系统日志解析方法及装置

摘要

本发明公开了系统日志解析方法及装置。方法包括：预先定义一个通用的syslog格式模板，当新增了一类syslog报文时，采用预定义的syslog格式模板注册该类syslog报文的格式；当接收到一条syslog报文时，将该syslog报文的格式分别与已注册的各类syslog报文的格式匹配，若匹配上，则根据匹配上的已注册的syslog报文格式，解析接收到的syslog报文。本发明只通过一种解析机制就可以解析格式复杂多变的syslog报文，具有灵活性和扩展性。

主权项

一种系统日志解析方法，其特征在于，该方法包括：当新增了一类系统日志报文时，采用预定义的系统日志格式模板注册该类系统日志报文的格式；接收一条系统日志报文，在已记录的设备标识与已注册系统日志报文格式的类型标识的对应关系中，查找发来该系统日志报文的设备标识，若查找到，根据该类型标识对应的已注册系统日志报文格式，解析接收到的系统日志报文；否则，将该系统日志报文的格式分别与已注册的各类系统日志报文的格式匹配，若匹配上，则根据匹配上的已注册的系统日志报文格式，解析接收到的系统日志报文，保存发来该系统日志报文的设备标识与匹配上的已注册系统日志报文格式的类型标识的对应关系。