[发明专利]一种日志过滤处理的方法、装置、设备及介质

权利要求书

1.一种日志过滤处理的方法，其特征在于，所述方法包括：

将日志文件分成日志数据段；

依次加载所述日志数据段到内存，包括：在一次加载日志数据段到内存后，开始过滤处理所述已加载的日志数据段的同时加载下次要过滤处理的日志数据段到内存；

对所述内存中已加载的所述日志数据段的各条日志数据进行过滤处理，得到目标日志，所述目标日志为满足日志过滤条件的日志数据；

所述对所述内存中已加载的所述日志数据段的各条日志数据进行过滤处理之前，还包括：

当要过滤处理目的时间点的日志数据时，每加载一段日志数据段后，比较所述已加载的日志数据段的最后一条日志数据的时间属性和目的时间点的大小，若所述日志数据段的最后一条日志数据的时间属性小于目的时间点，则不再过滤处理所述已加载的日志数据段；和/或，

当要过滤处理目的时间段的日志数据时，每加载一段日志数据段后，比较所述已加载的日志数据段的最后一条日志数据的时间属性和目的时间段开头的时间的大小，若所述日志时间段的最后一条日志数据的时间属性小于目的时间段开头的时间，则不再过滤处理所述已加载的日志数据段。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

每过滤处理完至少一段日志数据段得到目标日志后，发送所述目标日志到网络节点。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取用户自定义的语义规则；

获取用户输入的根据所述语义规则确定的过滤表达式；

所述对所述内存中已加载的所述日志数据段的各条日志数据进行过滤处理，得到目标日志，包括：

通过所述过滤表达式对所述内存中已加载的所述日志数据段的各条日志数据进行过滤处理，得到满足过滤表达式的条件的日志数据作为目标日志。

4.一种日志过滤处理的装置，其特征在于，所述装置包括：

分段模块，用于将日志文件分成日志数据段；

加载模块，用于依次加载所述日志数据段到内存，具体用于：在一次加载日志数据段到内存后，开始过滤处理所述已加载的日志数据段的同时加载下次要过滤处理的日志数据段到内存；

处理模块，用于对所述内存中已加载的所述日志数据段的各条日志数据进行过滤处理，得到目标日志，所述目标日志为满足日志过滤条件的日志数据；

所述处理模块还包括如下至少一个子模块：

时间点处理子模块，用于当要过滤处理目的时间点的日志数据时，每加载一段日志数据段后，比较所述已加载的日志数据段的最后一条日志数据的时间属性和目的时间点的大小，若所述日志数据段的最后一条日志数据的时间属性小于目的时间点，则不再过滤处理所述已加载的日志数据段；

时间段处理子模块，用于当要过滤处理目的时间段的日志数据时，每加载一段日志数据段后，比较所述已加载的日志数据段的最后一条日志数据的时间属性和目的时间段开头的时间的大小，若所述日志时间段的最后一条日志数据的时间属性小于目的时间段开头的时间，则不再过滤处理所述已加载的日志数据段。

5.根据权利要求4所述的装置，其特征在于，所述装置还包括：

定义模块，用于获取用户自定义的语义规则和获取用户输入的根据所述语义规则确定的过滤表达式；

所述处理模块包括：

过滤子模块，用于通过所述过滤表达式对所述内存中已加载的所述日志数据段的各条日志数据进行过滤处理，得到满足过滤表达式的条件的日志数据作为目标日志。

6.一种电子设备，其特征在于，所述设备包括存储器、处理器，所述存储器用于存储可在处理器上运行的计算机指令，所述处理器用于在执行所述计算机指令时实现权利要求1至3任一所述的方法。

7.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现权利要求1至3任一所述的方法。