[發明專利]一種收集日志數據的方法及裝置

在審

• 申請號: 201310676525.2
• 申請日: 2013-12-11
• 公開（公告）號: CN104714878A
• 公開（公告）日: 2015-06-17
• 發明（設計）人: 周琦;孫廷韜;馬云雷;蔡華;王根國
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 許志勇

1.一種收集日志數據的方法，其特征在于，所述方法包括：

通過文件變化通知接口監測指定的日志文件系統；

獲取指定日志文件被寫入日志數據的事件；

判斷所述指定日志文件當前的文件指紋，與所述指定日志文件之前的文件指紋是否一致；

如果不一致，則獲取并根據所述指定日志文件對應的新文件名、原文件名和原文件偏移量，從所述原文件名對應的日志文件和所述新文件名對應的日志文件中收集日志數據。

2.如權利要求1所述的方法，其特征在于，所述通過文件變化通知接口監測指定的日志文件系統之后，還包括：

獲取所述指定日志文件被重命名的事件；

記錄所述指定日志文件對應的新文件名和原文件名。

3.如權利要求2所述的方法，其特征在于，所述文件變化通知接口包括：Linux系統中的inotify，windows系統中的文件系統監測FileSystemWatcher；

相應地，所述指定日志文件被寫入日志數據的事件包括：inotify中的文件有新的寫入in_modify事件，FileSystemWatcher中的變化Changed事件；

相應地，所述指定日志文件被重命名的事件包括：inotify中的文件移出in_move_from事件和文件移入in_move_to事件，FileSystemWatcher中的重命名Renamed事件。

4.如權利要求2所述的方法，其特征在于，所述獲取并根據所述指定日志文件對應的新文件名、原文件名和原文件偏移量，從所述原文件名對應的日志文件和所述新文件名對應的日志文件中收集日志數據，包括：

將所述指定日志文件當前的文件偏移量和文件名分別作為所述原文件偏移量和所述原文件名記錄下來；

將所述指定日志文件當前的文件偏移量重置為0，收集所述指定日志文件中的日志數據，重新生成并記錄所述指定日志文件的文件指紋；

當判定存在有所述指定日志文件對應的新文件名和原文件名的記錄時，根據所述原文件偏移量，從所述新文件名對應的日志文件中收集日志數據。

5.如權利要求1-4任一權利要求所述的方法，其特征在于，所述獲取指定日志文件被寫入日志數據的事件之后，判斷所述指定日志文件當前的文件指紋，與所述指定日志文件之前的文件指紋是否一致之前，還包括：

判斷所述指定日志文件是不是第一次被收集日志數據；

如果是，將所述指定日志文件加入到收集文件集合中，將所述指定日志文件的文件偏移量設置為0，收集所述指定日志文件中的日志數據，生成并記錄所述指定日志文件的文件指紋；

如果不是，則執行所述判斷所述指定日志文件當前的文件指紋，與所述指定日志文件之前的文件指紋是否一致的步驟。

6.如權利要求5所述的方法，其特征在于，所述判斷所述指定日志文件當前的文件指紋，與所述指定日志文件之前的文件指紋是否一致之后，還包括：

如果一致，則根據所述指定日志文件當前的文件偏移量，從所述指定日志文件中收集日志數據，并在收集日志數據后重新設置所述指定日志文件的文件偏移量。

7.一種收集日志數據的裝置，其特征在于，所述裝置包括：

監測模塊，用于通過文件變化通知接口監測指定的日志文件系統；

第一獲取模塊，用于獲取指定日志文件被寫入日志數據的事件；

第一判斷模塊，用于判斷所述指定日志文件當前的文件指紋，與所述指定日志文件之前的文件指紋是否一致；

第一收集模塊，用于如果所述第一判斷模塊的判斷結果是不一致，則獲取并根據所述指定日志文件對應的新文件名、原文件名和原文件偏移量，從所述原文件名對應的日志文件和所述新文件名對應的日志文件中收集日志數據。

8.如權利要求7所述的裝置，其特征在于，所述裝置還包括：

第二獲取模塊，用于獲取所述指定日志文件被重命名的事件；

記錄模塊，用于記錄所述指定日志文件對應的新文件名和原文件名。