[发明专利]日志处理方法、显示方法和相关装置、系统

说明书

本申请实施例公开一种日志处理方法，包括：获得日志数据和解析规则；按照解析规则，对日志数据进行处理；发送处理后的日志数据；其中，至少利用解析规则中的解析表达式对日志数据进行格式化处理，经格式化处理后的日志数据及所述日志数据的关联内容能够进行关联显示。还公开了一种日志显示方法和相关装置、系统。

技术领域

本申请涉及日志数据处理技术，具体涉及一种日志处理方法、显示方法和相关装置、系统。

背景技术

日志数据的海量性已被业内公知，针对海量日志数据的查询，目前仅能通过以下方式：在具有查询功能的系统上输入要查询的日志内容，查询系统从存储的数据库中搜索输入的内容，如果数据库中存在该内容则查询成功，显示用户输入的要查询的日志内容。而往往用户输入的要查询的日志内容仅为其要查询的全部信息中的部分信息，这种部分信息的查询在一定程度上无法满足用户的需求。

发明内容

为解决现有存在的技术问题，本发明实施例提供一种日志处理方法、显示方法和相关装置、系统，至少能够避免仅对待查询内容进行的单一显示。

本发明实施例的技术方案是这样实现的：

本发明实施例提供了一种日志处理方法，所述方法包括：

获得日志数据和解析规则；

按照解析规则，对日志数据进行处理；

发送处理后的日志数据；

其中，至少利用解析规则中的解析表达式对日志数据进行格式化处理，经格式化处理后的日志数据及所述日志数据的关联内容能够进行关联显示。

上述方案中，所述至少按照解析规则中的解析表达式对日志数据进行格式化处理，包括：

按行读取日志数据，并利用所述解析表达式解析日志数据的以下至少一种内容：日志标识、日志的时间戳信息、日志的线程标识、日志等级、日志内容；

将所解析的内容进行存储。

上述方案中，所述方法还包括：将从同一日志数据中解析出的内容存储到相同的接口函数中。

上述方案中，所述获得解析规则，包括：

接收解析规则；

所述解析规则包括至少两种解析表达式；

在利用解析规则中的其中一种解析表达式对日志数据进行格式化处理未成功时，使用所述至少两种解析表达式中的剩余至少一种解析表达式进行解析。

本发明实施例还提供了一种日志显示方法，所述方法包括：

接收查询操作；

响应查询操作，至少显示待查询日志数据的线程标识；所述日志数据至少为按照解析规则进行格式化处理后的数据；

基于线程标识，对待查询日志数据及待查询日志数据的关联内容进行关联显示。

上述方案中，所述将对待查询日志数据及待查询日志数据的关联内容进行显示，至少包括：按照日志数据的时间戳，将对待查询日志数据及待查询日志数据的关联内容进行关联显示。

上述方案中，所述将对待查询日志数据及待查询日志数据的关联内容进行显示，至少包括：按照日志数据的时间戳和累加标识，将对待查询日志数据及待查询日志数据的关联内容进行关联显示；其中，所述累加标识至少用于对具有相同时间戳的日志数据进行的顺序标识。

本发明实施例还提供了一种日志处理装置，所述装置包括：

获取单元，用于获得日志数据和解析规则；

处理单元，用于按照解析规则，对日志数据进行处理；