[发明专利]一种日志查询方法、装置、设备及存储介质

权利要求书

1.一种日志查询方法，其特征在于，包括：

获取多条历史日志查询指令进行解析，得到多个目标字段；

统计各所述目标字段的查询频率，并获取查询频率大于或等于设定阈值的目标字段确定为加速字段；

将各所述加速字段不重叠的存储于标准字段集中，并分别建立所述标准字段集中各所述加速字段的查询索引；

响应于日志查询指令，对所述日志查询指令进行解析，得到至少一个参考字段；所述参考字段包括下述至少一项：待查询日志的产生时间、大小或者类别；

将各所述参考字段分别与标准字段集进行比对，所述标准字段集中包括历史查询频率满足高频查询条件的加速字段；所述标准字段集中还包括与所述加速字段对应的中间结果字段；其中，所述标准字段集中的各所述加速字段不是固定不变的，各所述加速字段随着用户的历史查询指令的变化而变化；

如果确定各所述参考字段中包括至少一个目标标准字段，则获取与所述目标标准字段对应的目标查询索引；

如果确定各所述参考字段中包括至少一个目标标准字段，则获取与所述目标标准字段对应的目标查询索引，包括：

如果确定所述目标标准字段为加速字段，则获取所述目标标准字段的查询索引，作为所述目标查询索引；

如果确定所述目标标准字段为中间结果字段，则获取与所述目标标准字段对应的加速字段的查询索引，作为所述目标查询索引；

根据所述目标查询索引，查询得到与所述日志查询指令匹配的日志。

2.根据权利要求1所述的方法，其特征在于，在获取查询频率大于设定阈值的目标字段确定为加速字段之后，还包括：

对各所述加速字段所包含的函数进行解析，生成与各待加速字段匹配的中间结果字段。

3.根据权利要求1所述的方法，其特征在于，所述将各所述参考字段分别与标准字段集进行比对，包括：

分别确定各所述参考字段与所述标准字段集中的各标准字段的一致性；

当目标参考字段与目标标准字段相一致时，确定各所述参考字段中包含至少一个目标标准字段。

4.根据权利要求1所述的方法，其特征在于，在将各所述参考字段分别与预设的各标准字段进行比对之后，还包括：

如果确定各所述参考字段中包含目标标准字段的数目为0个，则从索引库中获取与参考字段对应的索引，获取与所述查询指令对应的查询结果。

5.根据权利要求1所述的方法，其特征在于，还包括：

每间隔设定时间重新执行获取多条历史日志查询指令，对各所述历史日志查询指令进行解析的操作，以对所述标准字段集进行更新。

6.一种日志查询装置，其特征在于，包括：

查询索引建立模块，用于

获取多条历史日志查询指令进行解析，得到多个目标字段；

统计各所述目标字段的查询频率，并获取查询频率大于或等于设定阈值的目标字段确定为加速字段；

将各所述加速字段不重叠的存储于标准字段集中，并分别建立所述标准字段集中各所述加速字段的查询索引；

解析模块，用于响应于日志查询指令，对所述日志查询指令进行解析，得到至少一个参考字段；所述参考字段包括下述至少一项：待查询日志的产生时间、大小或者类别；

比对模块，用于将各所述参考字段分别与标准字段集进行比对，所述标准字段集中包括历史查询频率满足高频查询条件的加速字段；所述标准字段集中还包括与所述加速字段对应的中间结果字段；其中，所述标准字段集中的各加速字段不是固定不变的，各加速字段随着用户的历史查询指令的变化而变化；

获取模块，用于如果确定各所述参考字段中包括至少一个目标标准字段，则获取与所述目标标准字段对应的目标查询索引；

获取模块，具体用于如果确定所述目标标准字段为加速字段，则获取所述目标标准字段的查询索引，作为所述目标查询索引；

如果确定所述目标标准字段为中间结果字段，则获取与所述目标标准字段对应的加速字段的查询索引，作为所述目标查询索引；

查询模块，用于根据所述目标查询索引，查询得到与所述日志查询指令匹配的日志。