一种基于日志实时分析的报警方法和装置

本申请提供一种基于日志实时分析的报警方法和装置。本申请提供的方法，包括：基于滑动窗口截取日志片段，所述滑动窗口的长度为单位时间内固定，相邻滑动窗口的重叠面积为预设值；按机器和数据节点对各个所述日志片段进行识别，所述识别为基于动态匹配算法识别所述日志片段中单个域名是否为异常；其中，所述动态匹配算法按照动态更新的报警文件与数据队列中预设数量个数据节点匹配，所述数据队列中每个数据节点包含单个域名单位时间的统计信息，所述报警文件包括报警字段和对应的报警阈值；针对检测结果为异常的日志片段，计算报警结果。本申请提供的基于日志实时分析的报警方法和装置，实现了对日志文件的自动分析，且实时性较好。