时钟检测对象的确定方法、装置、系统和介质与流程

本公开涉及信息处理领域，更具体地涉及网络环境时钟校准领域，更具体地，涉及一种时钟检测对象的确定方法、装置、系统和介质。
背景技术：
：随着计算机技术和互联网技术的快速发展，企业网络环境越来越庞大，为确保各设备的稳定运行，需为生产环境设备建立ntp(networktimeprotocol，网络时间协议)时钟源，为上层软件提供时钟服务。在实现本公开构思的过程中，发明人发现相关技术中至少存在以下问题：由于系统、网络等问题，常常导致ntp无法同步，或者设备更新时，因操作疏忽未能及时配置ntp服务，导致设备时钟出现偏差。相关技术中，在对时钟准确性进行排查时，需要人工逐台设备的登录查看，排查效率低下。如何及时发现设备时钟异常，是设备运维人员亟待解决的问题。技术实现要素：有鉴于此，本公开提供了一种能够提高时钟检测效率的时钟检测对象的确定方法、装置、系统和介质。本公开的一个方面提供了一种时钟检测对象的确定方法，该方法包括：从监控设备中获取按序排列的日志信息，得到m条日志信息，该m条日志信息包括针对p台设备中每台设备的至少一条日志信息；根据针对p台设备中每台设备的至少一条日志信息，确定p台设备中的异常设备；根据异常设备，剔除m条日志信息中的异常日志信息，得到n条目标日志信息；根据预定规则，将n条目标日志信息划分为r组日志信息；以及确定异常设备及r组日志信息中每组日志信息的任一目标日志信息所针对的设备为时钟检测对象，其中，m、n、p、r均为大于等于2的整数，且m大于等于n，n大于等于r。根据本公开的实施例，上述m条日志信息根据监控设备监控得到的时间排列；每条日志信息包括日志生成时间和设备地址；确定p台设备中的异常设备包括：根据设备地址，从m条日志信息中确定针对第一设备的按序排列的多条第一日志信息；根据多条第一日志信息的排列顺序对多条第一日志信息各自包括的日志生成时间排序，得到日志生成时间序列；以及在日志生成时间序列存在排列位置较前的日志生成时间晚于排列位置较后的日志生成时间的情况下，确定第一设备为异常设备。根据本公开的实施例，上述m条日志信息根据监控设备监控得到的时间排列；每条日志信息包括日志生成时间；将n条目标日志信息划分为r组日志信息包括：根据n条目标信息的排列顺序，向n条目标日志信息分配按预定步长递增的n个日志序号：确定n条目标信息的日志生成时间及n条目标信息的日志序号之间的线性关系；以及根据线性关系，将n条目标日志信息划分为r组日志信息。根据本公开的实施例，上述根据线性关系，将n条目标日志信息划分为r组日志信息包括：根据n条目标日志信息的日志序号及线性关系，确定n条日志信息各自的标准日志生成时间；确定n条日志信息各自的日志生成时间与各自的标准日志生成时间之间的差值，得到针对n条目标日志信息的n个时间差值；以及根据n个时间差值，将n条目标日志信息划分为r组日志信息。根据本公开的实施例，r的取值为3，将n条目标日志信息划分为r组日志信息包括：将n个时间差值中大于第一预定差值的时间差值所针对的目标日志信息归类得到第一组日志信息；将n个时间差值中小于第二预定差值的时间差值所针对的目标日志信息归类得到第二组日志信息；以及将n个目标日志信息中除第一组日志信息和第二组日志信息外的其他日志信息归类得到第三组日志信息，其中，第一预定差值大于第二预定差值，且第一预定差值与第二预定差值互为相反数。根据本公开的实施例，剔除m条日志信息中的异常日志信息，得到n条目标日志信息包括：剔除m条日志信息中针对异常设备的日志信息，得到q条日志信息；在q条日志信息中存在针对第二设备的相邻的多条第二日志信息的情况下，确定多条第二日志信息中日志生成时间最晚的日志信息，作为指定日志信息；从q条日志信息中剔除多条第二日志信息中除指定日志信息外的其他日志信息，得到n条目标日志信息，其中，q为大于等于2的整数，且q大于等于n，p大于等于q。根据本公开的实施例，从监控设备中获取按序排列的日志信息，得到m条日志信息包括：从监控设备中获取按序排列的日志信息；以及对获取的日志信息格式化处理，得到m条日志信息。本公开的另一方面提供了一种时钟检测对象的确定装置，包括：信息获取模块，用于从监控设备中获取按序排列的日志信息，得到m条日志信息，该m条日志信息包括针对p台设备中每台设备的至少一条日志信息；异常设备确定模块，用于根据针对每台设备的至少一条日志信息，确定p台设备中的异常设备；信息剔除模块，用于根据异常设备，剔除m条日志信息中的异常日志信息，得到n条目标日志信息；信息划分模块，用于根据预定规则，将n条目标日志信息划分为r组日志信息；以及对象确定模块，用于确定异常设备及r组日志信息中每组日志信息的任一目标日志信息所针对的设备为时钟检测对象，其中，m、n、p、r均为大于等于2的整数，且m大于等于n，n大于等于r。本公开的另一方面提供了一种计算机系统，包括：一个或多个处理器；以及存储装置，用于存储一个或多个程序，其中，当一个或多个程序被一个或多个处理器执行时，使得一个或多个处理器执行上述的时钟检测对象的确定方法。本公开的另一方面提供了一种计算机可读存储介质，存储有计算机可执行指令，所述指令在被处理器执行时用于执行上述的时钟检测对象的确定方法。本公开的另一方面提供了一种计算机程序，所述计算机程序包括计算机可执行指令，所述指令在被执行时用于实现上述的时钟检测对象的确定方法。根据本公开的实施例，至少可以部分地避免相关技术中需要人工逐台设备的排查时钟准确性的技术问题，并因此通过根据日志信息之间的时间关联性，根据设备日志信息确定异常设备，并将非异常设备的日志信息分为多组，最终将每组日志信息中任一日志信息对应的设备和异常设备作为时钟检测对象，可以有效减少时钟检测对象，以便于提高时钟检测效率。附图说明通过以下参照附图对本公开实施例的描述，本公开的上述内容以及其他目的、特征和优点将更为清楚，在附图中：图1示意性示出了根据本公开实施例的时钟检测对象的确定方法、装置、系统和介质的应用场景；图2示意性示出了根据本公开实施例的时钟检测对象的确定方法的流程图；图3示意性示出了根据本公开实施例的将n条日志信息划分为r组日志信息的流程图；图4示意性示出了根据本公开实施例的拟合得到的日志生成时间与日志序号之间的线性关系的示意图；图5示意性示出了根据本公开实施例的时钟检测对象的确定装置的结构框图；以及图6示意性示出了根据本公开实施例的适于执行时钟检测对象的确定方法的计算机系统的结构框图。具体实施方式以下，将参照附图来描述本公开的实施例。但是应该理解，这些描述只是示例性的，而并非要限制本公开的范围。在下面的详细描述中，为便于解释，阐述了许多具体的细节以提供对本公开实施例的全面理解。然而，明显地，一个或多个实施例在没有这些具体细节的情况下也可以被实施。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本公开的概念。在此使用的术语仅仅是为了描述具体实施例，而并非意在限制本公开。在此使用的术语“包括”、“包含”等表明了所述特征、步骤、操作和/或部件的存在，但是并不排除存在或添加一个或多个其他特征、步骤、操作或部件。在此使用的所有术语(包括技术和科学术语)具有本领域技术人员通常所理解的含义，除非另外定义。应注意，这里使用的术语应解释为具有与本说明书的上下文相一致的含义，而不应以理想化或过于刻板的方式来解释。在使用类似于“a、b和c等中至少一个”这样的表述的情况下，一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如，“具有a、b和c中至少一个的系统”应包括但不限于单独具有a、单独具有b、单独具有c、具有a和b、具有a和c、具有b和c、和/或具有a、b、c的系统等)。本公开的实施例提供了一种时钟检测对象的确定方法，该方法包括：从监控设备中获取按序排列的日志信息，得到m条日志信息，该m条日志信息包括针对p台设备中每台设备的至少一条日志信息；根据针对p台设备中每台设备的至少一条日志信息，确定p台设备中的异常设备；根据异常设备，剔除m条日志信息中的异常日志信息，得到n条目标日志信息；根据预定规则，将n条目标日志信息划分为r组日志信息；以及确定异常设备及r组日志信息中每组日志信息的任一目标日志信息所针对的设备为时钟检测对象，其中，m、n、p、r均为大于等于2的整数，且m大于等于n，n大于等于r。图1示意性示出了根据本公开实施例的时钟检测对象的确定方法、装置、系统和介质的应用场景。需要注意的是，图1所示仅为可以应用本公开实施例的应用场景的示例，以帮助本领域技术人员理解本公开的技术内容，但并不意味着本公开实施例不可以用于其他设备、系统、环境或场景。如图1所示，该应用场景100中包括终端设备110、监控设备120、网络130和企业内网络架构140。网络130用于在终端设备110和监控设备120，及监控设备120与网络拓扑结构中各网络设备之间提供通信链路的介质。网络130可以包括各种连接类型，例如有线、无线通信链路等等。终端设备110例如可以是具有显示屏且具有处理功能的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便捷计算机、台式计算机、智能可穿戴设备等。该终端设备例如可以安装有各种客户端应用，例如网页浏览类应用、即时通信类应用、日志分析类应用等。企业内网络架构140中例如可以包括有服务器、防火墙、交换机和路由器等网络设备。在一实施例中，该企业内网路架构140例如可以为分布式服务架构，对于该分布式服务架构，由于各个服务设备需要准确的时间才能实现整个业务链基本的对外服务。若某个设备的时间紊乱，会导致分布式服务架构的运行机制无法协调合作。为了确保企业内网络架构中各设备能够稳定运行，该实施例可以为各设备配置有ntp时钟源，为各设备的上层软件提供时钟服务。考虑到由于网络故障和设备更换等原因，企业内网络架构140往往会存在某设备未配置ntp服务，或设备时钟出现偏差的情况，从而会导致企业内网络架构140所提供的服务异常。为了确定时钟存在偏差的设备，往往需要对企业内网络架构140中的各设备逐一排查。根据本公开的实施例，为了提高设备排查效率，该实施例的监控设备120可以用于监控网络拓扑结构中各设备运行产生的日志信息，并将日志信息存储在预定存储空间中。终端设备110例如可以根据监控得到的日志信息来初步判定企业内网络架构140中各设备的时钟是否准确，并向用户提供作为时钟检测对象的设备的地址信息等。需要说明的是，本公开实施例的时钟检测对象的确定方法一般可以由终端设备执行。相应地，本公开实施例的时钟检测对象的确定装置一般可以设置于该终端设备中。本公开所提供的时钟检测对象的确定方法和装置可用于金融领域或信息安全领域的运维技术中，也可以用于除金融和信息安全外的任意领域的运维技术中，本公开对所提供的时钟检测对象的确定方法和装置的应用领域不做限定。应该理解，图1中的终端设备、企业内网络结构、网络和监控设备仅仅是示意性的。根据实现需要，可以具有任意类型的终端设备、企业内网络结构、网络和监控设备。以下将结合图1描述的应用场景，通过图2～图4对本公开实施例的时钟检测对象的确定方法进行详细描述。图2示意性示出了根据本公开实施例的时钟检测对象的确定方法的流程图。如图2所示，该实施例的时钟检测对象的确定方法例如可以包括操作s210～操作s250。在操作s210，从监控设备中获取按序排列的日志信息，得到m条日志信息。其中，m条日志信息包括针对p台设备中每台设备的至少一条日志信息。根据本公开的实施例，可以获取监控装置在预定时段内监控得到的日志信息，得到m条日志信息。其中p台设备为在预定时段内向监控装置推送日志信息的设备。该p台设备例如可以包括图1中企业内网络结构中的服务器和网络设备等。根据本公开的实施例，考虑到监控装置是根据设备推送的日志信息按序存储的，因此，获取的m条日志信息是按序排列的。具体地，m条日志信息是根据监控设备监控得到日志信息的时间排列的。根据本公开的实施例，获取的日志信息例如可以包括服务器的系统日志(syslog日志)、网管系统(用于管理网络设备的系统)的log日志等。在监控设备中，不同类型的日志可以存储在不同的存储空间。根据本公开的实施例，每条日志信息例如可以包括有设备地址、操作信息和日志生成时间。其中，设备地址例如可以为设备ip地址，日志生成时间即为设备生成运行日志的时间。在获取到监控系统监控得到的按序排列的日志信息后，为了便于后续使用，该实施例可以对日志信息进行格式化处理，以对不同设备的日志信息进行统一。格式化处理后得到m条日志信息中每条日志信息的格式例如可以如表1所示。示例性地，对日志信息的格式化处理例如可以包括：对日志信息进行字符识别，识别得到日志信息中的空白字符。以空白字符作为间隔，将日志信息划分得到三个字段，每个字段对应设备地址、日志发生时间和操作信息中的一个。由于对于不同类型的日志信息，设备地址、日志发生时间和操作信息在日志信息中的位置是不一样的。因此，可以在从存储空间中获取得到日志信息后，先根据存储空间对应的日志类型对日志信息进行字符识别，得到每个日志信息的设备地址字段、日志发生时间字段和操作信息字段。最后，将获取的所有日志信息依据设备地址字段-日志发生时间字段-操作信息字段的格式，重排日志信息中的内容，实现对日志信息的格式化。在格式化后，即可将从不同存储空间的日志信息根据日志生成时间依次排序，得到m条日志信息。示例性地，对日志信息的格式化处理例如可以包括：根据设备地址的预定格式、日志发生时间的预定格式，识别得到获取的日志信息中的设备地址和日志发生时间，并将日志信息中剩余的内容作为操作信息。然后将获取的所有日志信息依据设备地址字段-日志发生时间字段-操作信息字段的格式，重排日志信息中的内容，实现对日志信息的格式化。在格式化后，即可将从不同存储空间的日志信息根据日志生成时间依次排序，得到m条日志信息。表1在操作s220，根据针对p台设备中每台设备的至少一条日志信息，确定p台设备中的异常设备。根据本公开的实施例，考虑到对于单台设备来说，正行情况下生成的日志信息的时间是顺序增长的。因此，可以通过确定按序排列的m条日志信息中针对每台设备的日志信息的日志生成时间是否依次增长，来确定每台设备是否为时钟异常的异常设备。示例性地，该操作s220可以先根据m条日志信息中各日志信息的设备地址，从m条日志信息中确定针对第一设备的按序排列的多条第一日志信息。具体地，由于m条日志信息中可能存在针对某个设备的日志信息仅包括一条的情况。此种情况下，无法根据日志生成时间是否依次增长来判定该某个设备是否异常。因此，此处的第一设备指m条日志信息中具有相同设备地址的至少两条日志信息所针对的设备。然后根据多条第一日志信息的排列顺序对多条第一日志信息各自包括的日志生成时间排序，得到日志生成时间序列。最后，在日志生成时间序列存在排列位置较前的日志生成时间晚于排列位置较后的日志生成时间的情况下，确定第一设备为异常设备。示例性地，第一设备例如可以有多台，则操作s220可以依次根据针对多台设备中每台设备的多条日志信息，确定该每台设备是否为异常设备。其中，在对日志生成时间进行排序时，是根据针对第一设备的多条第一日志信息在操作s210获取的m条日志信息中的排列顺序进行排序的。即根据监控设备接收第一设备推送的多条第一日志信息的接收时间自前向后排列的。示例性地，m条日志信息中针对第一设备的第一日志信息例如可以包括以下表2中的五条日志信息(此处仅示出日志信息的ip地址和生成时间，还显示了相邻两条日志信息的日志生成时间之间的差值)。该五条日志信息按监控设备的接收时间依次排列，相应地，表2中依次排列的生成时间即可组成日志生成时间序列。根据表2可知，五条日志信息中，第三条日志信息的生成时间异常，即日志生成时间序列中第三个日志生产时间晚于第四个日志生成时间3600秒。从而可以确定ip地址为ip1的第一设备为异常设备。表2ip地址生成时间时间差值(单位：秒)ip12020-05-0110:00:02naip12020-05-0110:00:031ip12020-05-0111:00:033600ip12020-05-0110:00:033600ip12020-05-0110:00:052在操作s230，根据异常设备，剔除m条日志信息中的异常日志信息，得到n条目标日志信息。根据本公开的实施例，考虑到针对异常设备的日志信息的日志生成时间存在异常，因此与除异常设备外的其他设备相比，该针对异常设备的日志信息的生成规律不符合其他设备生成日志信息的规律。且由于已经确定了异常设备，针对该异常设备的日志信息也没有了参考价值。因此，为了避免针对异常设备的日志信息对后续信息处理的影响，以及尽可能提升处理效率，操作s230可以根据异常设备的设备地址，从m条日志信息中确定包括该设备地址的日志信息为异常日志信息，并剔除该异常日志信息。根据本公开的实施例，考虑到在网络环境中，经常会发生网络风暴，导致在短时间内产生了大量冗余的日志信息。为了避免该些冗余的日志信息对后续日志信息处理的影响，并提升处理效率。该实施例可以将监控设备监控到的同一设备连续的多条日志信息中，日志生成时间较早的日志信息剔除，仅保留日志生成时间最晚的日志信息。由于设备产生的日志信息是增量形式的，剔除生成时间较早的日志信息并不会影响日志信息的完整性。示例性地，操作s230例如可以先剔除每条日志中针对异常设备的日志信息，得到q条日志信息。然后在q条日志信息中存在针对第二设备的相邻的多条第二日志信息的情况下，确定多条第二日志信息中日志生成时间最晚的日志信息，作为指定日志信息。最后，从q条日志信息中剔除多条第二日志信息中除指定日志信息外的其他日志信息，得到n条目标日志信息。其中，q为大于等于2的整数，且q大于等于n，p大于等于q。示例性地，如表3所示，m条日志信息中，例如可以包括连续排列的五条日志信息，该五条日志信息中包括针对设备地址为ip2的设备的一条日志信息，针对设备地址为ip2的设备的三条日志信息，以及针对设备地址为ip4的设备的一条日志信息。其中，针对设备地址为ip2的设备的三条日志信息在m条日志信息中是相邻的，则可以从该三条日志信息中确定生成时间为“2020-05-0111:00:04”的日志信息为指定日志信息。通过剔除该三条日志信息中除指定日志信息外的两条日志信息，表3中的日志信息可以变更得到以下表4的日志信息。可以理解的是，为了便于表述，表3和表4中仅示出了ip地址和生成时间，未示出各日志信息的日志内容。表3ip地址生成时间ip22020-05-0111:00:02ip32020-05-0111:00:03ip32020-05-0111:00:03ip32020-05-0110:00:04ip42020-05-0111:00:05表4ip地址生成时间ip22020-05-0111:00:02ip32020-05-0110:00:04ip42020-05-0111:00:05在操作s240，根据预定规则，将n条目标日志信息划分为r组日志信息。根据本公开的实施例，该操作s240例如可以将按序排列的n条目标日志信息，排在第(1+r×i)位的目标日志信息归类得到第一组日志信息，将排在第(2+r×i)位的目标日志信息归类得到第二组日志信息，依次类推，将排在第(r+r×i)位的目标日志信息归类得到第r组日志信息。其中，r为大于等于2的整数，i为取值自0至n/r向上取整的值。其中，r的个数例如可以根据实际需求进行设定，本公开对此不作限定。根据本公开的实施例，该操作s240例如还可以将排在第1位至第j位的目标日志信息归类得到第一组日志信息，将排在第j+1位至第2×j位的目标日志信息归类得到第二组日志信息。依次类推，将排在第k×j位至第n位的目标日志信息归类得到第r组日志信息。其中，j的取值为r/r向上取整的值，k为n/r向下取整的值。根据本公开的实施例，考虑到若所有设备的时钟都是正确的，或者所有设备的时钟与标准时钟的偏差一致的情况下，按序排列的n条日志信息的日志生成时间应该为等步长递增的。因此，可以根据该等步长递增的规律，根据n条日志信息的日志生成时间，推算得到针对该所有设备的标准时钟。最后根据各日志生成时间与根据标准时钟确定的标准日志生成时间的差值，来将n条日志信息划分为r组日志信息。具体地，操作s240例如可以通过后续图3描述的流程来完成，在此不再赘述。在操作s250，确定异常设备及r组日志信息中每组日志信息的任一目标日志信息所针对的设备为所述时钟检测对象。根据本公开的实施例，该操作s250可以是先从每组日志信息中任意抽取一条目标日志信息，将该任意抽取的一条目标日志信息所针对的设备及操作s220确定的异常设备作为时钟检测对象。在该任意抽取的一条目标日志信息所针对的设备作为时钟检测对象的检测结果为时钟准确时，该任意抽取的一条目标日志信息所在的一组日志信息中所有日志信息所针对的设备的时钟均准确，相反则均不准确。示例性地，在经过检测确定设备的时钟不准确的情况下，可以根据预设策略对时钟不准确的设备进行时钟纠正。预设策略例如可以包括为设备配置ntp时钟源，人工矫正设备的时钟等。综上可知，本公开实施例的时钟检测对象的确定方法，通过根据日志信息之间的时间关联性，根据设备日志信息确定异常设备，并将非异常设备的日志信息分为多组，最终将每组日志信息中任一日志信息对应的设备和异常设备作为时钟检测对象，可以有效减少时钟检测对象，以便于提高时钟检测效率。图3示意性示出了根据本公开实施例的将n条日志信息划分为r组日志信息的流程图。图4示意性示出了根据本公开实施例的拟合得到的日志生成时间与日志序号之间的线性关系的示意图。如图3所示，该实施例的将n条日志信息划分为r组日志信息的操作具体可以包括操作s341～操作s343。在操作s341，根据n条目标信息的排列顺序，向n条目标日志信息分配按预定步长递增的n个日志序号。根据本公开的实施例，可以是根据n条日志信息的排列顺序，依次向n条日志信息分配n个日志序号，该n个日志序号中相邻的任意两个日志序号之间的差值为预定步长。示例性地，可以根据n条日志信息的排列顺序，依次向n条日志信息分配取值为1～n的日志序号。可以理解的是，预定步长例如可以为1、2、3等任意的整数，该预定步长的取值例如可以根据监控设备接收得到日志信息的频率来确定，或者该预定步长可以根据实际需求进行设定，本公开对此不作限定。在操作s342，确定n条目标信息的日志生成时间及n条目标信息的日志序号之间的线性关系。根据本公开的实施例，例如可以采用能够用于进行线性回归拟合的拟合工具来依据n条目标信息的n个日志生成时间及n个日志序号，拟合得到日志生成时间与日志序号之间的线性关系。其中，拟合工具例如可以包括saseg(enterpriseguide)软件、matlab软件、origin软件等。示例性地，在线性回归拟合时，可以将日志序号作为自变量，日志生成时间作为因变量，从而拟合得到日志序号s与日志生成时间t之间的线性关系t＝f(s)。在一实施例中，在采用saseg(enterpriseguide)软件时，拟合得到的表征线性关系的曲线例如可以如图4所示。其中，考虑到存在时钟误差，因此实际的日志序号-日志生成时间关系图为曲线图。在操作s343，根据线性关系，将n条目标日志信息划分为r组日志信息。根据本公开的实施例，根据操作s343计算得到的日志生成时间与日志序号之间的线性关系，例如可以计算得到针对每个日志序号的标准日志生成时间。n条目标日志信息中应包括有日志生成时间大于标准日志生成时间的目标日志信息，也包括有日志生成时间小于标准日志生成时间的目标日志信息。该实施例可以根据目标日志信息中的日志生成时间与标准日志生成时间之间的差值，来对n条目标日志信息进行日志信息组的划分。示例性地，操作s343例如可以先根据n条目标日志信息的日志序号及线性关系，确定n条日志信息中各日志信息的标准日志生成时间。具体地，可以是将每条日志信息的日志序号代入前述线性关系t＝f(s)中，计算得到每条日志信息的标准日志生成时间。然后确定n条目标日志信息各自的日志生成时间与各自的标准日志生成时间之间的差值，得到针对n条目标日志信息的n个时间差值。即将各目标日志信息的日志生成时间减去其标准日志生成时间，计算得到针对各目标日志信息的差值。在各目标日志信息的日志生成时间大于标准日志生成时间的情况下，该针对各目标日志信息的差值为正数。在各目标日志信息的日志生成时间小于标准日志生成时间的情况下，该针对各目标日志信息的差值为负数。最后根据n个时间差值，将n条目标日志信息划分为r组日志信息。示例性地，r组日志信息例如可以包括三组日志信息，该三组日志信息中的第一组日志信息包括的目标日志信息的日志生成时间可以均大于对应的标准日志生成时间，第二组日志信息包括的目标日志信息的日志生成时间可以均小于对应的标准日志生成时间。第三组日志信息包括的目标日志信息则为剩余的目标日志信息。示例性地，可以通过以下方式来将n条日志信息划分为三组日志信息：将n个时间差值中大于第一预定差值的时间差值所针对的目标日志信息归类得到第一组日志信息；将n个时间差值中小于第二预定差值的时间差值所针对的目标日志信息归类得到第二组日志信息；以及将n个目标日志信息中除第一组日志信息和第二组日志信息外的其他日志信息归类得到第三组日志信息。其中，第一预定差值大于第二预定差值，且第一预定差值与第二预定差值互为相反数。其中，预定差值例如可以根据实际需求进行设定。在一实施例中，可以按照采用ntp服务的标准，将第一预定差值设定为300s，将第二预定差值设定为-300s。示例性地，如图4所示，在拟合得到线性关系t＝f(s)时，可以拟合得到如图4所示的基准时间线401。在基准时间线401的基础上通过根据预定差值向上平移得到上偏差线402，根据预定差值向下平移得到下偏差线403。在操作s343中，可以将日志生成时间位于上偏差线402与下偏差线403之间的目标日志信息作为基准日志信息归类至同一组日志信息中。对于类似于方框404内高于上偏差线402的日志生成时间，可以将日志生成时间高于上偏差线402的目标日志信息作为高于基准的目标日志信息，并将高于基准的目标日志信息归类至同一组日志信息中。对于类似于方框405内低于下偏差线403的日志生成时间，可以将日志生成时间低于下偏差线403的目标日志信息作为低于基准的目标日志信息，并将低于基准的目标日志信息归类至同一组日志信息中。图5示意性示出了根据本公开实施例的时钟检测对象的确定装置的结构框图。如图5所示，该实施例的时钟检测对象的确定装置500包括信息获取模块510、异常设备确定模块520、信息剔除模块530、信息划分模块540和对象确定模块550。信息获取模块510用于从监控设备中获取按序排列的日志信息，得到m条日志信息，该m条日志信息包括针对p台设备中每台设备的至少一条日志信息。在一实施例中，信息获取模块510可以用于执行图2描述的操作s210，在此不再赘述。其中，m、p均为大于等于2的整数。异常设备确定模块520用于根据针对每台设备的至少一条日志信息，确定p台设备中的异常设备。在一实施例中，异常设备确定模块520可以用于执行图2描述的操作s220，在此不再赘述。信息剔除模块530用于根据异常设备，剔除m条日志信息中的异常日志信息，得到n条目标日志信息。在一实施例中，信息剔除模块530可以用于执行图2描述的操作s230，在此不再赘述。其中，n为大于等于2的整数，且m大于等于n。信息划分模块540用于根据预定规则，将n条目标日志信息划分为r组日志信息。在一实施例中，信息划分模块540可以用于执行图2描述的操作s240，在此不再赘述。其中，r为大于等于2的整数，且n大于等于r。对象确定模块550用于确定异常设备及r组日志信息中每组日志信息的任一目标日志信息所针对的设备为所述时钟检测对象。在一实施例中，对象确定模块550可以用于执行图2描述的操作s250，在此不再赘述。根据本公开的实施例，信息划分模块540例如可以用于通过执行图3描述的操作s341～操作s343来将n条目标日志信息划分为r组日志信息。在此不再赘述。根据本公开的实施例的模块、子模块、单元、子单元中的任意多个、或其中任意多个的至少部分功能可以在一个模块中实现。根据本公开实施例的模块、子模块、单元、子单元中的任意一个或多个可以被拆分成多个模块来实现。根据本公开实施例的模块、子模块、单元、子单元中的任意一个或多个可以至少被部分地实现为硬件电路，例如现场可编程门阵列(fpga)、可编程逻辑阵列(pla)、片上系统、基板上的系统、封装上的系统、专用集成电路(asic)，或可以通过对电路进行集成或封装的任何其他的合理方式的硬件或固件来实现，或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者，根据本公开实施例的模块、子模块、单元、子单元中的一个或多个可以至少被部分地实现为计算机程序模块，当该计算机程序模块被运行时，可以执行相应的功能。图6示意性示出了根据本公开实施例的适于执行时钟检测对象的确定方法的计算机系统的结构框图。如图6所示，根据本公开实施例的计算机系统600包括处理器601，其可以根据存储在只读存储器(rom)602中的程序或者从存储部分608加载到随机访问存储器(ram)603中的程序而执行各种适当的动作和处理。处理器601例如可以包括通用微处理器(例如cpu)、指令集处理器和/或相关芯片组和/或专用微处理器(例如，专用集成电路(asic))，等等。处理器601还可以包括用于缓存用途的板载存储器。处理器601可以包括用于执行根据本公开实施例的方法流程的不同动作的单一处理单元或者是多个处理单元。在ram603中，存储有计算机系统600操作所需的各种程序和数据。处理器601、rom602以及ram603通过总线604彼此相连。处理器601通过执行rom602和/或ram603中的程序来执行根据本公开实施例的方法流程的各种操作。需要注意，所述程序也可以存储在除rom602和ram603以外的一个或多个存储器中。处理器601也可以通过执行存储在所述一个或多个存储器中的程序来执行根据本公开实施例的方法流程的各种操作。根据本公开的实施例，计算机系统600还可以包括输入/输出(i/o)接口605，输入/输出(i/o)接口605也连接至总线604。计算机系统600还可以包括连接至i/o接口605的以下部件中的一项或多项：包括键盘、鼠标等的输入部分606；包括诸如阴极射线管(crt)、液晶显示器(lcd)等以及扬声器等的输出部分607；包括硬盘等的存储部分608；以及包括诸如lan卡、调制解调器等的网络接口卡的通信部分609。通信部分609经由诸如因特网的网络执行通信处理。驱动器610也根据需要连接至i/o接口605。可拆卸介质611，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器610上，以便于从其上读出的计算机程序根据需要被安装入存储部分608。根据本公开的实施例，根据本公开实施例的方法流程可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括承载在计算机可读存储介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分609从网络上被下载和安装，和/或从可拆卸介质611被安装。在该计算机程序被处理器601执行时，执行本公开实施例的计算机系统中限定的上述功能。根据本公开的实施例，上文描述的系统、设备、装置、模块、单元等可以通过计算机程序模块来实现。本公开还提供了一种计算机可读存储介质，该计算机可读存储介质可以是上述实施例中描述的设备/装置/系统中所包含的；也可以是单独存在，而未装配入该设备/装置/系统中。上述计算机可读存储介质承载有一个或者多个程序，当上述一个或者多个程序被执行时，实现根据本公开实施例的方法。根据本公开的实施例，计算机可读存储介质可以是非易失性的计算机可读存储介质，例如可以包括但不限于：便携式计算机磁盘、硬盘、随机访问存储器(ram)、只读存储器(rom)、可擦式可编程只读存储器(eprom或闪存)、便携式紧凑磁盘只读存储器(cd-rom)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。例如，根据本公开的实施例，计算机可读存储介质可以包括上文描述的rom602和/或ram603和/或rom602和ram603以外的一个或多个存储器。附图中的流程图和框图，图示了按照本公开各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。本领域技术人员可以理解，本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合和/或结合，即使这样的组合或结合没有明确记载于本公开中。特别地，在不脱离本公开精神和教导的情况下，本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合和/或结合。所有这些组合和/或结合均落入本公开的范围。以上对本公开的实施例进行了描述。但是，这些实施例仅仅是为了说明的目的，而并非为了限制本公开的范围。尽管在以上分别描述了各实施例，但是这并不意味着各个实施例中的措施不能有利地结合使用。本公开的范围由所附权利要求及其等同物限定。不脱离本公开的范围，本领域技术人员可以做出多种替代和修改，这些替代和修改都应落在本公开的范围之内。当前第1页12