一种基于日志通用性规则引擎的规则处理方法

摘要

本发明公开了一种基于日志通用性规则引擎的规则处理方法，包括：步骤S100)：规则配置，设定需要作用在日志数据上的规则，规则包括统计规则、指令规则和过滤规则；步骤S200)：规则解析，将配置好的规则进行解析，并加载到规则引擎中对日志进行处理；步骤S300)：对接收的日志数据按照规则进行过滤、匹配处理；步骤S400)：对数据聚合结合做研判处理或者结构化处理，并将处理后的数据存入数据库或消息队列。本发明通过统计规则、指令规则、过滤规则的设计，针对不同的源日志数据进行处理，同时基于时间窗口的设计，将聚合统计的计算次数控制在最小，大大提高了日志在规则引擎上处理的能力。