[發明專利]日志解析的方法及裝置

有效

• 申請號: 201811094331.0
• 申請日: 2018-09-19
• 公開（公告）號: CN109325009B
• 公開（公告）日: 2021-11-30
• 發明（設計）人: 張春飛;朱仕陽;許峰
• 申請（專利權）人: 亞信科技（成都）有限公司
• 主分類號: G06F16/18
• 分類號: G06F16/18;G06F16/2455
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

1.一種日志解析的方法，其特征在于，包括：

獲取原始日志，所述原始日志包括第一數量的數據字段；

根據所述原始日志的格式，在預設配置文件中找到與所述原始日志的格式對應的目標第一匹配規則；其中，所述預設配置文件包括至少一個第一匹配規則，每個第一匹配規則中包括至少一個數據字段，以及所述數據字段對應的字段名稱、索引號和字段屬性；每個第一匹配規則用于解析至少一種格式的日志；所述目標第一匹配規則用于解析與所述原始日志格式相同的日志；

根據所述目標第一匹配規則，從所述第一數量的數據字段中確定第二數量的目標數據字段，以及與每個所述目標數據字段對應的字段名稱、索引號、字段屬性；

將所述第二數量的目標數據字段以及每個所述目標數據字段對應的字段名稱、索引號、字段屬性按照預設格式合并，得到解析日志；

在所述將所述第二數量的目標數據字段以及每個所述目標數據字段對應的字段名稱、索引號、字段屬性按照預設格式合并，得到解析日志之前，還包括：

若所述目標數據字段為預設類型，則根據所述預設類型，使用相應的處理引擎對所述目標數據字段進行處理。

2.根據權利要求1所述的方法，其特征在于，所述預設配置文件還包括：至少一個第二匹配規則；

在所述根據所述目標第一匹配規則，從所述第一數量的數據字段中確定第二數量的目標數據字段，以及與每個所述目標數據字段對應的字段名稱、索引號、字段屬性之后，所述方法還包括：

根據所述第二匹配規則，對所述目標數據字段進行處理；

所述處理包括以下處理方式中的一種或多種：字段映射、字段匹配、字段轉換。

3.根據權利要求2所述的方法，其特征在于，所述第二匹配規則包括：至少一個映射規則，每個映射規則包括一個原始值和一個目標值的對應關系；

所述字段映射包括：

根據所述目標數據字段的值以及所述映射規則，確定所述目標數據字段的值作為原始值時所對應的目標值。

4.根據權利要求2所述的方法，其特征在于，所述第二匹配規則包括：至少一個第三匹配規則，每個第三匹配規則包括至少一個數據字段；

所述字段匹配包括：

根據所述第三匹配規則，提取所述目標數據字段中與所述第三匹配規則中數據字段相匹配的字段。

5.根據權利要求2所述的方法，其特征在于，所述第二匹配規則包括：至少一個轉換規則，每個轉換規則包括字段屬性，以及所述字段屬性對應的字段格式；

所述字段轉換包括：

根據所述第二匹配規則和所述目標數據字段的字段屬性，確定與所述目標數據字段的字段屬性對應的目標轉換規則；

根據所述目標轉換規則，將所述目標數據字段轉換為對應的字段格式。

6.一種日志解析的裝置，其特征在于，包括：

獲取模塊，用于獲取原始日志，所述原始日志包括第一數量的數據字段；

處理模塊，用于根據所述原始日志的格式，在預設配置文件中找到與所述原始日志的格式對應的目標第一匹配規則；其中，所述預設配置文件包括至少一個第一匹配規則，每個第一匹配規則中包括至少一個數據字段，以及所述數據字段對應的字段名稱、索引號和字段屬性；每個第一匹配規則用于解析至少一種格式的日志；所述目標第一匹配規則用于解析與所述原始日志格式相同的日志；

所述處理模塊，還用于根據所述目標第一匹配規則，從所述第一數量的數據字段中確定第二數量的目標數據字段，以及與每個所述目標數據字段對應的字段名稱、索引號、字段屬性；

所述處理模塊，還用于將所述第二數量的目標數據字段以及每個所述目標數據字段對應的字段名稱、索引號、字段屬性按照預設格式合并，得到解析日志；

在所述將所述第二數量的目標數據字段以及每個所述目標數據字段對應的字段名稱、索引號、字段屬性按照預設格式合并，得到解析日志之前，所述處理模塊還用于：

若所述目標數據字段為預設類型，則根據所述預設類型，使用相應的處理引擎對所述目標數據字段進行處理。