[發(fā)明專利]日志查詢方法、裝置、電子設(shè)備和存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202210555731.7
• 申請(qǐng)日: 2022-05-20
• 公開（公告）號(hào): CN115048346A
• 公開（公告）日: 2022-09-13
• 發(fā)明（設(shè)計(jì)）人: 馬俊;李科研
• 申請(qǐng)（專利權(quán)）人: 北京聲智科技有限公司
• 主分類號(hào): G06F16/17
• 分類號(hào): G06F16/17;G06F16/18;G06F16/14
• 代理公司: 北京開陽星知識(shí)產(chǎn)權(quán)代理有限公司 11710
• 代理人: 祝樂芳

本公開涉及一種日志查詢方法、裝置、電子設(shè)備和存儲(chǔ)介質(zhì)。該方法包括：獲取目標(biāo)日志查詢請(qǐng)求，所述目標(biāo)日志查詢請(qǐng)求中包括目標(biāo)日志標(biāo)識(shí)以及日志查詢等級(jí)，所述日志查詢等級(jí)用于表征查詢到的關(guān)聯(lián)日志與目標(biāo)日志的關(guān)聯(lián)程度；根據(jù)所述目標(biāo)日志查詢請(qǐng)求，從日志庫中確定所述目標(biāo)日志以及所述目標(biāo)日志的所述關(guān)聯(lián)日志，所述日志庫包括多個(gè)日志，所述多個(gè)日志包括所述目標(biāo)日志和所述關(guān)聯(lián)日志。該方法能夠提升關(guān)聯(lián)日志查詢的靈活性。

技術(shù)領(lǐng)域

本公開涉及日志查詢技術(shù)領(lǐng)域，尤其涉及一種日志查詢方法、裝置、電子設(shè)備和存儲(chǔ)介質(zhì)。

背景技術(shù)

隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，各種互聯(lián)網(wǎng)系統(tǒng)和網(wǎng)絡(luò)設(shè)備會(huì)產(chǎn)生大量的日志，其中部分日志需要長期存檔，方便用戶后期的各種審計(jì)和查詢。日志查詢系統(tǒng)中，各服務(wù)日志通過log4j框架格式化寫到文件或者Kafka，Kafka可以將日志寫到logstash，logstash對(duì)日志進(jìn)行過濾后可以將日志輸出到ES，ES建立索引并通過Kibana向用戶提供查詢服務(wù)。

然而，基于上述日志查詢系統(tǒng)針對(duì)某一日志查詢關(guān)聯(lián)日志時(shí)，查詢到的關(guān)聯(lián)日志的相對(duì)比較固定，導(dǎo)致關(guān)聯(lián)日志查詢的靈活性較差。

發(fā)明內(nèi)容

本公開提供了一種日志查詢方法、裝置、電子設(shè)備和存儲(chǔ)介質(zhì)，能夠提升關(guān)聯(lián)日志查詢的靈活性。

第一方面，本公開提供了一種日志查詢方法，包括：

獲取目標(biāo)日志查詢請(qǐng)求，所述目標(biāo)日志查詢請(qǐng)求中包括目標(biāo)日志標(biāo)識(shí)以及日志查詢等級(jí)，所述日志查詢等級(jí)用于表征查詢到的關(guān)聯(lián)日志與目標(biāo)日志的關(guān)聯(lián)程度；

根據(jù)所述目標(biāo)日志查詢請(qǐng)求，從日志庫中確定所述目標(biāo)日志以及所述目標(biāo)日志的所述關(guān)聯(lián)日志，所述日志庫包括多個(gè)日志，所述多個(gè)日志包括所述目標(biāo)日志和所述關(guān)聯(lián)日志。

可選的，所述根據(jù)所述目標(biāo)日志查詢請(qǐng)求，從日志庫中確定所述目標(biāo)日志以及所述目標(biāo)日志的所述關(guān)聯(lián)日志，包括：

根據(jù)所述目標(biāo)日志標(biāo)識(shí)，確定所述多個(gè)日志中與所述目標(biāo)日志標(biāo)識(shí)對(duì)應(yīng)的日志為所述目標(biāo)日志，所述日志庫中包括所述目標(biāo)日志標(biāo)識(shí)；

根據(jù)所述目標(biāo)日志標(biāo)識(shí)和所述日志查詢等級(jí)，從所述多個(gè)日志中確定所述關(guān)聯(lián)日志。

可選的，所述根據(jù)所述目標(biāo)日志標(biāo)識(shí)和所述日志查詢等級(jí)，從所述多個(gè)日志中確定所述關(guān)聯(lián)日志，包括：

根據(jù)所述目標(biāo)日志標(biāo)識(shí)和所述日志查詢等級(jí)，從所述日志庫中確定關(guān)聯(lián)日志標(biāo)識(shí)；

確定所述多個(gè)日志中與所述關(guān)聯(lián)日志標(biāo)識(shí)對(duì)應(yīng)的日志為所述關(guān)聯(lián)日志。

可選的，每個(gè)日志標(biāo)識(shí)中包括多個(gè)子標(biāo)識(shí)；

所述根據(jù)所述目標(biāo)日志標(biāo)識(shí)和所述日志查詢等級(jí)，從所述日志庫中確定關(guān)聯(lián)日志標(biāo)識(shí)，包括：

根據(jù)所述日志查詢等級(jí)，確定目標(biāo)子標(biāo)識(shí)數(shù)量；

從所述目標(biāo)日志標(biāo)識(shí)中的所有子標(biāo)識(shí)中，確定所述目標(biāo)子標(biāo)識(shí)數(shù)量的目標(biāo)子標(biāo)識(shí)；

根據(jù)所述目標(biāo)子標(biāo)識(shí)數(shù)量的目標(biāo)子標(biāo)識(shí)，從所述日志庫中確定所述關(guān)聯(lián)日志標(biāo)識(shí)。

可選的，所述根據(jù)所述目標(biāo)日志標(biāo)識(shí)，確定所述多個(gè)日志中與所述目標(biāo)日志標(biāo)識(shí)對(duì)應(yīng)的日志為所述目標(biāo)日志，包括：

根據(jù)所述目標(biāo)日志標(biāo)識(shí)，確定目標(biāo)日志標(biāo)記信息，所述日志庫中包括所述目標(biāo)日志標(biāo)記信息，所述目標(biāo)日志標(biāo)記信息與所述目標(biāo)日志標(biāo)識(shí)對(duì)應(yīng)；

基于所述目標(biāo)日志標(biāo)記信息，訪問所述日志庫，得到所述目標(biāo)日志。

可選的，所述獲取目標(biāo)日志查詢請(qǐng)求之前，還包括：

接收所述多個(gè)日志及其各自對(duì)應(yīng)的日志標(biāo)識(shí)；