[發(fā)明專利]一種日志查詢方法、裝置、設(shè)備及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202110374955.3
• 申請日: 2021-04-08
• 公開（公告）號: CN112765118B
• 公開（公告）日: 2021-08-03
• 發(fā)明（設(shè)計）人: 饒琛琳;梁玫娟
• 申請（專利權(quán)）人: 北京優(yōu)特捷信息技術(shù)有限公司
• 主分類號: G06F16/18
• 分類號: G06F16/18;G06F16/14;G06F16/22
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

本發(fā)明實施例公開了一種日志查詢方法、裝置、設(shè)備及存儲介質(zhì)。其中，方法包括：響應(yīng)于日志查詢指令，對日志查詢指令進行解析，得到至少一個參考字段；將各參考字段分別與標(biāo)準(zhǔn)字段集進行比對，標(biāo)準(zhǔn)字段集中包括歷史查詢頻率滿足高頻查詢條件的加速字段；如果確定各參考字段中包括至少一個目標(biāo)標(biāo)準(zhǔn)字段，則獲取與目標(biāo)標(biāo)準(zhǔn)字段對應(yīng)的目標(biāo)查詢索引；根據(jù)目標(biāo)查詢索引，查詢得到與日志查詢指令匹配的日志。本發(fā)明實施例的方案，解決了難以快速地查詢到與查詢指令匹配的日志數(shù)據(jù)，查詢效率較低的問題，實現(xiàn)了快速地查詢到目標(biāo)日志，提升了日志搜索的效率。

技術(shù)領(lǐng)域

本發(fā)明實施例涉及計算機技術(shù)，尤其涉及一種日志查詢方法、裝置、設(shè)備及存儲介質(zhì)。

背景技術(shù)

隨著信息技術(shù)的不斷發(fā)展，各種網(wǎng)站、服務(wù)器以及應(yīng)用程序每天都會產(chǎn)生數(shù)以億記的日志數(shù)據(jù)；如何在這些日志數(shù)據(jù)中查詢到用戶所需求的日志是業(yè)內(nèi)關(guān)注的重點問題。

現(xiàn)階段，主要是對生成的日志數(shù)據(jù)存儲在數(shù)據(jù)庫中，當(dāng)接收到日志查詢指令時，在數(shù)據(jù)庫中搜索與查詢指令匹配的日志數(shù)據(jù)；這種方法由于需要搜索數(shù)據(jù)較多，很難快速地查詢到與查詢指令匹配的日志數(shù)據(jù)，查詢效率較低。

發(fā)明內(nèi)容

本發(fā)明實施例提供一種日志查詢方法、裝置、設(shè)備及存儲介質(zhì)，以實現(xiàn)快速地查詢到目標(biāo)日志，提升了日志搜索的效率。

第一方面，本發(fā)明實施例提供了一種日志查詢方法，包括：

響應(yīng)于日志查詢指令，對所述日志查詢指令進行解析，得到至少一個參考字段；

將各所述參考字段分別與標(biāo)準(zhǔn)字段集進行比對，所述標(biāo)準(zhǔn)字段集中包括歷史查詢頻率滿足高頻查詢條件的加速字段；

如果確定各所述參考字段中包括至少一個目標(biāo)標(biāo)準(zhǔn)字段，則獲取與所述目標(biāo)標(biāo)準(zhǔn)字段對應(yīng)的目標(biāo)查詢索引；

根據(jù)所述目標(biāo)查詢索引，查詢得到與所述日志查詢指令匹配的日志。

可選的，在響應(yīng)于日志查詢指令，對所述日志查詢指令進行解析之前，還包括：

獲取多條歷史日志查詢指令進行解析，得到多個目標(biāo)字段；

統(tǒng)計各所述目標(biāo)字段的查詢頻率，并獲取查詢頻率大于或等于設(shè)定閾值的目標(biāo)字段確定為加速字段；

將各所述加速字段不重疊的存儲于所述標(biāo)準(zhǔn)字段集中，并分別建立所述標(biāo)準(zhǔn)字段集中各所述加速字段的查詢索引。

可選的，所述標(biāo)準(zhǔn)字段集中還包括：與加速字段對應(yīng)的中間結(jié)果字段；

如果確定各所述參考字段中包括至少一個目標(biāo)標(biāo)準(zhǔn)字段，則獲取與所述目標(biāo)標(biāo)準(zhǔn)字段對應(yīng)的目標(biāo)查詢索引，包括：

如果確定所述目標(biāo)標(biāo)準(zhǔn)字段為加速字段，則獲取所述目標(biāo)標(biāo)準(zhǔn)字段的查詢索引，作為所述目標(biāo)查詢索引；

如果確定所述目標(biāo)標(biāo)準(zhǔn)字段為中間結(jié)果字段，則獲取與所述目標(biāo)標(biāo)準(zhǔn)字段對應(yīng)的加速字段的查詢索引，作為所述目標(biāo)查詢索引。

可選的，在獲取查詢頻率大于設(shè)定閾值的目標(biāo)字段確定為加速字段之后，還包括：

對各所述加速字段所包含的函數(shù)進行解析，生成與各待加速字段匹配的中間結(jié)果字段。

可選的，所述將各所述參考字段分別與標(biāo)準(zhǔn)字段集進行比對，包括：

分別確定各所述參考字段與所述標(biāo)準(zhǔn)字段集中的各標(biāo)準(zhǔn)字段的一致性；

當(dāng)目標(biāo)參考字段與目標(biāo)標(biāo)準(zhǔn)字段相一致時，確定各所述參考字段中包含至少一個目標(biāo)標(biāo)準(zhǔn)字段。

可選的，在將各所述參考字段分別與預(yù)設(shè)的各標(biāo)準(zhǔn)字段進行比對之后，還包括：