[發明專利]一種日志查詢方法、裝置、設備及存儲介質

有效

• 申請號: 202110374955.3
• 申請日: 2021-04-08
• 公開（公告）號: CN112765118B
• 公開（公告）日: 2021-08-03
• 發明（設計）人: 饒琛琳;梁玫娟
• 申請（專利權）人: 北京優特捷信息技術有限公司
• 主分類號: G06F16/18
• 分類號: G06F16/18;G06F16/14;G06F16/22
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

1.一種日志查詢方法，其特征在于，包括：

獲取多條歷史日志查詢指令進行解析，得到多個目標字段；

統計各所述目標字段的查詢頻率，并獲取查詢頻率大于或等于設定閾值的目標字段確定為加速字段；

將各所述加速字段不重疊的存儲于標準字段集中，并分別建立所述標準字段集中各所述加速字段的查詢索引；

響應于日志查詢指令，對所述日志查詢指令進行解析，得到至少一個參考字段；所述參考字段包括下述至少一項：待查詢日志的產生時間、大小或者類別；

將各所述參考字段分別與標準字段集進行比對，所述標準字段集中包括歷史查詢頻率滿足高頻查詢條件的加速字段；所述標準字段集中還包括與所述加速字段對應的中間結果字段；其中，所述標準字段集中的各所述加速字段不是固定不變的，各所述加速字段隨著用戶的歷史查詢指令的變化而變化；

如果確定各所述參考字段中包括至少一個目標標準字段，則獲取與所述目標標準字段對應的目標查詢索引；

如果確定各所述參考字段中包括至少一個目標標準字段，則獲取與所述目標標準字段對應的目標查詢索引，包括：

如果確定所述目標標準字段為加速字段，則獲取所述目標標準字段的查詢索引，作為所述目標查詢索引；

如果確定所述目標標準字段為中間結果字段，則獲取與所述目標標準字段對應的加速字段的查詢索引，作為所述目標查詢索引；

根據所述目標查詢索引，查詢得到與所述日志查詢指令匹配的日志。

2.根據權利要求1所述的方法，其特征在于，在獲取查詢頻率大于設定閾值的目標字段確定為加速字段之后，還包括：

對各所述加速字段所包含的函數進行解析，生成與各待加速字段匹配的中間結果字段。

3.根據權利要求1所述的方法，其特征在于，所述將各所述參考字段分別與標準字段集進行比對，包括：

分別確定各所述參考字段與所述標準字段集中的各標準字段的一致性；

當目標參考字段與目標標準字段相一致時，確定各所述參考字段中包含至少一個目標標準字段。

4.根據權利要求1所述的方法，其特征在于，在將各所述參考字段分別與預設的各標準字段進行比對之后，還包括：

如果確定各所述參考字段中包含目標標準字段的數目為0個，則從索引庫中獲取與參考字段對應的索引，獲取與所述查詢指令對應的查詢結果。

5.根據權利要求1所述的方法，其特征在于，還包括：

每間隔設定時間重新執行獲取多條歷史日志查詢指令，對各所述歷史日志查詢指令進行解析的操作，以對所述標準字段集進行更新。

6.一種日志查詢裝置，其特征在于，包括：

查詢索引建立模塊，用于

獲取多條歷史日志查詢指令進行解析，得到多個目標字段；

統計各所述目標字段的查詢頻率，并獲取查詢頻率大于或等于設定閾值的目標字段確定為加速字段；

將各所述加速字段不重疊的存儲于標準字段集中，并分別建立所述標準字段集中各所述加速字段的查詢索引；

解析模塊，用于響應于日志查詢指令，對所述日志查詢指令進行解析，得到至少一個參考字段；所述參考字段包括下述至少一項：待查詢日志的產生時間、大小或者類別；

比對模塊，用于將各所述參考字段分別與標準字段集進行比對，所述標準字段集中包括歷史查詢頻率滿足高頻查詢條件的加速字段；所述標準字段集中還包括與所述加速字段對應的中間結果字段；其中，所述標準字段集中的各加速字段不是固定不變的，各加速字段隨著用戶的歷史查詢指令的變化而變化；

獲取模塊，用于如果確定各所述參考字段中包括至少一個目標標準字段，則獲取與所述目標標準字段對應的目標查詢索引；

獲取模塊，具體用于如果確定所述目標標準字段為加速字段，則獲取所述目標標準字段的查詢索引，作為所述目標查詢索引；

如果確定所述目標標準字段為中間結果字段，則獲取與所述目標標準字段對應的加速字段的查詢索引，作為所述目標查詢索引；

查詢模塊，用于根據所述目標查詢索引，查詢得到與所述日志查詢指令匹配的日志。