[發明專利]一種日志查詢方法、裝置及存儲介質

在審

• 申請號: 202011622650.1
• 申請日: 2020-12-30
• 公開（公告）號: CN112631995A
• 公開（公告）日: 2021-04-09
• 發明（設計）人: 金晨;王家煒
• 申請（專利權）人: 平安證券股份有限公司
• 主分類號: G06F16/14
• 分類號: G06F16/14;G06F16/17;G06F16/18
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 熊永強

1.一種日志查詢方法，其特征在于，包括：

接收查詢指令，所述查詢指令包括日志路徑、輸入時間以及輸入關鍵詞；

對所述日志路徑下的日志進行劃分，得到多個日志塊，所述日志路徑下的日志按照時間戳的先后排序，所述多個日志塊中每個日志塊包括一個時間段內的日志；

在目標日志塊查找滿足查詢條件的日志，得到目標日志，所述目標日志塊為所述多個日志塊中與所述輸入時間包含重疊時間的時間段對應的日志塊，所述查詢條件是基于所述輸入關鍵詞生成的；

輸出所述目標日志。

2.根據權利要求1所述方法，其特征在于，所述輸入時間包括所述輸入時間的起始時間和結束時間，所述在目標日志塊查找滿足所述查詢條件的日志，得到目標日志，包括：

執行N次查詢過程，i為不大于N的正整數，N為正整數，第i次查詢過程包括：

在第i個目標日志塊查找滿足所述查詢條件的日志，得到第i個日志集合，所述目標日志包括所述日志集合；

在所述目標日志塊包括第i+1個目標日志塊時，執行下一次查詢過程；

其中，第1個目標日志塊為所述起始時間所在的日志塊，所述第i+1個目標日志塊為在所述第i個目標日志塊的時間之后距離所述第i個目標日志塊時間最近的日志塊。

3.根據權利要求2所述方法，其特征在于，所述第1個查詢過程還包括：

將所述多個日志塊的中間位置的日志的時間戳確定為待確定時間；

判斷所述起始時間與待確定時間的大小關系；

若所述待確定時間等于起始時間，則將待確定時間所在日志塊確定為所述第1個目標日志塊，

若所述待確定時間小于起始時間，則將所述起始時間所在日志塊到所述多個日志塊的最后一個日志塊之間的中間位置的日志的時間戳確定為待確定時間，繼續執行判斷所述起始時間與待確定時間的大小關系，直至所述待確定時間等于起始時間；

若所述待確定時間大于起始時間，則將所述多個日志塊的第一個日志塊與所述起始時間所在日志塊之間的中間位置的日志的時間戳確定為待確定時間，繼續執行判斷所述起始時間與待確定時間的大小關系，直至所述待確定時間等于起始時間。

4.根據權利要求2所述方法，其特征在于，所述在第i個目標日志塊查找滿足所述查詢條件的日志包括：

根據內存映射函數對所述第i個目標日志塊進行處理，得到第i個映射日志塊，所述第i個映射日志塊與所述第i個目標日志塊存在映射關系；

在所述第i個映射日志塊查找滿足所述查詢條件的日志，得到所述第i個日志集合。

5.根據權利要求2所述方法，其特征在于，所述日志塊包括多條日志，所述多條日志的每一條日志包括時間戳，所述第i次查詢過程還包括：

若所述結束時間在所述第i+1個目標日志塊中第1條日志的時間戳之后，所述目標日志塊包括所述第i+1個目標日志塊。

6.根據權利要求1所述方法，其特征在于，所述查詢指令還包括查詢模式，所述查詢條件由所述查詢模式和所述輸入關鍵詞確定。

7.根據權利要求6所述方法，其特征在于，當所述查詢模式為模糊查詢時，所述滿足查詢條件的日志是所述目標日志塊中包括所述輸入關鍵詞的日志。

8.一種日志查詢裝置，其特征在于，包括：

接收單元，用于接收查詢指令，所述查詢指令包括日志路徑、輸入時間以及輸入關鍵詞；

劃分單元，用于對所述日志路徑下的日志進行劃分，得到多個日志塊，所述日志路徑下的日志按照時間戳的先后排序，所述多個日志塊中每個日志塊包括一個時間段內的日志；

查詢單元，用于在目標日志塊查找滿足查詢條件的日志，得到目標日志，所述目標日志塊為所述多個日志塊中與所述輸入時間包含重疊時間的時間段對應的日志塊，所述查詢條件是基于所述輸入關鍵詞生成的；

輸出單元，用于輸出所述目標日志。