[发明专利]一种日志处理方法和装置

权利要求书

1.一种日志处理方法，其特征在于，所述方法包括：

获取预设的格式配置文件；所述格式配置文件中包括日志格式配置要求；

判断接收到的日志是否满足所述日志格式配置要求；

当所述日志满足所述日志格式配置要求时，根据所述日志格式配置要求解析所述日志的字段值。

2.根据权利要求1所述的方法，其特征在于，所述根据所述日志格式配置要求解析所述日志的字段值之后，还包括：

对解析的所述日志的字段值进行过滤，去掉无效的字段值；

根据所述日志过滤后的字段值查找是否存在相关日志，并判断所述日志是否需要与所述相关日志合并；

如果需要合并，则将所述日志与相关日志进行合并，并将所述日志解析的字段值存储在所述相关日志对应的目录下或者转发；

如果不需要合并，则将所述日志解析的字段值进行存储或者转发。

3.根据权利要求1所述的方法，其特征在于，所述获取预设的格式配置文件之前，包括：

配置所述格式配置文件，所述格式配置文件中的日志格式配置要求具体包括输入格式配置要求和输出格式配置要求。

4.根据权利要求1或3所述的方法，其特征在于，所述根据所述日志格式配置要求解析所述日志的字段值，包括：

当接收到的所述日志满足所述输入格式配置要求时，判断所述日志的字段模式为固定序模式还是键值对KV模式；

当所述日志的字段模式是所述固定序模式时，根据所述固定序模式规则解析所述日志的字段值；

当所述日志的字段模式是所述KV模式时，根据所述KV模式规则解析所述日志的字段值。

5.根据权利要求2或3所述的方法，其特征在于，判断所述日志是否需要与相关日志合并之后，还包括：

当所述日志与相关日志需要合并时，则将所述日志与相关日志进行合并后，将所述日志解析的字段值根据所述输出格式配置要求配置后，存储在所述相关日志对应的目录下或者转发；

当所述日志与相关日志不需要合并时，则将所述日志解析的字段值根据所述输出格式配置要求配置后，进行存储或者转发。

6.一种日志处理装置，其特征在于，所述装置包括：

获取模块，用于获取预设的格式配置文件；所述格式配置文件中包括日志格式配置要求；

判断模块，用于判断接收到的日志是否满足所述日志格式配置要求；

解析模块，用于当所述日志满足所述日志格式配置要求时，根据所述日志格式配置要求解析所述日志的字段值。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

过滤模块，用于根据所述日志格式配置要求解析所述日志的字段值之后，对解析的所述日志的字段值进行过滤，去掉无效的字段值；

合并模块，用于根据所述日志过滤后的字段值查找是否存在相关日志，并判断所述日志是否需要与所述相关日志合并；如果需要合并，则将所述日志与相关日志进行合并，并将所述日志解析的字段值存储在所述相关日志对应的目录下或者转发；如果不需要合并，则将所述日志解析的字段值进行存储或者转发。

8.根据权利要求6所述的装置，其特征在于，所述装置包括：

配置模块，用于获取预设的格式配置文件之前，配置所述格式配置文件，所述格式配置文件中的日志格式配置要求具体包括输入格式配置要求和输出格式配置要求。

9.根据权利要求6或8所述的装置，其特征在于，所述解析模块，包括：

判断单元，用于当接收到的所述日志满足所述输入格式配置要求时，判断所述日志的字段模式为固定序模式还是键值对KV模式；

第一解析单元，用于当所述日志的字段模式是所述固定序模式时，根据所述固定序模式规则解析所述日志的字段值；

第二解析单元，用于当所述日志的字段模式是所述KV模式时，根据所述KV模式规则解析所述日志的字段值。

10.根据权利要求7或8所述的装置，其特征在于，所述合并模块还包括：

第一输出单元，用于判断所述日志是否需要与相关日志合并之后，当所述日志与相关日志需要合并时，则将所述日志与相关日志进行合并后，将所述日志解析的字段值根据所述输出格式配置要求配置后，存储在所述相关日志对应的目录下或者转发；

第二输出单元，用于当所述日志与相关日志不需要合并时，则将所述日志解析的字段值根据所述输出格式配置要求配置后，进行存储或者转发。