[發明專利]日志查詢方法、裝置、存儲介質以及電子設備

在審

• 申請號: 202211457072.X
• 申請日: 2022-11-16
• 公開（公告）號: CN115757318A
• 公開（公告）日: 2023-03-07
• 發明（設計）人: 黃英盾;徐一沙
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06F16/18
• 分類號: G06F16/18;G06F16/14
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 黃海英

1.一種日志查詢方法，其特征在于，包括：

獲取用戶端發送的目標操作的操作命令，并在數據庫中確定存儲有所述目標操作的日志文件，得到第一日志文件，其中，所述數據庫中存儲多個日志文件集合，每個所述日志文件集合中包括多個已執行操作的日志文件，所述已執行操作中包含所述目標操作；

從所述第一日志文件中獲取所述操作命令關聯的多個日志內容，并從多個目標日志文件集合中獲取與所述多個日志內容相關聯的日志文件，得到多個關聯日志文件，其中，所述目標日志文件集合為與所述第一日志文件所在的日志文件集合不同的日志文件集合；

依次從多個關聯日志文件中獲取與至少一個日志內容相關聯的日志內容，得到多個關聯日志內容；

將所述關聯日志內容和所述多個日志內容進行組合，得到所述目標操作的操作日志文件，并將所述操作日志文件發送至所述用戶端。

2.根據權利要求1所述的方法，其特征在于，在從多個目標日志文件集合中獲取與所述多個日志內容相關聯的日志文件之前，所述方法還包括：

獲取多個設備的已執行操作的日志文件，得到多個日志文件；

確定每個所述日志文件的日志類型，并根據日志類型為每個日志文件生成標記戳，得到多個標記戳；

根據所述標記戳對所述多個日志文件進行分類，得到所述多個日志文件集合。

3.根據權利要求2所述的方法，其特征在于，在獲取多個設備的已執行操作的日志文件，得到多個日志文件之前，所述方法還包括：

獲取每個設備的設備類型，得到多個設備類型；

依次向每個設備中配置與所述設備類型相匹配的日志采集程序；

獲取每個所述日志采集程序發送的所述設備的已執行操作的日志文件。

4.根據權利要求2所述的方法，其特征在于，獲取多個設備的已執行操作的日志文件，得到多個日志文件包括：

獲取所述多個設備的初始日志文件，得到多個初始日志文件；

獲取每個初始日志文件的文件格式，得到多個文件格式；

依次判斷每個文件格式是否為預設文件格式；

在所述文件格式不是所述預設文件格式的情況下，將所述初始日志文件的文件格式轉換為所述預設文件格式，將更新后的初始日志文件確定為所述日志文件；

在所述文件格式是所述預設文件格式的情況下，將所述初始日志文件確定為所述日志文件。

5.根據權利要求1所述的方法，其特征在于，所述日志內容中具有用戶權限信息，在將所述操作日志文件發送至所述用戶端之前，所述方法還包括：

從所述操作日志文件中的所述日志內容中獲取用戶權限信息；

判斷所述用戶權限信息中是否包括執行所述操作命令的權限信息；

在所述用戶權限信息中不包括執行所述操作命令的權限信息的情況下，生成第一告警信息，其中，所述第一告警信息表征所述操作命令的執行用戶異常；

將所述第一告警信息添加至所述操作日志文件中，得到更新后的操作日志文件，并根據所述更新后的操作日志文件執行將所述操作日志文件發送至所述用戶端的步驟。

6.根據權利要求2所述的方法，其特征在于，所述目標操作是操作發起設備登陸所述多個設備中的任一設備發起的，在將所述操作日志文件發送至所述用戶端之前，所述方法還包括：

從所述操作日志文件中獲取發起所述目標操作的所述操作發起設備的地址；

判斷所述操作發起設備的地址是否具有發起所述目標操作的權限；

在所述操作發起設備的地址不具有發起所述目標操作的權限的情況下，生成第二告警信息，其中，所述第二告警信息表征所述操作命令的執行地址異常；

將所述第二告警信息添加至所述操作日志文件中，得到更新后的操作日志文件，并根據所述更新后的操作日志文件執行將所述更新后的操作日志文件發送至所述用戶端的步驟。

7.根據權利要求2所述的方法，其特征在于，所述多個日志文件集合至少包括以下之一：訪問日志文件集合、操作行為日志文件集合、運維終端日志文件集合。