[發明專利]日志關聯方法、裝置和應用其的計算機系統

有效

• 申請號: 201710205435.3
• 申請日: 2017-03-31
• 公開（公告）號: CN106951557B
• 公開（公告）日: 2020-02-07
• 發明（設計）人: 王雪峰;裴燕青;徐磊;李強
• 申請（專利權）人: 北京希嘉創智教育科技有限公司
• 主分類號: G06F16/18
• 分類號: G06F16/18;G06F16/13
• 代理公司: 11597 北京睿派知識產權代理事務所(普通合伙)
• 代理人: 劉鋒

1.一種日志關聯方法，用于將第二日志流的信息與第一日志流的信息關聯，所述方法包括：

實時獲取第一日志流的內容，提取第一日志流的增量記錄；

實時獲取N個第二日志流的內容，并將獲取的內容轉換加載到鍵-值數據集，其中N大于等于1；以及，

根據所述第一日志流的增量記錄的鍵對所述鍵-值數據集進行查詢并將查詢結果與對應的記錄關聯；

其中，日志流是不斷實時更新的日志文件或在計算機系統內存中的可被識別的數據流。

2.根據權利要求1所述的日志關聯方法，其特征在于，所述鍵-值數據集存儲在計算機內存中。

3.根據權利要求2所述的日志關聯方法，其特征在于，所述鍵-值數據集為基于Redis系統的數據集或基于Memcached系統的數據集。

4.根據權利要求1所述的日志關聯方法，其特征在于，通過Flume系統實時獲取所述第一日志流和所述第二日志流的內容。

5.根據權利要求1所述的日志關聯方法，其特征在于，所述方法還包括：

將相互關聯的第一日志流的記錄和第二日志流的記錄合并后輸出。

6.一種日志關聯裝置，用于將第二日志流的信息與第一日志流的信息關聯，所述日志關聯裝置包括：

第一獲取模塊，用于實時獲取第一日志流的內容，提取第一日志流的增量記錄；

第二獲取模塊，用于實時獲取N個第二日志流的內容，并將其轉換加入第一鍵-值數據集，N大于等于1；以及，

關聯模塊，根據所述第一日志流的增量記錄的鍵對所述第一鍵-值數據集進行查詢并將查詢結果與對應的記錄關聯；

其中，日志流是不斷實時更新的日志文件或在計算機系統內存中的可被識別的數據流。

7.根據權利要求6所述的日志關聯裝置，其特征在于，所述鍵-值數據集存儲在計算機內存中。

8.根據權利要求7所述的日志關聯裝置，其特征在于，所述鍵-值數據集為基于Redis系統的數據集或基于Memcached系統的數據集。

9.根據權利要求6所述的日志關聯裝置，其特征在于，所述裝置還包括：

輸出模塊，將相互關聯的第一日志流的記錄和第二日志流的記錄合并后輸出。

10.一種計算機系統，包括：

一個或多個計算機處理器；

一個或多個計算機可讀存儲設備；以及

存儲在所述一個或多個計算機可讀存儲設備上的程序指令，用于由所述一個或多個計算機處理器中的至少一個執行，以用于執行權利要求1至5中任一項的步驟。