[发明专利]一种分布式系统的业务日志查询方法、系统、介质及设备

权利要求书

1.一种分布式系统的业务日志查询方法，其特征在于，包括：

生成包括日志属性编号的查询请求，所述日志属性编号包括日志归属主机IP、日志归属日期信息和交易流水；将所述查询请求发送至与所述日志归属主机IP对应的分布式服务器；

所述分布式服务器上部署的探针程序接收并解析所述查询请求，获取日志归属日期信息和交易流水；从内存和/或索引记录文件中查询与所述交易流水对应的日志起始位置和日志结束位置；根据所述日志归属日期信息打开所述分布式服务器上对应的日期日志文件，从所述日期日志文件中获取所述日志起始位置和日志结束位置之间的日志数据报文，将所述日志数据报文反馈给请求方。

2.根据权利要求1所述的方法，其特征在于，所述生成包括日志属性编号的查询请求包括：获取查询信息，根据所述查询信息从交易记录数据库表中提取与所述查询信息匹配的日志属性编号，根据所述日志属性编号生成查询请求。

3.根据权利要求1或2所述的方法，其特征在于，所述生成包括日志属性编号的查询请求之前，所述分布式服务生成日志信息并格式化后存储到对应的日期日志文件，并生成索引信息存储到内存和/或索引记录文件。

4.根据权利要求3所述的方法，其特征在于，所述分布式服务生成日志信息并格式化后存储到对应的日期日志文件，包括:

将包括日志归属主机IP、日志归属日期信息和交易流水的日志属性编号作为交易日志段的开始报文；所述开始报文之后接日志数据报文；定义交易日志段的结束标记，将所述结束标记作为所述交易日志段的结束报文。

5.根据权利要求4所述的方法，其特征在于，所述生成索引信息存储到内存和/或索引记录文件，包括：

确定交易日志段的交易流水、交易日志段的日志起始位置和自日志起始位置起至出现交易日志段结束标记的字节长度，将所述交易流水、日志起始位置和自日志起始位置起至出现交易日志段结束标记的字节长度形成索引信息，并将所述索引信息存储到内存和/或索引文件中。

6.根据权利要求4所述的方法，其特征在于，还包括：所述分布式服务器上的探针程序对当前日期下的日期日志文件进行实时扫描，当发现新增交易日志段时，生成所述新增交易日志段的索引信息，并将所述索引信息记录到内存和/或索引记录文件中。

7.根据权利要求4所述的方法，其特征在于，所述索引记录文件包括日索引记录文件和/或月索引记录文件，所述日索引记录文件为将内存中的索引信息以天为单位存入索引记录文件，所述月索引记录文件为将内存中的索引信息以月为单位存入与索引记录文件。

8.一种分布式系统的业务日志查询系统，其特征在于，包括：查询请求生成模块和日志查询模块；

所述查询请求生成模块，用于生成包括日志属性编号的查询请求，所述日志属性编号包括日志归属主机IP、日志归属日期信息和交易流水；将所述查询请求发送至与所述日志归属主机IP对应的分布式服务器；

所述日志查询模块，用于利用所述分布式服务器上部署的探针程序接收并解析所述查询请求，获取日志归属日期信息和交易流水；

从内存和/或索引记录文件中查询与所述交易流水对应的日志起始位置和日志结束位置；

根据所述日志归属日期信息打开所述分布式服务器上对应的日期日志文件，从所述日期日志文件中获取所述日志起始位置和日志结束位置之间的日志数据报文；将所述日志数据报文反馈给请求方。

9.一种计算机可读存储介质，包括指令，其特征在于，当所述指令在计算机上运行时，使所述计算机执行根据权利要求1-7任一项所述的分布式系统的业务日志查询方法。

10.一种计算机设备，包括存储器、处理器及存储在所述存储器上的并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1-7任一项所述的分布式系统的业务日志查询方法。