基于elastic组件的日志分析系统

摘要

本发明公开了一种基于elastic组件的日志分析系统，包括：服务器和监控终端；服务器包括获取模块、创建模块、处理模块、发送模块、分析模块；获取模块用于，获取日志数据；创建模块用于，创建消息队列，将日志数据写入消息队列；处理模块用于，从消息队列中读取日志数据，根据预设处理规则对日志数据进行预处理，得到预处理日志数据；发送模块用于，将预处理日志数据发送到elastic组件进行存储；分析模块用于，根据预设分析规则对预处理日志数据进行分析处理，得到分析结果；发送模块还用于，当分析结果超过预设阈值时，向监控终端发送分析结果和提示信息；监控终端用于，将分析结果和提示信息生成可视化分析报告，并进行显示。