日志统计方法和系统

摘要

本发明公开了一种日志统计方法，包括日志收集和解析步骤、日志保存步骤、定期生成中间结果步骤和生成统计结果步骤；具体是从设备收集日志，将收到的设备发出的原始日志解析为能够被日志统计系统所识别的日志；收集日志的统计维度数据并保存到字典表中，将日志作为记录添加到日志表中；将日志按照时间以及统计维度数据划分集合，对所述集合计算中间结果并将结果保存到中间表；确定统计条件并从中间表计算出统计结果。本发明可以应用于信息安全领域，能够加快日志的统计速度、降低对日志统计维度数据维护的复杂性。

主权项

1、一种日志统计方法，包括：日志收集和解析步骤，从设备收集日志，将收到的设备发出的原始日志解析为能够被日志统计系统所识别的日志；日志保存步骤，收集日志的统计维度数据并保存到字典表中，将日志作为记录添加到日志表中；定期生成中间结果步骤，将日志按照时间以及统计维度数据划分集合，对所述集合计算分布的统计结果和代数的统计结果的分布的参数并将结果保存到中间表；生成统计结果步骤，确定统计条件并从中间表计算出统计结果。