[发明专利]一种日志的查找方法及装置

权利要求书

1.一种日志的查找方法，其特征在于，包括：

当接收到对目标日志的查找指令时，获取与所述查找指令对应的目标特征码；

依据所述目标特征码在采用预设的存储方式进行存储得到的日志存储系统中查找与所述目标特征码匹配的目标日志。

2.根据权利要求1所述的方法，其特征在于，当接收到对目标日志的查找指令时，获取与所述查找指令对应的目标特征码，包括：

解析所述查找指令的级别；

若所述查找指令属于一级指令，获取所述查找指令中包含的目标特征码；

若所述查找指令属于二级指令，获取所述查找指令对应的第一目标特征码；

依据所述第一目标特征码确定与所述查找指令对应的一级指令中目标特征码。

3.根据权利要求1所述的方法，其特征在于，采用预设的存储方式进行存储得到的日志存储系统，其中，所述日志存储系统包括：目标计算组件、日志存储触发组件、特征码生成组件、索引生成及更新组件、日志原文存储组件和索引存储组件，所述预设的存储方式包括：

当所述目标计算组件接收到待存储日志时，依据所述待存储日志的类型，所述日志存储触发组件将所述待存储日志存储到所述日志原文存储组件对应的集群中，并触发所述特征码生成组件生成与所述待存储日志对应的待存储特征码；

所述特征码生成组件依据所述待存储日志生成所述待存储特征码，将所述待存储特征码发送给所述索引生成及更新组件，所述索引生成及更新组件获取所述待存储日志的存储路径，依据所述存储路径和所述待存储特征码生成日志索引；

将所述日志索引存储至所述索引存储组件中。

4.根据权利要求3所述的方法，其特征在于，所述日志原文存储组件包括：热数据集群和冷数据集群，其中：

若所述待存储日志存储在所述热数据集群时，统计所述待存储日志在所述热数据集群中存储的累计时长和数据量；

若所述累积时长达到预设的热周期或者所述数据量达到预设的数据量阈值时，将所述待存储日志存储至所述冷数据集群。

5.根据权利要求4所述的方法，其特征在于，还包括：

获取所述待存储日志对应的待存储特征码；

更新所述待存储特征码在所述冷数据集群的日志索引。

6.根据权利要求3所述的方法，其特征在于，依据所述目标特征码在采用预设的存储方式存储的日志存储系统查找与所述目标特征码匹配的目标日志，包括：

依据所述目标特征码，在所述索引生成及更新组件查找与所述目标特征码匹配的目标索引；

获取所述目标索引中包含的所述目标日志的存储路径；

依据所述存储路径，获取所述目标日志。

7.一种日志的查找装置，其特征在于，包括：

获取模块，用于当接收到对目标日志的查找指令时，获取与所述查找指令对应的目标特征码；

查找模块，用于依据所述目标特征码在采用预设的存储方式进行存储得到的日志存储系统中查找与所述目标特征码匹配的目标日志。

8.根据权利要求7所述的装置，其特征在于，所述获取模块包括：

解析单元，用于解析所述查找指令的级别；

第一获取单元，用于若所述查找指令属于一级指令，获取所述查找指令中包含的目标特征码；

第二获取单元，用于若所述查找指令属于二级指令，获取所述查找指令对应的第一目标特征码；

确定单元，用于依据所述第一目标特征码确定与所述查找指令对应的一级指令中目标特征码。