技术特征：
1.一种系统异常关机时间获取方法，其特征在于，所述方法包括如下步骤：通过读取/var/log/messages获取操作系统运行过程中各种事件的结构化日志信息，日志信息字段包括四列，经过解析各列实际的日志信息判断并定位出系统开机事件，以获得操作系统全部开机事件的前一事件时间；通过执行last
‑
x shutdown命令得到系统正常关机的结构化信息，信息字段包括六列，经过逐行解析第四列信息获得操作系统全部正常关机事件的时间；基于全部开机事件的前一事件时间，排除与全部正常关机事件时间的交集，计算出操作系统全部异常关机时间。2.如权利要求1所述的方法，其特征在于，四列日志信息字段中各列分别的含义为：第一列为事件的日期和时间；第二列为事件的来源主机；第三列为产生此事件程序的进程号；第四列为实际的日志信息；所述经过解析各列实际的日志信息判断并定位出系统开机事件，包括：对应前一事件的第一列信息即为系统开机事件的前一事件时间，按此逻辑逐行查看/var/log/messages下的所有日志信息，以获得系统的全部开机事件的前一事件时间。3.如权利要求1所述的方法，其特征在于，六列信息字段中各列信息及含义分别为：第一列为shutdown；第二列为system down；第三列为内核版本；第四列为开始时间；第五列为结束时间；第六列为持续时间。4.如权利要求1所述的方法，其特征在于，/var/log/messages记录了所有操作系统运行过程中包括开机及关机在内的各种事件及时间，正常开机事件时间之前的事件为上一次操作系统正常开机后至上一次操作系统关机之间的事件。5.一种系统异常关机时间获取系统，其特征在于，所述系统包括：前一时间时间获取模块，用于通过读取/var/log/messages获取操作系统运行过程中各种事件的结构化日志信息，日志信息字段包括四列，经过解析各列实际的日志信息判断并定位出系统开机事件，以获得操作系统全部开机事件的前一事件时间；正常关机时间获取模块，用于通过执行last
‑
x shutdown命令得到系统正常关机的结构化信息，信息字段包括六列，经过逐行解析第四列信息获得操作系统全部正常关机事件的时间；异常关机时间计算模块，用于基于全部开机事件的前一事件时间，排除与全部正常关机事件时间的交集，计算出操作系统全部异常关机时间。6.如权利要求5所述的系统，其特征在于，四列日志信息字段中各列分别的含义为：第一列为事件的日期和时间；第二列为事件的来源主机；第三列为产生此事件程序的进程号；第四列为实际的日志信息；所述经过解析各列实际的日志信息判断并定位出系统开机事件，包括：对应前一事件的第一列信息即为系统开机事件的前一事件时间，按此逻辑逐行查看/var/log/messages下的所有日志信息，以获得系统的全部开机事件的前一事件时间。7.如权利要求5所述的系统，其特征在于，六列信息字段中各列信息及含义分别为：第一列为shutdown；第二列为system down；第三列为内核版本；第四列为开始时间；第五列为结束时间；第六列为持续时间。8.如权利要求5所述的系统，其特征在于，/var/log/messages记录了所有操作系统运
行过程中包括开机及关机在内的各种事件及时间，正常开机事件时间之前的事件为上一次操作系统正常开机后至上一次操作系统关机之间的事件。9.一种设备，其特征在于，所述设备包括：数据采集装置、处理器和存储器；所述数据采集装置用于采集数据；所述存储器用于存储一个或多个程序指令；所述处理器，用于执行一个或多个程序指令，用以执行如权利要求1
‑
4任一项所述的方法。10.一种计算机可读存储介质，其特征在于，所述计算机存储介质中包含一个或多个程序指令，所述一个或多个程序指令用于执行如权利要求1
‑
4任一项所述的方法。
技术总结
本申请实施例公开了一种系统异常关机时间获取方法及系统，所述方法包括：读取/var/log/messages获取操作系统运行过程中各种事件的结构化日志信息，日志信息字段包括四列，经过解析各列实际的日志信息判断并定位出系统开机事件，以获得操作系统全部开机事件的前一事件时间；通过执行last
技术研发人员：张诚金 梁佳佳 刘志权
受保护的技术使用者：北京鼎普科技股份有限公司
技术研发日：2021.06.02
技术公布日：2021/9/9