[發(fā)明專利]一種日志查詢方法、裝置及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011622650.1
• 申請(qǐng)日: 2020-12-30
• 公開(kāi)（公告）號(hào): CN112631995A
• 公開(kāi)（公告）日: 2021-04-09
• 發(fā)明（設(shè)計(jì)）人: 金晨;王家煒
• 申請(qǐng)（專利權(quán)）人: 平安證券股份有限公司
• 主分類號(hào): G06F16/14
• 分類號(hào): G06F16/14;G06F16/17;G06F16/18
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 熊永強(qiáng)

本申請(qǐng)實(shí)施例提供了一種日志查詢方法及裝置，其中，一種日志查詢方法包括：接收查詢指令，查詢指令包括日志路徑、輸入時(shí)間以及輸入關(guān)鍵詞；對(duì)日志路徑下的日志進(jìn)行劃分，得到多個(gè)日志塊，日志路徑下的日志按照時(shí)間戳的先后排序，多個(gè)日志塊中每個(gè)日志塊包括一個(gè)時(shí)間段內(nèi)的日志；在目標(biāo)日志塊查找滿足查詢條件的日志，得到目標(biāo)日志，目標(biāo)日志塊為多個(gè)日志塊中與輸入時(shí)間包含重疊時(shí)間的時(shí)間段對(duì)應(yīng)的日志塊，查詢條件是基于輸入關(guān)鍵詞生成的；輸出目標(biāo)日志。本申請(qǐng)實(shí)施例可以通過(guò)在目標(biāo)日志塊查找滿足查詢條件的日志，避免了對(duì)大量日志的處理，提高了日志查詢的效率。

技術(shù)領(lǐng)域

本申請(qǐng)涉及計(jì)算機(jī)技術(shù)領(lǐng)域，尤其涉及一種日志查詢方法、裝置及存儲(chǔ)介質(zhì)。

背景技術(shù)

日志文件包括內(nèi)核系統(tǒng)日志、用戶日志和程序日志，日志記錄了用戶操作信息和程序運(yùn)行過(guò)程中的各種事件信息等多種信息，隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，日志在系統(tǒng)監(jiān)控、查詢和安全審計(jì)等方面發(fā)揮著越來(lái)越重要的作用。目前，日志查詢的方法是服務(wù)器根據(jù)時(shí)間順序逐一對(duì)大量的日志中的每一條日志進(jìn)行查詢，無(wú)法便捷查詢目標(biāo)日志內(nèi)容，該方法查詢速度慢，效率低，急需一種能夠有效查詢?nèi)罩镜姆椒ā?/p>

發(fā)明內(nèi)容

鑒于上述問(wèn)題，提出了本申請(qǐng)以便提供一種克服上述問(wèn)題或者至少部分地解決上述問(wèn)題的一種日志查詢方法、裝置及存儲(chǔ)介質(zhì)。

第一方面，本申請(qǐng)實(shí)施例提供了一種日志查詢方法，可包括：

接收查詢指令，所述查詢指令包括日志路徑、輸入時(shí)間以及輸入關(guān)鍵詞；

對(duì)所述日志路徑下的日志進(jìn)行劃分，得到多個(gè)日志塊，所述日志路徑下的日志按照時(shí)間戳的先后排序，所述多個(gè)日志塊中每個(gè)日志塊包括一個(gè)時(shí)間段內(nèi)的日志；

在目標(biāo)日志塊查找滿足查詢條件的日志，得到目標(biāo)日志，所述目標(biāo)日志塊為所述多個(gè)日志塊中與所述輸入時(shí)間包含重疊時(shí)間的時(shí)間段對(duì)應(yīng)的日志塊，所述查詢條件是基于所述輸入關(guān)鍵詞生成的；

輸出所述目標(biāo)日志。

在一種可能實(shí)現(xiàn)的方式中，所述輸入時(shí)間包括所述輸入時(shí)間的起始時(shí)間和結(jié)束時(shí)間，所述在目標(biāo)日志塊查找滿足所述查詢條件的日志，得到目標(biāo)日志，包括：

執(zhí)行N次查詢過(guò)程，i為不大于N的正整數(shù)，N為正整數(shù)，第i次查詢過(guò)程包括：

在第i個(gè)目標(biāo)日志塊查找滿足所述查詢條件的日志，得到第i個(gè)日志集合，所述目標(biāo)日志包括所述日志集合；

在所述目標(biāo)日志塊包括第i+1個(gè)目標(biāo)日志塊時(shí)，執(zhí)行下一次查詢過(guò)程；

其中，第1個(gè)目標(biāo)日志塊為所述起始時(shí)間所在的日志塊，所述第i+1個(gè)目標(biāo)日志塊為在所述第i個(gè)目標(biāo)日志塊的時(shí)間之后距離所述第i個(gè)目標(biāo)日志塊時(shí)間最近的日志塊。

在一種可能實(shí)現(xiàn)的方式中，所述第1個(gè)查詢過(guò)程還包括：

將所述多個(gè)日志塊的中間位置的日志的時(shí)間戳確定為待確定時(shí)間；

判斷所述起始時(shí)間與待確定時(shí)間的大小關(guān)系；

若所述待確定時(shí)間等于起始時(shí)間，則將待確定時(shí)間所在日志塊確定為所述第1個(gè)目標(biāo)日志塊，

若所述待確定時(shí)間小于起始時(shí)間，則將所述起始時(shí)間所在日志塊到所述多個(gè)日志塊的最后一個(gè)日志塊之間的中間位置的日志的時(shí)間戳確定為待確定時(shí)間，繼續(xù)執(zhí)行判斷所述起始時(shí)間與待確定時(shí)間的大小關(guān)系，直至所述待確定時(shí)間等于起始時(shí)間；

若所述待確定時(shí)間大于起始時(shí)間，則將所述多個(gè)日志塊的第一個(gè)日志塊與所述起始時(shí)間所在日志塊之間的中間位置的日志的時(shí)間戳確定為待確定時(shí)間，繼續(xù)執(zhí)行判斷所述起始時(shí)間與待確定時(shí)間的大小關(guān)系，直至所述待確定時(shí)間等于起始時(shí)間。

在一種可能實(shí)現(xiàn)的方式中，所述在第i個(gè)目標(biāo)日志塊查找滿足所述查詢條件的日志包括：