[发明专利]一种日志的查找方法及装置

说明书

本发明公开了一种日志的查找方法，包括：当接收到对目标日志的查找指令时，获取与所述查找指令对应的目标特征码；依据所述目标特征码在采用预设的存储方式进行存储得到的日志存储系统中查找与所述目标特征码匹配的目标日志。上述的方法中，查找指令中包含有目标特征码，所述日志存储系统中的目标日志也包含有目标特征码，通过目标特征码将查找指令和目标日志进行了关联，查找结果准确且查找速度快。

技术领域

本发明涉及数据处理技术领域，尤其涉及一种日志的查找方法及装置。

背景技术

如今，由于互联网技术的飞速发展，用户在通过网络浏览网站的过程中会生成大量的日志，日志会生成在集群中，即多台服务器里，每当日志文件的大小超过对应的阈值就会累加文件名的ID域，在新的文件中继续存储，简言之，会生成多个日志文件，如何对日志进行数字化、智能化分析的需求也越来越高，在日志检索及问题定位的场景下，存储成本压力很大，属于典型的“写多查少”场景。

以航空系统为例，查找日志的方式是需要用户提供pid和执行请求时间，技术人员需要逐一在每台服务器上，根据以上信息查找相应的日志，若想获取准确有效的日志，就需要用户提供非常精准的信息，对用户的要求极高，如果用户提供的信息不准确完整，就会找不到相应的日志，如果日志被打包，更是增加了技术人员查找日志的难度，上述的日志查找过程不仅耗时耗力，也可能获取到不准确的日志信息。

发明内容

有鉴于此，本发明提供了一种日志的查找方法及装置，用以解决现有的日志查找过程中，查找日志的方式是需要用户提供pid和执行请求时间，技术人员需要逐一在每台服务器上，根据以上信息查找相应的日志，若想获取准确有效的日志，就需要用户提供非常精准的信息，对用户的要求极高，如果用户提供的信息不准确完整，就会找不到相应的日志，如果日志被打包，更是增加了技术人员查找日志的难度，上述的日志查找过程不仅耗时耗力，也可能获取到不准确的日志信息的问题。具体方案如下：

一种日志的查找方法，包括：

当接收到对目标日志的查找指令时，获取与所述查找指令对应的目标特征码；

依据所述目标特征码在采用预设的存储方式进行存储得到的日志存储系统中查找与所述目标特征码匹配的目标日志。

上述的方法，可选的，当接收到对目标日志的查找指令时，获取与所述查找指令对应的目标特征码，包括：

解析所述查找指令的级别；

若所述查找指令属于一级指令，获取所述查找指令中包含的目标特征码；

若所述查找指令属于二级指令，获取所述查找指令对应的第一目标特征码；

依据所述第一目标特征码确定与所述查找指令对应的一级指令中目标特征码。

上述的方法，可选的，采用预设的存储方式进行存储得到的日志存储系统，其中，所述日志存储系统包括：目标计算组件、日志存储触发组件、特征码生成组件、索引生成及更新组件、日志原文存储组件和索引存储组件，所述预设的存储方式包括：

当所述目标计算组件接收到待存储日志时，依据所述待存储日志的类型，所述日志存储触发组件将所述待存储日志存储到所述日志原文存储组件对应的集群中，并触发所述特征码生成组件生成与所述待存储日志对应的待存储特征码；

所述特征码生成组件依据所述待存储日志生成所述待存储特征码，将所述待存储特征码发送给所述索引生成及更新组件，所述索引生成及更新组件获取所述待存储日志的存储路径，依据所述存储路径和所述待存储特征码生成日志索引；

将所述日志索引存储至所述索引存储组件中。

上述的方法，可选的，所述日志原文存储组件包括：热数据集群和冷数据集群，其中：