處理單元22。

存儲(chǔ)單元20，用于建立第一任務(wù)和第二任務(wù)，當(dāng)所述第一任務(wù)接收到信息日志時(shí)，確定每條所述信息日志內(nèi)的待告警數(shù)據(jù)以及與所述待告警數(shù)據(jù)對(duì)應(yīng)的日志數(shù)據(jù)的唯一標(biāo)識(shí)，將所述信息日志存儲(chǔ)至數(shù)據(jù)庫后，將所述待告警數(shù)據(jù)和所述日志數(shù)據(jù)的唯一標(biāo)識(shí)寫入緩沖區(qū)；

確定單元21，用于所述第二任務(wù)按照設(shè)定的時(shí)間查詢所述緩沖區(qū)，從所述緩沖區(qū)內(nèi)獲取所述待告警數(shù)據(jù)，采用正則表達(dá)式對(duì)所述待告警數(shù)據(jù)進(jìn)行匹配，若匹配成功，將所述緩沖區(qū)內(nèi)所述待告警數(shù)據(jù)確定為告警信息；從所述緩沖區(qū)內(nèi)獲取與所述告警信息對(duì)應(yīng)的日志數(shù)據(jù)的唯一標(biāo)識(shí)；

處理單元22，用于根據(jù)所述告警信息對(duì)應(yīng)的日志數(shù)據(jù)的唯一標(biāo)識(shí)更新所述數(shù)據(jù)庫，刪除緩沖區(qū)內(nèi)與告警信息對(duì)應(yīng)的待告警數(shù)據(jù)和日志數(shù)據(jù)的唯一標(biāo)識(shí)。

優(yōu)選地，所述存儲(chǔ)單元20具體用于：

抽取每條所述信息日志中待告警信息字段，將所述待告警信息字段內(nèi)容使用換行符連接起來形成一個(gè)字符串，將所述字符串確定為所述待告警數(shù)據(jù)對(duì)應(yīng)的日志數(shù)據(jù)的唯一標(biāo)識(shí)。

優(yōu)選地，所述確定單元21還用于：

根據(jù)規(guī)則定義確定告警關(guān)鍵字，根據(jù)所述告警關(guān)鍵字構(gòu)建所述正則表達(dá)式。

應(yīng)當(dāng)理解，以上一種批量生成告警信息的裝置包括的單元僅為根據(jù)該設(shè)備裝置實(shí)現(xiàn)的功能進(jìn)行的邏輯劃分，實(shí)際應(yīng)用中，可以進(jìn)行上述單元的疊加或拆分。并且該實(shí)施例提供的一種批量生成告警信息的裝置所實(shí)現(xiàn)的功能與上述實(shí)施例提供的一種批量生成告警信息的方法一一對(duì)應(yīng)，對(duì)于該裝置所實(shí)現(xiàn)的更為詳細(xì)的處理流程，在上述方法實(shí)施例一中已做詳細(xì)描述，此處不再詳細(xì)描述。

本領(lǐng)域內(nèi)的技術(shù)人員應(yīng)明白，本發(fā)明的實(shí)施例可提供為方法、系統(tǒng)、或計(jì)算機(jī)程序產(chǎn)品。因此，本發(fā)明可采用完全硬件實(shí)施例、完全軟件實(shí)施例、或結(jié)合軟件和硬件方面的實(shí)施例的形式。而且，本發(fā)明可采用在一個(gè)或多個(gè)其中包含有計(jì)算機(jī)可用程序代碼的計(jì)算機(jī)可用存儲(chǔ)介質(zhì)(包括但不限于磁盤存儲(chǔ)器、CD-ROM、光學(xué)存儲(chǔ)器等)上實(shí)施的計(jì)算機(jī)程序產(chǎn)品的形式。

本發(fā)明是參照根據(jù)本發(fā)明實(shí)施例的方法、設(shè)備(系統(tǒng))、和計(jì)算機(jī)程序產(chǎn)品的流程圖和/或方框圖來描述的。應(yīng)理解可由計(jì)算機(jī)程序指令實(shí)現(xiàn)流程圖和/或方框圖中的每一流程和/或方框、以及流程圖和/或方框圖中的流程和/或方框的結(jié)合。可提供這些計(jì)算機(jī)程序指令到通用計(jì)算機(jī)、專用計(jì)算機(jī)、嵌入式處理機(jī)或其他可編程數(shù)據(jù)處理設(shè)備的處理器以產(chǎn)生一個(gè)機(jī)器，使得通過計(jì)算機(jī)或其他可編程數(shù)據(jù)處理設(shè)備的處理器執(zhí)行的指令產(chǎn)生用于實(shí)現(xiàn)在流程圖一個(gè)流程或多個(gè)流程和/或方框圖一個(gè)方框或多個(gè)方框中指定的功能的裝置。

這些計(jì)算機(jī)程序指令也可存儲(chǔ)在能引導(dǎo)計(jì)算機(jī)或其他可編程數(shù)據(jù)處理設(shè)備以特定方式工作的計(jì)算機(jī)可讀存儲(chǔ)器中，使得存儲(chǔ)在該計(jì)算機(jī)可讀存儲(chǔ)器中的指令產(chǎn)生包括指令裝置的制造品，該指令裝置實(shí)現(xiàn)在流程圖一個(gè)流程或多個(gè)流程和/或方框圖一個(gè)方框或多個(gè)方框中指定的功能。

這些計(jì)算機(jī)程序指令也可裝載到計(jì)算機(jī)或其他可編程數(shù)據(jù)處理設(shè)備上，使得在計(jì)算機(jī)或其他可編程設(shè)備上執(zhí)行一系列操作步驟以產(chǎn)生計(jì)算機(jī)實(shí)現(xiàn)的處理，從而在計(jì)算機(jī)或其他可編程設(shè)備上執(zhí)行的指令提供用于實(shí)現(xiàn)在流程圖一個(gè)流程或多個(gè)流程和/或方框圖一個(gè)方框或多個(gè)方框中指定的功能的步驟。

盡管已描述了本發(fā)明的優(yōu)選實(shí)施例，但本領(lǐng)域內(nèi)的技術(shù)人員一旦得知了基本創(chuàng)造性概念，則可對(duì)這些實(shí)施例作出另外的變更和修改。所以，所附權(quán)利要求意欲解釋為包括優(yōu)選實(shí)施例以及落入本發(fā)明范圍的所有變更和修改。

顯然，本領(lǐng)域的技術(shù)人員可以對(duì)本發(fā)明進(jìn)行各種改動(dòng)和變型而不脫離本發(fā)明的精神和范圍。這樣，倘若本發(fā)明的這些修改和變型屬于本發(fā)明權(quán)利要求及其等同技術(shù)的范圍之內(nèi)，則本發(fā)明也意圖包含這些改動(dòng)和變型在內(nèi)。