解决方案:技术选型！六个大数据采集工具架构对比

　　解决方案:技术选型！六个大数据采集工具架构对比

　　大数据平台和数据采集

　　任何完整的大数据平台通常包括以下过程：

　　数据呈现（可视化、报告和监控）。

　　其中，数据采集

是

　　所有数据系统都不可或缺，随着大数据越来越受到重视，数据采集

的挑战变得尤为突出。其中包括：

　　今天，我们来看看目前可用的六种数据采集产品，重点关注它们如何实现高度可靠、高性能和可扩展。

　　1、阿帕奇水槽

　　Flume是Apache的开源，高度可靠，高度可扩展，易于管理的客户规模的数据采集系统。

　　Flume是使用JRuby构建的，因此它依赖于Java运行时环境。

　　Flume最初由Cloudera工程师设计，用于组合日志数据，并已发展到处理流数据事件。

　　Flume 被设计为分布式管道架构，可以将其视为数据源和目标之间的代理网络，支持数据路由。

　　每个代理由源、通道和*敏*感*词*组成。

　　源

　　源负责接收输入数据并将其写入管道。Flume的Source支持HTTP，JMS，RPC，NetCat，Exec，Spooling Directory。其中，假脱机支持监视目录或文件，并解析其中新生成的事件。

　　渠道

　　通道存储，缓存从源到*敏*感*词*的中间数据。可以使用不同的配置来做通道，例如内存，文件，JDBC等。内存使用性能很高，但不是持久性的，并且可能会丢失数据。使用文件更可靠，但不如内存好。

　　沉

　　*敏*感*词*负责从管道读取数据，并将其发送到下一个代理或最终目标。Sink支持的不同类型的目的地包括：HDFS，HBASE，Solr，ElasticSearch，File，Logger或其他FlumeAgent。

　　Flume在源端和汇端都使用事务机制，以确保数据传输中不会丢失任何数据。

　　源上的数据可以复制到不同的通道。每个通道还可以连接不同数量的*敏*感*词*。通过这种方式，连接具有不同配置的代理可以形成复杂的数据采集

网络。通过代理的配置，可以形成路由复杂的数据传输网络。

　　配置代理

　　上图所示的结构，Flume支持设置*敏*感*词*的故障转移和负载均衡，从而确保即使代理发生故障，整个系统仍然可以正常采集

数据。

　　

" />

　　在Flume中传输的内容被定义为事件，它由标头（收录

元数据，元数据）和有效负载组成。

　　Flume提供了可以支持自定义开发的SDK：

　　水槽

　　客户负责在事件源头向Flume的代理发送事件。客户端通常与生成数据源的应用程序位于同一进程空间中。常见的Flume客户端是Avro，log4J，syslog和HTTP Post。此外，ExecSource支持将本地进程的输出指定为Flume的输入。当然，很有可能上述客户端都不能满足需求，用户可以自定义客户端与现有的 FLume 源进行通信，或者自定义新源类型的实现。

　　同时，用户可以使用Flume的SDK自定义Source和Sink。似乎不支持自定义频道。

　　2、流利

　　Fluentd是另一个开源数据采集

框架。Fluentd 是使用 C/Ruby 开发的，使用 JSON 文件来统一日志数据。其可插拔架构支持各种不同类型和格式的数据源和数据输出。最后，它还提供了高可靠性和良好的可扩展性。Treasure Data， Inc. 为本产品提供支持和维护。

　　Fluentd的部署与Flume非常相似：

　　Fluentd的架构与Flume相同：

　　Fluentd的输入/缓冲/输出与Flume的源/通道/*敏*感*词*非常相似。

　　输入

　　输入负责接收数据或主动抓取数据。支持系统日志、http、文件尾部等。

　　缓冲区缓冲区

　　负责数据采集的性能和可靠性，还可以配置不同类型的缓冲区，例如文件或内存。

　　输出输出

　　负责将数据输出到目标，例如文件、AWS S3 或其他 Fluentd。

　　Fluentd的配置非常方便，如下图所示

　　Fluentd的技术栈如下所示

　　FLuentd 及其插件都是由 Ruby 开发的，MessgaePack 提供了 JSON 序列化和异步并行通信 RPC 机制。

　　Cool.io 是一个基于libev的事件驱动框架。FLuentd 非常可扩展，客户可以自定义 （Ruby） 输入/缓冲区/输出。

　　Fluentd 在各个方面看起来都很像 Flume，除了它使用 Ruby 进行开发，占用空间会更小，但它也带来了跨平台的问题，不支持 Windows 平台。此外，使用JSON统一数据/日志格式是其另一个功能。与Flumed相比，配置相对简单。

　　

" />

　　3、日志存储

　　Logstash 是著名的开源数据堆栈 ELK（ElasticSearch、Logstash、Kibana）中的 L。Logstash 是在 JRuby 中开发的，所有运行时都依赖于 JVM。

　　Logstash 的部署架构如下所示，当然这只是一个部署选项。

　　典型的 Logsash 配置如下，包括输入、过滤器输出设置。

　　在大多数情况下，ELK 同时用作堆栈。在数据系统使用 ElasticSearch 的所有情况下，logstash 都是首选。

　　4、楚夸

　　Apache Chukwa是Apache拥有的另一个开源数据采集

平台，远不如其他几个平台那么知名。Chukwa建立在Hadoop的HDFS和MapReduce（显然，它是用Java实现的）之上的，以提供可扩展性和可靠性。Chukwa还提供数据的呈现，分析和监控。奇怪的是，它的最后一次 github 更新发生在 7 年前。可以看出，该项目应该已经处于非活动状态。

　　楚夸的部署架构如下：

　　Chukwa的主要单元是：Agent，Collector，DataSink，ArchiveBuilder，Demux等，看起来相当复杂。由于该项目不再活跃，我们将不再仔细研究。

　　5、抄写员

　　Scribe是由Facebook开发的数据（日志）采集

系统。已经很多年没有维护了，一样，就没有多说了。

　　6、斯普伦克货代

　　上述所有系统都是开源的。在商用大数据平台产品中，Splunk提供了完整的数据挖掘、数据存储、数据分析处理、数据呈现能力。

　　Splunk是一个分布式机器数据平台，具有三个主要角色：

　　Search Head负责数据的搜索和处理，在搜索过程中提供信息提取。

　　索引器负责数据存储和索引

　　转发器，负责采集

、清理、变形和将数据发送到索引器

　　Splunk内置了对Syslog，TCP / UDP，假脱机的支持，用户可以通过开发脚本输入和模块化输入来获取特定数据。Splunk提供的软件仓库中有许多成熟的数据采集

应用，如AWS、数据库（DBConnect）等，可以轻松从云端或数据库中获取数据，并进入Splunk的数据平台进行分析。

　　这里应该注意的是，Search Head 和 Indexer 都支持群集配置，即高可用性和可伸缩性，但 Splunk 尚不具备 Farwarder 群集的功能。这意味着，如果一台Farwarder的机器发生故障，数据采集

将被中断，并且正在运行的数据采集

任务将无法故障转移到其他Farwarder。

　　总结

　　我们简要讨论了几种流行的数据采集

平台，其中大多数提供高度可靠和可扩展的数据采集

。大多数平台抽象了介于两者之间的输入、输出和缓冲架构。通过分布式网络连接，大多数平台都能实现一定程度的可扩展性和高可靠性。

　　其中，Flume和Fluentd是另外两种二手产品。如果你使用ElasticSearch，Logstash可能是首选，因为ELK堆栈提供了很好的集成。由于该项目不活动，不建议使用Chukwa和Scribe。作为一个优秀的商业产品，Splunk

　　的数据采集

还有一定的局限性，相信Splunk很快就会开发出更好的数据采集

解决方案。

　　解决方案:数据采集方法、系统、电子设备和存储介质与流程

　　1.本发明涉及数据处理技术领域，特别是涉及一种数据采集方法、一种数据采集系统、一种电子设备以及一种计算机可读存储介质。

　　背景技术：

　　2.随着企业网络环境中的服务器和终端设备的增加，给运维工作带来了更多挑战。每起重大事件的背后，必然有着更多起比较严重的故障，和很多个隐藏故障。

　　3.传统运维工作过分依赖技术人员，技能成熟度越高，采集

信息和分析越全面，对问题处理和反应速度就越快，反之会延长故障恢复时间。随着视联网的飞速发展，网内设备海量增加，随着规模的不断扩大，运维工作量也将呈几何级增长。

　　4.在出现异常情况时，运维人员不得不登录到每一台服务器和设备上去查看日志，占用大量人力和物力资源，数据采集的智能化和自动化程度偏低。

　　技术实现要素：

　　5.鉴于上述问题，提出了本发明实施例以便提供一种克服上述问题或者至少部分地解决上述问题的一种数据采集方法、相应的一种数据采集系统、一种电子设备以及一种计算机可读存储介质。

　　6.为了解决上述问题，本发明实施例公开了一种数据采集方法，应用于服务器端，包括：

　　7.确定目标业务中各个网络设备的设备类型；

　　8.获取所述各个网络设备的设备类型的采集规则包，生成所述目标业务的采集操作包；其中，所述采集操作包包括触发规则信息和采集指令信息；

　　9.接收数据采集结果，其中，所述数据采集结果为至少一个所述网络设备根据所述采集操作包采集得到。

　　10.可选地，所述网络设备包括第一网络设备，在所述接收数据采集结果之前，所述方法还包括：

　　11.将所述采集操作包发送给所述各个网络设备；

　　12.所述接收数据采集结果包括：

　　13.接收所述第一网络设备采集的第一数据采集结果。

　　14.可选地，所述网络设备还包括第二网络设备，在所述接收所述第一网络设备采集的第一数据采集结果之后，所述接收数据采集结果还包括：

　　15.根据所述第一数据采集结果，确定所述目标业务中需进行采集的至少一个所述第二网络设备以及第一采集指令信息；

　　16.向所述第二网络设备发送所述第一采集指令信息；

　　17.接收所述第二网络设备根据所述第一采集指令信息采集的第二数据采集结果。

　　18.可选地，所述网络设备包括终端设备和除终端设备之外的网络设备，所述确定目

　　标业务中各个网络设备的设备类型包括：

　　19.获取所述目标业务的业务场景模式，以及所述各个终端设备的终端标识和所述各个终端设备类型；

　　20.根据所述各个终端设备的终端标识和所述各个终端设备类型，以及所述业务场景模式，确定所述目标业务中除终端设备之外的网络设备及其设备类型。

　　21.本发明实施例还公开了一种数据采集方法，应用于网络设备，包括：

　　22.接收采集操作包；所述采集操作包包括触发规则信息和采集指令信息；其中，所述采集操作包通过获取所述各个网络设备的设备类型的采集规则包生成，所述采集规则包通过确定所述目标业务中各个网络设备的设备类型得到；

　　23.根据所述采集操作包，执行所述采集指令信息采集数据。

　　24.可选地，所述网络设备包括第一网络设备，所述根据所述采集操作包，执行所述采集指令信息采集数据包括：

　　25.所述第一网络设备根据所述触发规则信息执行监测操作，在所述第一网络设备满足所述触发规则信息的触发条件的情况下，执行采集指令信息；

　　26.根据所述采集指令信息，执行数据采集操作，获得第一数据采集结果；

　　27.将所述第一数据采集结果作为数据采集结果。

　　28.可选地，所述网络设备还包括第二网络设备，所述根据所述采集操作包，执行所述采集指令信息采集数据还包括：

　　29.所述第二网络设备接收第一采集指令信息，其中，所述第二网络设备和第一采集指令信息是服务器端根据所述第一数据采集结果确定的；

　　30.所述第二网络设备根据所述第一采集指令信息，执行采集数据操作，获得第二数据采集结果；

　　31.将所述第二数据采集结果作为数据采集结果。

　　32.本发明实施例还公开了一种数据采集系统，所述系统包括：服务器端和至少一个网络设备；

　　33.所述服务器端包括：

　　34.类型确定模块，用于确定目标业务中各个网络设备的设备类型；

　　35.操作包生成模块，用于获取所述各个网络设备的设备类型的采集规则包，生成所述目标业务的采集操作包；其中，所述采集操作包包括触发规则信息和采集指令信息；

　　36.结果接收模块，用于接收数据采集结果，其中，所述数据采集结果为至少一个所述网络设备根据所述采集操作包采集得到；

　　37.所述网络设备包括：

　　38.操作包接收模块，用于接收采集操作包；所述采集操作包包括触发规则信息和采集指令信息；其中，所述采集操作包通过获取所述各个网络设备的设备类型的采集规则包生成，所述采集规则包通过确定所述目标业务中各个网络设备的设备类型得到；

　　39.数据采集模块，用于根据所述采集操作包，执行所述采集指令信息采集数据，发送所述数据采集结果。

　　40.可选地，所述网络设备包括第一网络设备，所述装置还包括：

　　41.操作包发送模块，用于在所述接收数据采集结果之前，将所述采集操作包发送给

　　所述各个网络设备；

　　42.所述结果接收模块包括：

　　43.第一结果接收子模块，用于接收所述第一网络设备采集的第一数据采集结果。

　　44.可选地，所述网络设备还包括第二网络设备，所述结果接收模块还包括：

　　45.信息确定子模块，用于在所述接收所述第一网络设备采集的第一数据采集结果之后，根据所述第一数据采集结果，确定所述目标业务中需进行采集的至少一个所述第二网络设备以及第一采集指令信息；

　　46.信息发送子模块，用于向所述第二网络设备发送所述第一采集指令信息；

　　47.第二结果接收子模块，用于接收所述第二网络设备根据所述第一采集指令信息采集的第二数据采集结果。

　　48.可选地，所述网络设备包括终端设备和除终端设备之外的网络设备，所述类型确定模块包括：

　　49.模式获取子模块，用于获取所述目标业务的业务场景模式，以及所述各个终端设备的终端标识和所述各个终端设备类型；

　　50.类型确定子模块，用于根据所述各个终端设备的终端标识和所述各个终端设备类型，以及所述业务场景模式，确定所述目标业务中除终端设备之外的网络设备及其设备类型。

　　51.可选地，所述网络设备包括第一网络设备，所述数据采集模块包括：

　　52.触发子模块，用于所述第一网络设备根据所述触发规则信息执行监测操作，在所述第一网络设备满足所述触发规则信息的触发条件的情况下，执行采集指令信息；

　　53.结果获得子模块，用于根据所述采集指令信息，执行数据采集操作，获得第一数据采集结果；

　　54.第一结果作为子模块，用于将所述第一数据采集结果作为数据采集结果。

　　55.可选地，所述网络设备还包括第二网络设备，所述数据采集模块还包括：

　　56.信息接收子模块，用于所述第二网络设备接收第一采集指令信息，其中，所述第二网络设备和第一采集指令信息是服务器端根据所述第一数据采集结果确定的；

　　57.采集执行子模块，用于所述第二网络设备根据所述第一采集指令信息，执行采集数据操作，获得第二数据采集结果；

　　58.第二结果作为子模块，用于将所述第二数据采集结果作为数据采集结果。

　　59.本发明实施例还公开了一种电子设备，包括：

　　60.一个或多个处理器；和

　　61.其上存储有指令的一个或多个机器可读介质，当由所述一个或多个处理器执行时，使得所述装置执行如上所述任一项所述的数据采集方法。

　　

" />

　　62.本发明实施例还公开了一种计算机可读存储介质，其存储的计算机程序使得处理器执行如上所述任一项所述的数据采集方法。

　　63.本发明实施例包括以下优点：

　　64.本发明实施例确定目标业务中各个网络设备的设备类型，获取所述各个网络设备的设备类型的采集规则包，生成所述目标业务的采集操作包；其中，所述采集操作包包括触发规则信息和采集指令信息，接收数据采集结果，其中，所述数据采集结果为至少一个所述

　　网络设备根据所述采集操作包采集得到，使得针对目标业务中的各个网络设备，根据其在目标业务中的设备类型对应的采集操作包，自动采集数据，从而实现在目标业务中自动触发采集，并仅采集设备类型对应的数据，实现了数据采集的智能化和自动化，提高了采集数据的实时性，有效性。

　　附图说明

　　65.图1是本发明的一种数据采集方法实施例的步骤流程图；

　　66.图2是数据采集系统的*敏*感*词*；

　　67.图3是本发明的又一种数据采集方法实施例的步骤流程图；

　　68.图4是本发明的一种数据采集系统实施例的结构框图；

　　69.图5是根据一示例性实施例示出的一种用于数据采集的电子设备的结构框图。

　　具体实施方式

　　70.为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。

　　71.参照图1，示出了本发明的一种数据采集方法实施例的步骤流程图，应用于服务器端，该方法具体可以包括如下步骤：

　　72.步骤101，确定目标业务中各个网络设备的设备类型。

　　73.在本发明实施例中，服务器端是用来对业务中各个网络设备进行数据采集的服务端。在一些实施例中，除了数据采集之外，服务器端还可以对采集的数据进行分析，以便确定业务中出现的问题，或者网络设备出现的问题，进一步还可以给出问题的解决方案，例如，根据采集的数据，从数据库中查找匹配的问题及其解决方案。

　　74.在本发明实施例中，网络设备是连接到网络中的物理实体，例如，终端设备、服务器、交换机等，或者其他任意适用的网络设备，本发明实施例对此不做限制。业务是指由多个网络设备参与的活动，例如，视频会议、在线教学等，或者其他任意适用的业务，本发明实施例对此不做限制。本发明实施例提出针对目标业务进行数据采集的方法。

　　75.在本发明实施例中，网络设备的设备类型是指网络设备在目标业务中的类型，也就是说，一个网络设备在一个业务中的设备类型可以与在另一个业务中的设备类型不同。设备类型可以有多种，例如，以视频会议业务为例，终端设备的设备类型可以有主席、发言人、听众等，具体可以包括任意适用的设备类型，本发明实施例对此不做限制。网络设备的设备类型可以直接获取到，也可以根据多个终端设备的设备类型，确定服务端的设备类型，或者其他任意适用的实现方式，本发明实施例对此不做限制。

　　76.步骤102，获取所述各个网络设备的设备类型的采集规则包，生成所述目标业务的采集操作包；其中，所述采集操作包包括触发规则信息和采集指令信息。

　　77.在本发明实施例中，预先存储有各种设备类型对应的采集规则包，以便服务器端根据网络设备的设备类型，获取对应的采集规则包。采集规则包包括触发规则信息和采集指令信息。

　　78.其中，触发规则信息是指在出现何种情况时触发采集的规则信息。例如，网络设备的处理器占用达到预设值，或者日志数据出现预设错误代码，则触发采集。采集指令信息是

　　指指示网络设备进行采集的指令信息。例如，采集的日志数据的路径，采集日志数据中的哪些数据的指令。

　　79.在本发明实施例中，采集操作包是目标业务中的网络设备执行数据采集的操作包。采集操作包是由采集规则包形成的。具体实现时，每个网络设备分别有自身的设备类型对应的一个采集操作包，或者目标业务有一个采集操作包，该采集操作包中记录有各种设备类型和采集规则包及其对应关系。

　　80.例如，如图2所示的数据采集系统的*敏*感*词*。规则库中存储不同设备类型进行采集的采集规则包。采集规则包中包括出现异常时对应的处理方案的逻辑规则、算法用到的正则表达式等。服务器端的分析模块对网络设备的设备类型和规则库中的信息进行匹配，得到不同设备类型的采集操作包，采集操作包包括触发规则信息和采集指令信息。根据网络设备及其设备类型，从规则库中查找出目标业务中各种设备类型进行采集的采集规则包，从而生成采集操作包。

　　81.步骤103，接收数据采集结果，其中，所述数据采集结果为至少一个所述网络设备根据所述采集操作包采集得到。

　　82.在本发明实施例中，目标业务中的一个或多个网络设备根据采集操作包采集，得到数据采集结果，再上传到服务器端，服务器端接收数据采集结果。

　　83.依据本发明实施例，通过确定目标业务中各个网络设备的设备类型，获取所述各个网络设备的设备类型的采集规则包，生成所述目标业务的采集操作包；其中，所述采集操作包包括触发规则信息和采集指令信息，接收数据采集结果，其中，所述数据采集结果为至少一个所述网络设备根据所述采集操作包采集得到，使得针对目标业务中的各个网络设备，根据其在目标业务中的设备类型对应的采集操作包，自动采集数据，从而实现在目标业务中自动触发采集，并仅采集设备类型对应的数据，实现了数据采集的智能化和自动化，提高了采集数据的实时性，有效性。

　　84.在本发明的一种可选实施例中，网络设备包括第一网络设备，在接收数据采集结果之前，还可以包括：将所述采集操作包发送给所述各个网络设备；相应的，接收数据采集结果包括：接收所述第一网络设备采集的第一数据采集结果。

　　85.具体实现时，若每个网络设备分别有自身的设备类型对应的一个采集操作包，则根据各个网络设备的设备类型，发送对应的采集包。若目标业务有一个采集操作包，该采集操作包中记录有各种设备类型和采集规则包及其对应关系，则将该采集操作包发送给各个网络设备。

　　86.第一网络设备可以是一个或多个。第一网络设备在触发采集后，采集数据，得到第一数据采集结果。将第一数据采集结果发送给服务器端。服务器端接收第一数据采集结果。

　　87.例如，各个网络设备实时对自身进行监测，检测是否出现符合设备类型对应的触发规则信息中的触发条件的情况。其中，触发规则信息可以包括多种触发条件。网络设备可以监测到符合设备类型对应的触发规则信息中的一种或多种触发条件的情况。将监测到符合触发条件的情况的网络设备，记为第一网络设备。如图2所示，终端设备或服务器端的诊测模块实时监测生成的日志，诊断和检测到符合触发规则信息中触发条件的情况。终端设备或其他网络设备上激活自采集模块，使用spell(streaming parsing of system event logs，系统事件日志的流式分析)算法根据采集执行信息，执行采集指令，采集符合采集规

　　则的日志数据。只采集匹配到的条目，上传最小有效信息到信息存储库。并发送本次符合的触发条件到调度模块。其中，spell算法是一种基于最长公共子序列的在线流处理日志解析方法，用于事件日志的结构化流式解析，实现了动态接受日志输入，实时处理输入，不断生成新的日志模板。此方法的优点是可以实现在线实时动态的解析日志，并且即使对于每条实时输入的日志，其检测效率也很高。

　　88.这样，当第一网络设备监测到符合触发条件，则执行自采集，实现了出现异常网络设备的实时自动采集，并只采集符合触发采集条件的有效数据。这样网络设备只需要上传匹配条目的数据，大大缩小了数据上传压力，避免每次检测到网络设备故障时需要采集

庞大的原创

日志数据，导致网络负担过大的问题。

　　89.在本发明的一种可选实施例中，网络设备还包括第二网络设备，在接收所述第一网络设备采集的第一数据采集结果之后，接收数据采集结果还可以包括：根据所述第一数据采集结果，确定所述目标业务中需进行采集的至少一个所述第二网络设备以及第一采集指令信息，向所述第二网络设备发送所述第一采集指令信息，接收所述第二网络设备根据所述第一采集指令信息采集的第二数据采集结果。

　　90.第二网络设备可以是一个设备或者是同一种类型的多个设备亦或是不同种类型的多个设备。第一网络设备将第一数据采集结果发送给服务器端后，服务器端可以根据第一数据采集结果，确定目标业务中需进行采集的一个或多个第二网络设备以及第一采集指令信息。第一采集指令信息是指示第二网络设备进行采集的指令信息。

　　91.根据第一数据采集结果，确定目标业务中需进行采集的一个或多个第二网络设备以及第一采集指令信息的实现方式可以包括多种。例如，解析第一数据采集结果，得到第一数据采集结果的数据中收录

一个或多个第二网络设备的设备标识，以及第一网络设备采集第一数据采集结果所使用的采集指令信息，根据第一数据采集结果的数据中收录

一个或多个第二网络设备的设备标识，确定一个或多个第二网络设备，将第一网络设备采集第一数据采集结果所使用的采集指令信息作为第一采集指令信息。又例如，预先存储数据采集结果和对应的需进行采集的网络设备，对应的采集指令信息，根据第一数据采集结果查找匹配的需进行采集的网络设备，对应的采集指令信息，作为第二网络设备和第一采集指令信息。具体可以包括任意适用的实现方式，本发明实施例对此不做限制。

　　92.向第二网络设备发送第一采集指令信息。当接收第一采集指令信息的为多个第二网络设备时，有可能多个第二网络设备的第一采集指令信息都相同，则将第一采集指令信息发送给各个第二网络设备，也有可能各个第二网络设备各自有对应的第一采集指令信息，则向各个第二网络设备发送对应的第一采集指令信息。第二网络设备根据第一采集指令信息，采集数据，得到第二数据采集结果，将第二数据采集结果发送给服务器端。服务器端接收第二数据采集结果。

　　93.例如，经验库中存储以前出现过的异常的日志数据和对应的处理方案，还可以存储专家经验推断出的会出现的日志数据和对应的处理方案。处理方案中包括需进行采集的网络设备，以及采集指令信息。如图2所示，服务器端上的分析模块接收到信息存储库中接收到的第一数据采集结果。对第一数据采集结果和经验库中的数据进行匹配，在目标业务所有涉及的网络设备中选择经验库中的第二网络设备。再使用dijkstra(迪杰斯特拉)最优路径算法计算分析本次涉及最少数目的网络设备，并匹配到相应的采集指令信息，生成第

　　二网络设备需要的采集指令信息。第二网络设备上激活自采集模块，使用spell算法执行采集指令，采集符合采集规则的日志数据。只采集匹配到的条目，上传最小有效信息到信息存储库。

　　94.这样，出现异常的第一网络设备采集数据后，确定其他需要采集的第二网络设备以及采集指令信息，让其他需要采集的网络设备自动采集，并只采集与第一数据采集结果相关的有效数据。只对与第一数据采集结果相关的网络设备进行采集，避免对所有设备都进行采集，采集范围更准确，而且第二网络设备也只需要上传匹配条目的数据，避免每次检测到网络设备故障时需要采集

所有网络设备的原创

日志数据，导致网络负担过大的问题。

　　95.在本发明的一种可选实施例中，所述网络设备包括终端设备和除终端设备之外的网络设备，确定目标业务中各个网络设备的设备类型的一种具体实现方式中，可以包括：获取所述目标业务的业务场景模式，以及所述各个终端设备的终端标识和所述各个终端设备类型，根据所述各个终端设备的终端标识和所述各个终端设备类型，以及所述业务场景模式，确定所述目标业务中除终端设备之外的网络设备及其设备类型。

　　96.业务可以分为多种业务场景模式。例如，以视频会议业务为例，会议模式包括大会模式、会商模式等，其中，会商模式指的是四方会议，最多支持四个发言人，其他参会方能同时听见发言人声音以及可以看到发言人画面，大会模式最多支持三个发言人，在默认分屏模式下其他参会方能听见主席和第一发言人的声音，同时可以看见第一发言人的画面。

　　97.终端设备是指用于用户信息的输入以及处理结果的输出等的网络设备。例如，视频会议中参数者使用的个人电脑，移动终端等为终端设备。除终端设备之外的网络设备可以是服务器、交换机等。终端标识包括终端号码、终端名称等，或者其他任意适用的标识，用于标识终端设备，本发明实施例对此不做限制。终端设备的设备类型，记为终端设备类型。

　　98.在某种业务场景模式下，需要用到的除终端设备外的网络设备通常是固定的，而终端设备则是与目标业务相关的。例如，每次参加视频会议的终端设备不同，但一种会议模式下，所用的服务器、交换机是固定的。

　　99.各个终端设备的终端标识和各个终端设备类型，以及业务场景模式是可以直接获取到的。另外还需要根据各个终端设备的终端标识和各个终端设备类型，以及业务场景模式，确定目标业务中除终端设备之外的网络设备及其设备类型。

　　100.例如，如图2所示，业务管理端是管理业务的服务器端。在业务管理端发起目标业务时，业务管理端的场景信息采集模块可以采集目标业务的相关信息，即各个终端设备的终端标识和各个终端设备类型，以及业务场景模式等。场景库中存储所有业务场景模式下除终端设备外的网络设备。服务器端的分析模块接收到目标业务的各个终端设备的终端标识和各个终端设备类型，以及业务场景模式。通过对业务场景模式和场景库中的数据的匹配，可以得到目标业务中的除终端设备之外的网络设备及其设备类型。根据终端设备及其终端设备类型，和其他网络设备及其设备类型，生成逻辑关系信息。逻辑关系信息包括目标业务中所有的网络设备及其设备类型。服务器端的调度模块根据逻辑关系信息，下发触发规则信息和采集指令信息到终端设备的采集模块1-n，以及其他网络设备的采集模块。终端设备或其他网络设备的采集模块接收并更新触发规则信息和采集指令信息。

　　101.参照图3，示出了本发明的又一种数据采集方法实施例的步骤流程图，应用于网络设备，该方法具体可以包括如下步骤：

　　102.步骤201，接收采集操作包；所述采集操作包包括触发规则信息和采集指令信息；其中，所述采集操作包通过获取所述各个网络设备的设备类型的采集规则包生成，所述采集规则包通过确定所述目标业务中各个网络设备的设备类型得到。

　　103.在本发明实施例中，服务器端将采集操作包发送给各个网络设备。网络设备接收采集操作包。

　　104.步骤202，根据所述采集操作包，执行所述采集指令信息采集数据，发送所述数据采集结果。

　　105.在本发明实施例中，各个网络设备各自根据采集操作包。在满足触发规则信息时，执行采集指令信息，采集数据，得到数据采集结果。网络设备将数据采集结果发送给服务器端。

　　106.在本发明的一种可选实施例中，网络设备包括第一网络设备，根据所述采集操作包，执行所述采集指令信息采集数据的一种具体实现方式中，包括：第一网络设备根据所述触发规则信息执行监测操作，在第一网络设备满足触发规则信息的触发条件的情况下，执行采集指令信息；根据采集指令信息，执行数据采集操作，获得第一数据采集结果；将第一数据采集结果作为数据采集结果。具体实现方式可以参见前述实施例中的描述，此处不另赘述。

　　107.在本发明的一种可选实施例中，网络设备还包括第二网络设备，根据所述采集操作包，执行所述采集指令信息采集数据的一种具体实现方式中，还包括：第二网络设备接收第一采集指令信息，其中，第二网络设备和第一采集指令信息是服务器端根据所述第一数据采集结果确定的。第二网络设备根据第一采集指令信息，执行采集数据操作，获得第二数据采集结果，将第二数据采集结果作为数据采集结果。具体实现方式可以参见前述实施例中的描述，此处不另赘述。

　　108.依据本发明实施例，通过接收采集操作包；所述采集操作包包括触发规则信息和采集指令信息；其中，所述采集操作包通过获取所述各个网络设备的设备类型的采集规则包生成，所述采集规则包通过确定所述目标业务中各个网络设备的设备类型得到，根据所述采集操作包，执行所述采集指令信息采集数据，发送所述数据采集结果，使得针对目标业务中的各个网络设备，根据其在目标业务中的设备类型对应的采集操作包，自动采集数据，从而实现在目标业务中自动触发采集，并仅采集设备类型对应的数据，实现了数据采集的智能化和自动化，提高了采集数据的实时性，有效性。

　　109.需要说明的是，对于方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明实施例并不受所描述的动作顺序的限制，因为依据本发明实施例，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作并不一定是本发明实施例所必须的。

　　110.参照图4示出了本发明的一种数据采集系统实施例的结构框图，数据采集系统具体可以包括：

　　111.服务器端301和至少一个网络设备302；

　　112.所述服务器端301包括：

　　113.类型确定模块3011，用于确定目标业务中各个网络设备的设备类型；

　　114.操作包生成模块3012，用于获取所述各个网络设备的设备类型的采集规则包，生成所述目标业务的采集操作包；其中，所述采集操作包包括触发规则信息和采集指令信息；

　　115.结果接收模块3013，用于接收数据采集结果，其中，所述数据采集结果为至少一个所述网络设备根据所述采集操作包采集得到；

　　116.所述网络设备302包括：

　　117.操作包接收模块3021，用于接收采集操作包；所述采集操作包包括触发规则信息和采集指令信息；其中，所述采集操作包通过获取所述各个网络设备的设备类型的采集规则包生成，所述采集规则包通过确定所述目标业务中各个网络设备的设备类型得到；

　　118.数据采集模块3022，用于根据所述采集操作包，执行所述采集指令信息采集数据，发送所述数据采集结果。

　　119.可选地，所述网络设备包括第一网络设备，所述装置还包括：

　　120.操作包发送模块，用于在所述接收数据采集结果之前，将所述采集操作包发送给所述各个网络设备；

　　121.所述结果接收模块包括：

　　122.第一结果接收子模块，用于接收所述第一网络设备采集的第一数据采集结果。

　　

" />

　　123.可选地，所述网络设备还包括第二网络设备，所述结果接收模块还包括：

　　124.信息确定子模块，用于在所述接收所述第一网络设备采集的第一数据采集结果之后，根据所述第一数据采集结果，确定所述目标业务中需进行采集的至少一个所述第二网络设备以及第一采集指令信息；

　　125.信息发送子模块，用于向所述第二网络设备发送所述第一采集指令信息；

　　126.第二结果接收子模块，用于接收所述第二网络设备根据所述第一采集指令信息采集的第二数据采集结果。

　　127.可选地，所述网络设备包括终端设备和除终端设备之外的网络设备，所述类型确定模块包括：

　　128.模式获取子模块，用于获取所述目标业务的业务场景模式，以及所述各个终端设备的终端标识和所述各个终端设备类型；

　　129.类型确定子模块，用于根据所述各个终端设备的终端标识和所述各个终端设备类型，以及所述业务场景模式，确定所述目标业务中除终端设备之外的网络设备及其设备类型。

　　130.可选地，所述网络设备包括第一网络设备，所述数据采集模块包括：

　　131.触发子模块，用于所述第一网络设备根据所述触发规则信息执行监测操作，在所述第一网络设备满足所述触发规则信息的触发条件的情况下，执行采集指令信息；

　　132.结果获得子模块，用于根据所述采集指令信息，执行数据采集操作，获得第一数据采集结果；

　　133.第一结果作为子模块，用于将所述第一数据采集结果作为数据采集结果。

　　134.可选地，所述网络设备还包括第二网络设备，所述数据采集模块还包括：

　　135.信息接收子模块，用于所述第二网络设备接收第一采集指令信息，其中，所述第二网络设备和第一采集指令信息是服务器端根据所述第一数据采集结果确定的；

　　136.采集执行子模块，用于所述第二网络设备根据所述第一采集指令信息，执行采集

　　数据操作，获得第二数据采集结果；

　　137.第二结果作为子模块，用于将所述第二数据采集结果作为数据采集结果。

　　138.依据本发明实施例，通过确定目标业务中各个网络设备的设备类型，获取所述各个网络设备的设备类型的采集规则包，生成所述目标业务的采集操作包；其中，所述采集操作包包括触发规则信息和采集指令信息，接收数据采集结果，其中，所述数据采集结果为至少一个所述网络设备根据所述采集操作包采集得到，使得针对目标业务中的各个网络设备，根据其在目标业务中的设备类型对应的采集操作包，自动采集数据，从而实现在目标业务中自动触发采集，并仅采集设备类型对应的数据，实现了数据采集的智能化和自动化，提高了采集数据的实时性，有效性。

　　139.对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

　　140.图5是根据一示例性实施例示出的一种用于数据采集的电子设备600的结构框图。例如，电子设备600可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等。

　　141.参照图5，电子设备600可以包括以下一个或多个组件：处理组件602，存储器604，电源组件606，多媒体组件608，音频组件610，输入/输出(i/o)的接口612，传感器组件614，以及通信组件616。

　　142.处理组件602通常控制电子设备600的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件602可以包括一个或多个处理器420来执行指令，以完成上述的停炉控制方法的全部或部分步骤。此外，处理组件602可以包括一个或多个模块，便于处理组件602和其他组件之间的交互。例如，处理部件602可以包括多媒体模块，以方便多媒体组件608和处理组件602之间的交互。

　　143.存储器604被配置为存储各种类型的数据以支持在设备600的操作。这些数据的示例包括用于在电子设备600上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器604可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(sram)，电可擦除可编程只读存储器(eeprom)，可擦除可编程只读存储器(eprom)，可编程只读存储器(prom)，只读存储器(rom)，磁存储器，快闪存储器，磁盘或光盘。

　　144.电力组件604为电子设备600的各种组件提供电力。电力组件604可以包括电源管理系统，一个或多个电源，及其他与为电子设备600生成、管理和分配电力相关联的组件。

　　145.多媒体组件608包括在所述电子设备600和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(lcd)和触摸面板(tp)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件608包括一个前置*敏*感*词*和/或后置*敏*感*词*。当电子设备600处于操作模式，如拍摄模式或视频模式时，前置*敏*感*词*和/或后置*敏*感*词*可以接收外部的多媒体数据。每个前置*敏*感*词*和后置*敏*感*词*可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

　　146.音频组件610被配置为输出和/或输入音频信号。例如，音频组件610包括一个麦克

　　风(mic)，当电子设备600处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器604或经由通信组件616发送。在一些实施例中，音频组件610还包括一个扬声器，用于输出音频信号。

　　.i/o接口612为处理组件602和*敏*感*词*接口模块之间提供接口，上述*敏*感*词*接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

　　148.传感器组件614包括一个或多个传感器，用于为电子设备600提供各个方面的状态评估。例如，传感器组件614可以检测到设备600的打开/关闭状态，组件的相对定位，例如所述组件为电子设备600的显示器和小键盘，传感器组件614还可以检测电子设备600或电子设备600一个组件的位置改变，用户与电子设备600接触的存在或不存在，电子设备600方位或加速/减速和电子设备600的温度变化。传感器组件614可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件614还可以包括光传感器，如cmos或ccd图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件614还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

　　149.通信组件616被配置为便于电子设备600和其他设备之间有线或无线方式的通信。电子设备600可以接入基于通信标准的无线网络，如wifi，2g或3g，或它们的组合。在一个示例性实施例中，通信部件614经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信部件614还包括近场通信(nfc)模块，以促进短程通信。例如，在nfc模块可基于射频识别(rfid)技术，红外数据协会(irda)技术，超宽带(uwb)技术，蓝牙(bt)技术和其他技术来实现。

　　150.在示例性实施例中，电子设备600可以被一个或多个应用专用集成电路(asic)、数字信号处理器(dsp)、数字信号处理设备(dspd)、可编程逻辑器件(pld)、现场可编程门阵列(fpga)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述停炉控制方法。

　　151.在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器604，上述指令可由电子设备600的处理器420执行以完成上述停炉控制方法。例如，所述非临时性计算机可读存储介质可以是rom、随机存取存储器(ram)、cd-rom、磁带、软盘和光数据存储设备等。

　　152.一种非临时性计算机可读存储介质，当所述存储介质中的指令由终端的处理器执行时，使得终端能够执行一种数据采集方法，应用于服务器端，所述方法包括：

　　153.确定目标业务中各个网络设备的设备类型；

　　154.获取所述各个网络设备的设备类型的采集规则包，生成所述目标业务的采集操作包；其中，所述采集操作包包括触发规则信息和采集指令信息；

　　155.接收数据采集结果，其中，所述数据采集结果为至少一个所述网络设备根据所述采集操作包采集得到。

　　156.可选地，所述网络设备包括第一网络设备，在所述接收数据采集结果之前，所述方法还包括：

　　157.将所述采集操作包发送给所述各个网络设备；

　　158.所述接收数据采集结果包括：

　　159.接收所述第一网络设备采集的第一数据采集结果。

　　160.可选地，所述网络设备还包括第二网络设备，在所述接收所述第一网络设备采集的第一数据采集结果之后，所述接收数据采集结果还包括：

　　161.根据所述第一数据采集结果，确定所述目标业务中需进行采集的至少一个所述第二网络设备以及第一采集指令信息；

　　162.向所述第二网络设备发送所述第一采集指令信息；

　　163.接收所述第二网络设备根据所述第一采集指令信息采集的第二数据采集结果。

　　164.可选地，所述网络设备包括终端设备和除终端设备之外的网络设备，所述确定目标业务中各个网络设备的设备类型包括：

　　165.获取所述目标业务的业务场景模式，以及所述各个终端设备的终端标识和所述各个终端设备类型；

　　166.根据所述各个终端设备的终端标识和所述各个终端设备类型，以及所述业务场景模式，确定所述目标业务中除终端设备之外的网络设备及其设备类型。

　　167.一种非临时性计算机可读存储介质，当所述存储介质中的指令由终端的处理器执行时，使得终端能够执行一种数据采集方法，应用于网络设备，所述方法包括：

　　168.接收采集操作包；所述采集操作包包括触发规则信息和采集指令信息；其中，所述采集操作包通过获取所述各个网络设备的设备类型的采集规则包生成，所述采集规则包通过确定所述目标业务中各个网络设备的设备类型得到；

　　169.根据所述采集操作包，执行所述采集指令信息采集数据。

　　170.可选地，所述网络设备包括第一网络设备，所述根据所述采集操作包，执行所述采集指令信息采集数据包括：

　　171.所述第一网络设备根据所述触发规则信息执行监测操作，在所述第一网络设备满足所述触发规则信息的触发条件的情况下，执行采集指令信息；

　　172.根据所述采集指令信息，执行数据采集操作，获得第一数据采集结果；

　　173.将所述第一数据采集结果作为数据采集结果。

　　174.可选地，所述网络设备还包括第二网络设备，所述根据所述采集操作包，执行所述采集指令信息采集数据还包括：

　　175.所述第二网络设备接收第一采集指令信息，其中，所述第二网络设备和第一采集指令信息是服务器端根据所述第一数据采集结果确定的；

　　176.所述第二网络设备根据所述第一采集指令信息，执行采集数据操作，获得第二数据采集结果；

　　177.将所述第二数据采集结果作为数据采集结果。

　　178.本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

　　179.本领域内的技术人员应明白，本发明实施例的实施例可提供为方法、装置、或计算机程序产品。因此，本发明实施例可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明实施例可采用在一个或多个其中收录

有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、cd-rom、光学存储器等)上实施的计算机程序产品的形式。

　　180.本发明实施例是参照根据本发明实施例的方法、终端设备(系统)、和计算机程序

　　产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理终端设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理终端设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

　　181.这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理终端设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

　　182.这些计算机程序指令也可装载到计算机或其他可编程数据处理终端设备上，使得在计算机或其他可编程终端设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程终端设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

　　183.尽管已描述了本发明实施例的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另*敏*感*词*的所有变更和修改。

　　184.最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“收录

”或者其任何其他变体意在涵盖非排他性的收录

，从而使得包括一系列要素的过程、方法、物品或者终端设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者终端设备所固有的要素。在没有更多限制的情况下，由语句“包括一个

　　……”

　　限定的要素，并不排除在包括所述要素的过程、方法、物品或者终端设备中还存在另外的相同要素。

　　185.以上对本发明所提供的一种数据采集方法和一种数据采集装置，进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。