日志事件处理方法与设备的制作方法

专利名称：日志事件处理方法与设备的制作方法
技术领域：
本发明一般涉及计算机领域，特别涉及日志事件处理方法与设备。
背景技术：
目前，事件模型已成为许多框架和基础设施的基础部分。在使 用基于事件模型的应用程序时，用户通常希望得到对事件的实时提
示和自动跟踪处理。例如，在银行业务用户使用Java和JLog开发的
管理应用产品中，用户可能希望软件供应商能够将对事件的实时提 示和自动跟踪处理加入现有软件产品。然而，才艮据现有的日志记录
工具而频繁添加各种处理的成本通常较高。
现有的日志记录工具(下文称为日志记录模块)例如(1 ) JLog (Logging Toolkit for Java)，由IBM公司提供，具有用于日志记录 和跟踪(tracing)的多种功能。JLog能够创建详细的日志、调试文 件并可以同时在后台工作；(2)Log4J,用于消息日志记录，可以 控制日志信息输送的目的地是控制台、文件、GUI组件、甚至是套 接口服务器、NT的事件记录器、UNIXSyslog守护进程等；用户也 可以控制每一条日志的输出格式。可以通过一个配置文件来灵活配 置，不需要修改程序代码；(3) Huston以及(4) TraceLog等等。 然而，上述日志记录模块通常存在以下问题不能方便地对日 志事件进行除日志记录以外的处理，例如实时提示、自定义操作； 对日志事件捕捉的实现和指示随系统不同而变化；如果需要进行额 外处理，则需要涉及大量额外的分析和设计工作，并且需要在程序 中进行硬编码(hard-coded)设置；对于后续使用者和维护者而言难 以复用。

发明内容
针对以上问题，本发明提供了一种基于确定日志事件是否满足
本发明的目的是在不改变现有软件和硬件架构的前提下，基于 日志事件执行根据预定的条件确定的处理。
根据本发明的第一方面，提供了一种日志事件处理方法，包括
步骤接收日志事件；确定该日志事件是否满足预定的条件；以及 当该日志事件满足该预定的条件时，执行根据该预定的条件确定的 处理。
根据本发明的第二方面，提供了一种日志事件处理设备，包括 步骤接收单元，操作用于接收日志事件；确定单元，操作用于确 定该日志事件是否满足预定的条件；以及执行单元，操作用于当该 日志事件满足该预定的条件时，执行根据该预定的条件确定的处理。
本发明的优点包括
(1) 在应用中，本发明的方法和设备可以方便地和无缝地插入 现有的日志记录机制，不需要修改已有的程序结构，仅需进行较少 的工作量来修改配置，这节省了大量时间和费用；
(2) 用户可以自定义各种处理，这些处理可以在特定事件发生 时自动触发，并且整个过程中不再需要人工干预；
(3 )利用本发明的方法和设备获取的日志信息将被分类和充分 利用，这有利于用户即时得到有关事件的指示； (4)本发明的方法和设备易于使用。
通过以下对-说明本发明原理的优选实施方式的描述，并结合附 图，本发明的其他特征以及优点将会是显而易见的。


图1是日志记录模块结构的示意图2是按照本发明的一个实施例的日志事件处理方法的流程图；图3是按照本发明的另一个实施例的日志事件处理方法的流程
图4是按照本发明的另 一 个实施例的日志事件处理设备的方框 图；以及
图5示出适于实施本发明的计算机系统的结构方框图。
具体实施例方式
以下将详细描述本发明的实施方式。
在本发明所用的术语中，日志事件包括记录计算机硬件、软件 和系统的安全、通信、登录等多方面的信息。例如，日志事件可以 包括日志事件ID、关键字、时间戳、日志事件级别、日志事件体、 曰志名称等字段。其中，日志事件级别字段例如可以具有1 -4个级 别，当日志事件级别等于最高级别1时，表示日志事件重要性最高， 而等于级别4时，表示日志事件重要性最低。日志事件体字段例如 可以包括各种不同的日志内容，诸如"发生异常，，、"修改参数设 置"等。
图1是日志记录模块100结构的示意图，这里以JLog为例进行 描述。日志记录模块是记录应用程序运行过程中的各个日志事件的 模块。应该理解，尽管这里使用的JLog作为日志记录模块的例子进 行描述和解释，但不应该认为JLog是对本发明的日志记录模块的限 制，例如本发明的日志记录模块还可以是Log4J、 Huston、 Trace Log等。
图1所示的日志记录模块100 (即，JLog)包括输入部件110、 管理部件120、才各式化部件130和输出部件140。 JLog的工作流程如 下
应用程序调用JLog进行日志记录，输入部件110接收来自应用 程序的曰志事件并将该曰志事件传送到管理部件120;
管理部件120具有多种功能，包括提取日志事件功能，例如 得到日志事件的各个字段；管理日志事件的功能，例如过滤或屏蔽；等等。另外，管理部件120具有对外的 接口，可以添加附加功能。通过设置JLog的配置文件，当管理部件 120接收到日志事件时，管理部件120的各个功能能够同时进行或选 择性地进行。
格式化部件130将日志事件格式化特定形式。用户可以通过设 置JLog的配置文件来定义格式化设置，从而格式化部件130可以根 据特定的格式化设置来对日志事件进行格式化。格式化设置例如可 以包括对日志事件包含的字段进行排序，将多个字段组合为一个 新的字段，等等。格式化部件130也具有对外接口。
输出部件140输出经过格式化的特定形式的日志事件，例如将 该曰志事件记录到文件中、输出到控制台、打印为文字或者通过套 节字(socket)输出，以便用户查看和使用。
图2是按照本发明的一个实施例的日志事件处理方法的流程图。
在详细描述图2所示的实施例之前，应该理解的是，本发明的 方法可以在不同的时机接收日志事件，例如，可以在日志记录才莫块 对所述日志事件管理、格式化或者输出时对日志事件进行接收，即， 从JLog的管理部件120、格式化部件130或输出部件140接收日志 事件。在图2所示的实施例中，示例性地示出了从管理部件120接 收日志事件例子；而在图3所示的实施例中，示例性地示出了从格 式化部件130接收日志事件的例子。
此外，应该理解的是，本发明的方法在确定日志事件是否满足 预定的条件的过程中具有多种实现方式，例如可以对日志事件的 各个字段逐一判断，首先从日志事件中提取出一个字段，确定该字 段是否满足预定的条件，执行根据该预定的条件确定的处理，然后 判断日志事件的其他字段。图2描述的实施例中采用了这种方式。 另外，也可以以各个预定的条件逐一判断，首先获取一个预定的条 件，确定日志事件是否有字段满足该预定的条件，执行根据该预定 的条件确定的处理，然后判断其他预定的条件。这在本发明图3所 示的另 一 实施例中进行了描述。此外，应该理解的是，本发明的方法在执行根据预定的条件确 定的处理的过程中可以具有多种实现方式，例如以串行、并行或串
行与并行相结合的方式执行各种处理。在图2所示的实施例中，示 出了串行处理的例子；而在图3所示的实施例中，示出了并行处理 的例子。在本发明的其他实施例中，可以在对部分处理进行串行执 行的同时，并行执行其他处理，从而以串行和并行相结合的方式执 行处理。
以下以图2为例详细描述本发明的日志事件处理方法。 在步骤201,向JLog的管理部件120添加附加管理功能，从而 当应用程序调用JLog来记录日志事件时，不仅执行管理部件120中 已经设置的各个功能，还执行添加到管理部件120中的附加管理功 能。在该实施例中，该附加管理功能可以包括根据日志事件是否满 足预定的条件而执行根据该预定的条件确定的处理，等等。 例如，JLog的初始设置为
/**定义格式化类的类名*/
formatter.myHandler.className=com.ibm.log.MyFormatter /**定义日志文件的名称*/ file.myHandler.fileName=myLog.log
/**定义监听类的类名*/
file.myHandler.className=com.ibm.log,MyHandler
/** myHander这个监听者指定一个格式化记录的类*/
file.myHandler.formatterName=formatter.myHandler
/**将myHander这个监听者加入到日志记录者myLogger的触发监听者中*/ dmb.myLogger.listenerNames=file.myHandler
在上述设置中，首先前两行代码定义了格式化设置 "com.ibm.log.MyFormatter"、日志文件名称"myLog.log",并为 管理功能file.myHandler指定了名称"com.ibm.log.MyHandler",然后为该管理功能file.myHandler指定一个格式化类，接着将该管理功 能file.myHandler加入到可以被使用的管理功能集合中。
通过向上述JLog的配置文件添加如下的代码，从而将附加管理 功能IndicationHandler添加到JLog的管理部件120中:
/** IndicationHandler这个监听者指定所用的类*/ IndicationHandler.className= com.ibm.log.IndicationHandler
/**将IndicationHander这个监听者加入到日志记录者myLogger的触发监听者中*/ dmb.myLogger.listenerNames=file.myHandler IndicationHandler
其中，在第 一行代码中，首先定义附加管理功能IndicationHandler 的名称"com.ibm.log.IndicationHandler",然后，将该附加管理功能 IndicationHandler加入到可以被使用的管理功能集合中。
这样，在管理部件120中，既包括以file.myHandler指示的原有 的管理功能，又包括新添加的以IndicationHandler指示的附加管理功 能。因此，当管理部件120工作时，能够在执行初始设定的管理功 能的同时，执行附加管理功能。
应该注意的是，当诸如JLog的日志记录模块进行了升级或更新 之后，在其管理部件中可以包括更多功能，例如，上述附加管理功 能可以成为包括在更新后的JLog管理部件中的功能。这样，当需要 使用上述附加管理功能时，可以直接使用更新后的JLog管理部件中 的功能，而不必按照步骤201向JLog的管理部件120添加附加管理 功能。
所述附加管理功能可以是对日志记录模块的管理部件已包括的 功能的进 一 步扩展，也可以更新后的日志记录模块的管理部件中的 一个功能。
在步骤202，接收通过该附加管理功能从管理部件120传来的日 志事件。在该实施例中，所传来的日志事件来自管理部件120,因为 管理部件120中可以具有多种管理功能，所以，接收的日志事件可以是未经过管理部件120中的各种管理功能处理的原始日志事件， 例如未过滤的包括全部字段的日志事件；也可以是经过管理部件120 中一个或多个管理功能处理的日志事件，例如，时间戳字段和日志 名称字段被过滤掉的日志事件。
在步骤203,提取日志事件中的字段。
由于在该实施例中釆用了以下方式，即在对日志事件进行处 理之前，首先将从日志事件中提取出一个字段，然后确定该字段是 否满足预定的条件来执行根据预定的条件确定的处理，此后继续从 日志事件中提取未判断的字段，直至所有字段都判断完毕。所以， 在确定是否满足预定的条件之前需要从日志事件中提取一个字段。
在步骤204，确定从日志事件中提取的字段是否满足预定的条 件。该预定的条件可以是预先设定的，也可以是由用户自定义设定 的，即，用户可以对预先设定的条件按自己的需要进行修改、增加、
配置文件里，通过修改该配置文件可以对该预定的条件和根据预定 的条件确定的处理进行改变。该配置文件可以是XML、 javascript、 纯文本文件等，以下示出了 XML文件的例子
<condition key="MSG—KEY" operator="OP—EQ" value = "ERROR—CONN—DATABASE"> </condition>
<action type="ExecProgram">
<param id="url" value=，，c:/IBM/Director/bin/run.exe，7> </action>
从上述例子可知，根据MSG—KEY (关键字)= ERROR—CONN_DATABASE这个预定的条件确定的处理是 ExecProgram ( &行程序)，其中将要执行的程序是 c:/IBM/Director/bin/mn.exe。
可以存在多个处理与预定的条件相关联，当确定日志事件是否
满足该预定的条件时，可以串行或并行地^l行该多个处理，例如可以在同一线程中串行地执行，或在多个不同线程中并行地执行。另 外，多个预定的条件也可以与一个处理相关联，可以当满足多个预
定的条件之一或者同时满足该多个预定的条件时执行该处理。例如:
<condition key="MSG—LEVEL" operator=，，OP—EQ" value = ，，FATAL"></condition> <condition key="MSG—BODY" operator="OP_CON，， value ="connection"〉</condition> <action id= "SendMailActl，， type =，，SendMail">
<param id="mail" value="zhang」un—wei@163.com"/〉
<param id=，，user" value=，，zhang"/>
<param id=，,password" value=，，default"/> </action>
<action id= "SendMailAct2" type ="SendMail"〉
<param id二"mail" value="jason@163.com，7〉 、
<param id二"user" value="zhang，7〉
<param id=，，password，， value="default"/> </action>
根据上述配置文件可知，根据第一条件MSG—LEVEL (日志事 件级别)=FATAL、第二条件MSG—BODY(日志事件体)=connection 确定的处理有两个其一是SendMailActl (发送邮件动作1 ),即向 zhangjun—wei⑥163.com发送电子邮件；其二是SendMailAct2 (发送 邮件动作2),即向jason@163.com发送电子邮件。可以当日志事件 满足上述第 一 条件和第二条件中的任意 一 个时，串行或并行执行上 述两个处理。另外，也可以当日志事件同时满足第一条件和第二条 件时，串行或并行才丸行上述两个处理。
在该实施例中，如果确定日志事件中的一个字段满足一个预定 的条件，例如确定日志事件中的日志事件级别字段等于最高级别1， 则进入步骤205，在同一线程中串行地执行根据该预定的条件确定的 一个或多个处理；如果不满足，则进入步骤207，确定是否有字段未判断。
在步骤205，执行根据该预定的条件确定的处理。例如，当满足 曰志事件级别等于1的条件时，根据该条件确定的处理可以是将 该曰志事件通过电子邮件发送给用户，并且将日志事件显示在控制 台上，等等。因此，在该实施例中，在同一个线程中串行执行以下 处理将该日志事件通过电子邮件发送给用户，将日志事件显示在 控制台上，以及根据该条件确定的其他处理。
在步骤206,判断是否还有其他处理需要执行。如果处在步骤
205所执行的将该日志事件通过电子邮件发送给用户之外，还需要执
行其他处理，则流程再进入步骤205，继续执行处理；如果没有其他
处理需要执行，则流程进入步骤207。在该实施例中，由于根据预定 的条件确定的处理还包括将日志事件显示在控制台上，因此，从步
骤206返回步骤205，执行将日志事件显示在控制台上的处理。
在步骤207,确定是否还有未判断的字段。
如果有未判断的字段，例如日志事件体，则继续进入步骤203, 提取日志事件中的日志事件体字段，然后确定该日志事件体是否满 足预定的条件(例如，发生异常)，当满足该预定的条件时，执行 根据该预定的条件确定的处理，例如将日志事件输出到显示屏上并 发出警报声音，或者将该日志事件发送到用户的移动设备，例如手 机、PDA上，等等。
如果日志事件中的所有字段都已经判断完毕，则流程结束。
图3是按照本发明的另 一 个实施例的日志事件处理方法的流程图。
在步骤301，存储格式化部件130的原有的格式化设置。因为可 以通过设置配置文件来定义格式化部件130的格式化设置，为了使 得在进行日志事务处理之后能够恢复原有的格式化设置，所以首先 将该原有的格式化设置保存在一个配置文件中。
在步骤302,使用新的格式化设置代替格式化部件130中的原有 格式化设置。例如，JLog的原有格式化设置为
formatter.myHandler.className=com.ibm.log.MyFormatter
fiIe.myHandler.fileName-myLog.log
file.myHandler.className=com.ibm.log.MyHandler
file.myHandler.forniatterName=formatter.myHandler
dmb.myLogger.listenerNames-file.myHandler
通过向上述JLog的配置文件添加以下代码，从而用新的格式化 设置IndicationFormatter代替JLog的格式化部件130的原有格式化 设置
/**将myLogger这个日志记录者的格式化类改为IndicationFormatter类*/ formatter.myLogger.className=IndicationFormatter
因此，当格式化部件130工作时，按照新的格式化设置执行。 为了不影响按照原来的格式化设置进行正常的输出处理，可以将原 来的格式化设置保存在配置文件中，例如可以按照串行或并行的方 式保存原来的格式化设置。
在步骤303，接收从格式化部件130传来的日志事件。在该实施 例中，所传来的日志事件来自格式化部件130，接收的日志事件可以 是没有通过经过新的格式化设置进行格式化的日志事件，也可以是 经过格式化的日志事件。
在步骤304,获取一个预定的条件。该实施例的流程可以包括 首先从配置文件中获取一个预定的条件，然后确定日志事件是否满 足该预定的条件从而执行根据该预定的条件确定的处理，此后继续 从配置文件中获取未进行判断的预定的条件，直至所有预定的条件 都判断完毕。所以，在每次确定是否满足预定的条件之前都要从配 置文件中获取一个预定的条件用于判断。在该实施例中，获取的预定的条件可以例如是"日志事件级别
等于最高级别r 。
在步骤305，确定日志事件是否满足预定的条件。
在该实施例中，对于该日志事件，如果确定满足日志事件级别
字段等于最高级别1，则进入步骤306,并执行根据该预定的条件确 定的一个或多个处理；如果不满足，则进入步骤307,确定针对该日 志事件是否还有预定的条件未判断。
对于包含多个字段的日志事件，可以逐一判断该多个字段，直 到确定某一个字段满足预定的条件为止。
在步骤306,在不同线程中并行执行根据预定的条件确定的处 理。例如，当满足日志事件级别等于1的条件时，根据该条件确定 的处理可以是将该日志事件通过电子邮件发送给用户，并且将日 志事件显示在控制台上，等等。因此，在该实施例中，可以在不同 的线程中并行执行以下处理将该日志事件通过电子邮件发送给用 户，将日志事件显示在控制台上，以及根据该条件确定的其他处理。 在步骤307,确定配置文件中是否还有未判断的预定的条件。 如果有未判断的预定的条件，则继续进入步骤304,再次从配置 文件中获取一个需要判断的预定的条件(例如该条件是"发生异常" 或"到达设定时间，，)，然后确定该日志事件的日志事件体字段中 是否包括"发生异常"。当该日志事件体字段满足该预定的条件时， 执行根据该预定的条件确定的处理，例如将日志事件输出到显示屏 上并发出警报声音，或者将该日志事件发送到用户的移动设备，例 如手机、PDA上，等等。如果日志事件体字段中不包括"发生异常"， 则确定该日志事件的时间戳是否"到达设定时间"，当满足该预定 的条件时，也执行例如将日志事件输出到显示屏上并发出警报声音， 或者将该日志事件发送到用户的移动设备上等处理。
如果日志事件中的所有字段都已经判断完毕，则流程结束。 在本发明的另一个实施例中，还可以接收来自JLog的输出部件 140的日志事件。从输出部件140接收的日志事件例如可以是从socket输出后的日志事件。此后，确定所接收的日志事件是否满足预 定的条件，并当满足预定的条件时执行根据该预定的条件确定的处 理。
在本发明的另 一 个实施例中，还包括设置预定的条件以及根据 该预定的条件确定的处理的步骤。其中，预定的条件和根据该预定 的条件确定的处理可以是预先设定的默认设置， 一旦设定了条件和 处理的默认设置，本发明的方法总是默认判断该预定的条件和执行 根据预定的条件确定的处理；另外，预定的条件和根据该预定的条 件确定的处理也可以是由用户在需要时自定义设定的临时设置，即， 用户可以对预先设定的条件和处理按自己的需要进行修改、增加、 删除等。这些处理例如可以是执行某些可执行文件、被调用的类库、 或是网络调用等。应该注意，预定的条件以及根据该预定的条件确 定的处理可以保存在配置文件里，配置文件例如可以是XML、 javascript、纯文本文件等，通过i奮改该配置文件可以改变该预定的 条件和根据该预定的条件确定的处理。
本发明的日志事件处理方法除了可以在现有技术的日志系统的 第三方插件中实现之外，也可以通过对现有技术的日志系统的代码 进行修改，而直接在现有技术的日志系统中实现。由于一般的日志 系统都包括针对日志事件的处理或者管理部件，所以只需要在该处 理或者管理部件中将本发明方法的处理流程加入即可。
图4是按照本发明的另一个实施例的日志事件处理设备400的 方框图。该设备400包括接收单元410、确定单元420和执行单元 430。设备400还可以包括设置单元440。
接收单元410用于接收日志事件。接收单元410可以从日志记 录模块IOO的管理部件120、格式化部件130或输出部件140接收日 志事件。
确定单元420用于确定该日志事件是否满足预定的条件。确定 单元420可以取得日志事件的字段、并判断该字段是否满足预定的 条件。另外确定单元420还可以取得预定的条件、并判断日志事件中是否存在字段满足预定的条件。
执行单元430用于执行根据预定的条件确定的处理。执行单元 430可以以串行、并行、或串行与并行相结合的方式^丸行处理。另外， 执行单元43 0还可以当所述日志事件满足多个预定的条件之 一 时执 行所述处理，或者用于当所述日志事件同时满足所述多个预定的条 件时执行所述处理。另外，执行单元430还可以执行以下操作之一 向用户发送通知、报警、调用可执行应用。
设置单元440用于设置预定的条件并设置根据预定的条件确定
储在配置文件中。
图5示意性示出了可以实现根据本发明的实施例的计算设备的 结构方框图。
图5中所示的计算机系统包括CPU(中央处理单元)501、 RAM(随 机存取存储器)502、 ROM(只读存储器)503、系统总线504，硬盘控 制器505、键盘控制器506、串行接口控制器507、并行接口控制器 508、显示器控制器509、硬盘510、键盘511、串行外部设备512、 并行外部设备513和显示器514。在这些部件中，与系统总线504 相连的有CPU501、 RAM 502、 ROM 503、硬盘控制器505、键盘控 制器506，串行接口控制器507,并行接口控制器508和显示器控制 器509。硬盘510与硬盘控制器505相连，键盘511与键盘控制器 506相连，串行外部设备512与串行接口控制器507相连，并行外部 设备513与并行接口控制器508相连，以及显示器514与显示器控 制器509相连。
图5中每个部件的功能在本技术领域内都是众所周知的，并且图 5所示的结构也是常规的。这种结构不仅用于个人计算机，而且用于 手持设备，如PalmPC、 PDA(个人数据助理)、移动电话等等。在 不同的应用中，例如用于实现包含有根据本发明的客户端模块的用 户终端或者包含有根据本发明的网络应用服务器的服务器主机时， 可以向图5中所示的结构添加某些部件，或者图5中的某些部件可以被省略。图5中所示的整个系统由通常作为软件存储在硬盘510 中、或者存储在EPROM或者其它非易失性存储器中的计算机可读 指令控制。软件也可从网络(图中未示出)下载。或者存储在硬盘 510中，或者从网络下载的软件可被加载到RAM 502中，并由CPU 501执行，以便完成由软件确定的功能。
尽管图5中描述的计算机系统能够支持根据本发明的提供网络 内容以供脱机使用的方案，但是该计算机系统只是计算机系统的一 个例子。本领域的熟练技术人员可以理解，许多其它计算机系统设 计也能实现本发明的实施例。
本发明还可以实现为例如由图5所示计算机系统所使用的计算 机程序产品，其可以包含有用于实现根据本发明的提供网络内容以 供脱机使用的网络应用服务器的代码；其还可以包含有用于实现根 据本发明的用于获取网络内容以供脱机使用的客户端模块的代码。 在使用之前，可以把代码存储在其它计算机系统的存储器中，例如， 存储在硬盘或诸如光盘或软盘的可移动的存储器中，或者经由因特 网或其它计算机网络进行下载。
所公开的本发明的方法可以在软件、硬件、或软件和硬件的结 合中实现。硬件部分可以利用专用逻辑来实现；软件部分可以存储 在存储器中，由适当的指令执行系统，例如微处理器、个人计算机 (PC)或大型机来执行。
本发明还涉及一种计算机程序产品，该计算机程序产品包括用 于执行如下的代码接收日志事件；确定该日志事件是否满足预定 的条件；以及当该日志事件满足该预定的条件时，执行根据该预定 的条件确定的处理。
这样的计算机程序产品可以存储在存储载体中。
虽然已经参考目前考虑到的实施例描述了本发明，但是应该理 解本发明不限于所公开的实施例。相反，本发明旨在涵盖所附权利 要求的精神和范围之内所包括的各种修改和等同布置。以下权利要 求的范围符合最广泛解释，以便包含所有这样的修改及等同结构和功能。
权利要求
1. 一种日志事件处理方法，包括步骤接收日志事件；确定所述日志事件是否满足预定的条件；以及当所述日志事件满足所述预定的条件时，执行根据所述预定的条件确定的处理。
2. 如权利要求1所述的方法，其中所述接收日志事件的步骤在对 所述日志事件管理、格式化或者输出时执行。
3. 如权利要求1所述的方法，其中所述确定日志事件是否满足预 定的条件的步骤包括取得日志事件的字段，并判断所述字段是否 满足所述预定的条件。
4. 如权利要求1所述的方法，其中所述确定日志事件是否满足预 定的条件的步骤包括取得条件，并判断所述日志事件中是否存在 字段满足所述预定的条件。
5. 如权利要求1所述的方法，其中所述处理以串行、并行、或串 行与并行相结合的方式执行。
6. 如权利要求1所述的方法，其中当所述日志事件满足多个所述 预定的条件之一 时执行根据所述预定的条件确定的处理，或者当所 述曰志事件同时满足多个所述预定的条件时执行根据所述预定的条 件确定的处理。
7. 如权利要求1所述的方法，其中所述处理包括以下至少之一 向用户发送通知、报警、调用可执行应用。
8. 如权利要求1所述的方法，还包括步骤设置所述预定的条件，并设置根据所述预定的条件确定的处理。
9. 如权利要求7所述的方法，还包括步骤将所述设置的预定的条件和根据所述预定的条件确定的处理存 储在配置文件中。
10. 如权利要求1所述的方法，其中所述预定的条件以及根据所述预定的条件确定的处理可由用户自定义。
11. 如权利要求1所述的方法，其中从日志记录模块接收所述日志事件，所述日志记录模块是JLog。
12. —种日志事件处理设备，包括 接收单元，操作用于接收日志事件；确定单元，操作用于确定所述日志事件是否满足预定的条件；以及执行单元，操作用于当所述日志事件满足所述预定的条件时， 执行根据所述预定的条件确定的处理。
13. 如权利要求12所述的设备，其中所述接收单元进一步用于在 对所述日志事件管理、格式化或者输出时接收所述日志事件。
14. 如权利要求12所述的设备，其中所述确定单元进一步用于取 得日志事件的字段、并判断所述字段是否满足所述预定的条件。
15. 如权利要求12所述的设备，其中所述确定单元进一步用于取 得所述预定的条件、并判断所述日志事件中是否存在字段满足所述 预定的条件。
16. 如权利要求12所述的设备，其中所述执行单元进一步用于以 串行、并行、或串行与并行相结合的方式执行所述处理。
17. 如权利要求12所述的设备，其中所述执行单元进一步用于当 所述日志事件满足多个所述预定的条件之一 时执行根据所述预定的 条件确定的处理，或者用于当所述日志事件同时满足多个所述预定 的条件时执行根据所述预定的条件确定的处理。
18，如权利要求12所述的设备，其中所述执行单元执行以下操作 中的任何一个向用户发送通知、报警、调用可执行应用。
19.如权利要求12所述的设备，还包括设置单元，操作用于设置所述预定的条件，并设置根据所述预 定的条件确定的处理。
全文摘要
公开了一种日志事件处理方法和设备，该方法包括步骤接收日志事件；确定该日志事件是否满足预定的条件；以及当该日志事件满足该预定的条件时，执行根据该预定的条件确定的处理。本方法和设备能够在不改变现有软件和硬件架构的前提下，根据日志事件执行根据预定的条件确定的处理。
文档编号G06F9/44GK101414255SQ20071018089
公开日2009年4月22日 申请日期2007年10月19日 优先权日2007年10月19日
发明者张俊伟, 晖 杨, 晶 蔡 申请人:国际商业机器公司