[發(fā)明專利]日志文件的報文提取方法、裝置、設(shè)備、介質(zhì)和程序產(chǎn)品

在審

• 申請?zhí)枺?/td>: 202210382243.0
• 申請日: 2022-04-13
• 公開（公告）號: CN114661686A
• 公開（公告）日: 2022-06-24
• 發(fā)明（設(shè)計）人: 楊騰;林海;徐麗娜;林銳
• 申請（專利權(quán)）人: 中國工商銀行股份有限公司
• 主分類號: G06F16/18
• 分類號: G06F16/18;G06F16/16;G06F40/166;G06F40/205
• 代理公司: 華進聯(lián)合專利商標代理有限公司 44224
• 代理人: 周清華

1.一種日志文件的報文提取方法，其特征在于，所述方法包括：

將從日志文件中提取的開始輸入時間戳和結(jié)束輸入時間戳進行等分化，形成包含等分化時間戳的時間戳數(shù)組；

確定待查找報文在所述時間戳數(shù)組中對應(yīng)的時間戳區(qū)間；

根據(jù)所述時間戳區(qū)間，從所述日志文件中提取各相應(yīng)行的日志文本；

根據(jù)預(yù)設(shè)關(guān)鍵詞依序?qū)λ龈飨鄳?yīng)行的日志文本進行分割；

若在當前相應(yīng)行的日志文本中分割出預(yù)設(shè)部分的日志文本段，則判斷所述日志文本段是否具有預(yù)設(shè)報文節(jié)點特征；

若是，則將所述日志文本段作為所述日志文件的報文提取結(jié)果。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述將從日志文件中提取的開始輸入時間戳和結(jié)束輸入時間戳進行等分化，形成包含等分化時間戳的時間戳數(shù)組，包括：

將從所述日志文件中提取的開始輸入時間戳和結(jié)束輸入時間戳轉(zhuǎn)化為預(yù)設(shè)時間表現(xiàn)形式；

獲取所述預(yù)設(shè)時間表現(xiàn)形式的結(jié)束輸入時間戳與開始輸入時間戳的差值；

根據(jù)所述差值與預(yù)設(shè)等分數(shù)的比值，得到數(shù)量與所述預(yù)設(shè)等分數(shù)對應(yīng)的等分化時間戳；

依序?qū)⑺鰯?shù)量與所述預(yù)設(shè)等分數(shù)對應(yīng)的等分化時間戳組成所述時間戳數(shù)組。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述根據(jù)所述差值與預(yù)設(shè)等分數(shù)的比值，得到數(shù)量與所述預(yù)設(shè)等分數(shù)對應(yīng)的等分化時間戳，包括：

根據(jù)所述差值與預(yù)設(shè)等分數(shù)的比值，以及所述預(yù)設(shè)時間表現(xiàn)形式的開始輸入時間戳和結(jié)束輸入時間戳，得到數(shù)量與所述預(yù)設(shè)等分數(shù)對應(yīng)的且為所述預(yù)設(shè)時間表現(xiàn)形式的等分化時間戳；

將所述數(shù)量與所述預(yù)設(shè)等分數(shù)對應(yīng)的且為所述預(yù)設(shè)時間表現(xiàn)形式的等分化時間戳轉(zhuǎn)換為時間戳格式，得到所述數(shù)量與所述預(yù)設(shè)等分數(shù)對應(yīng)的等分化時間戳。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)預(yù)設(shè)關(guān)鍵詞依序?qū)λ龈飨鄳?yīng)行的日志文本進行分割之前，所述方法還包括：

針對每一相應(yīng)行的日志文本，判斷相應(yīng)行的日志文本的前預(yù)設(shè)數(shù)位的字符是否符合有效時間戳格式；

若否，則刪除所述相應(yīng)行的日志文本。

5.根據(jù)權(quán)利要求1至4任一項所述的方法，其特征在于，所述若在當前相應(yīng)行的日志文本中分割出預(yù)設(shè)部分的日志文本段，則判斷所述日志文本段是否具有預(yù)設(shè)報文節(jié)點特征，包括：

若在當前相應(yīng)行的日志文本中分割出預(yù)設(shè)部分的日志文本段，則利用子串搜索法，以所述預(yù)設(shè)部分的日志文本段為主串，以所述預(yù)設(shè)報文節(jié)點特征為模式串，在所述日志文本段中查找是否具有所述預(yù)設(shè)報文節(jié)點特征。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述預(yù)設(shè)報文節(jié)點特征包括報文節(jié)點的名稱和報文節(jié)點的對應(yīng)值中的至少一種。

7.一種日志文件的報文提取裝置，其特征在于，所述裝置包括：

數(shù)據(jù)處理模塊，將從日志文件中提取的開始輸入時間戳和結(jié)束輸入時間戳進行等分化，形成包含等分化時間戳的時間戳數(shù)組；

區(qū)間確定模塊，確定待查找報文在所述時間戳數(shù)組中對應(yīng)的時間戳區(qū)間；

文本提取模塊，根據(jù)所述時間戳區(qū)間，從所述日志文件中提取各相應(yīng)行的日志文本；

文本分割模塊，根據(jù)預(yù)設(shè)關(guān)鍵詞依序?qū)λ龈飨鄳?yīng)行的日志文本進行分割；

特征判斷模塊，若在當前相應(yīng)行的日志文本中分割出預(yù)設(shè)部分的日志文本段，則判斷所述日志文本段是否具有預(yù)設(shè)報文節(jié)點特征；

結(jié)果獲取模塊，若是，則將所述日志文本段作為所述日志文件的報文提取結(jié)果。

8.一種計算機設(shè)備，包括存儲器和處理器，所述存儲器存儲有計算機程序，其特征在于，所述處理器執(zhí)行所述計算機程序時實現(xiàn)權(quán)利要求1至6中任一項所述的方法的步驟。

9.一種計算機可讀存儲介質(zhì)，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執(zhí)行時實現(xiàn)權(quán)利要求1至6中任一項所述的方法的步驟。

10.一種計算機程序產(chǎn)品，包括計算機程序，其特征在于，該計算機程序被處理器執(zhí)行時實現(xiàn)權(quán)利要求1至6中任一項所述的方法的步驟。