[发明专利]一种日志读取方法、装置、电子设备及可读存储介质

说明书

本申请提供了一种日志读取方法、装置、电子设备及可读存储介质，属于互联网技术领域。本申请通过在到达当前次读取日志的时刻时，获取前次读取的第一日志文件所对应的索引节点和前次读取的读取结束位置；根据所述索引节点确定当前次读取的目标日志文件；在所述目标日志文件中，读取从前次读取的读取结束位置至当前时刻的内容结尾位置之间的操作数据；将所述内容结尾位置确定为当前次读取的读取结束位置。可以根据索引节点确定当前次读取的目标日志文件，然后在目标日志文件中读取从前次读取的读取结束位置至当前时刻的内容结尾位置之间的操作数据，而不是只读取当前写入数据的日志文件中的操作数据，从而避免漏读取数据的问题。

技术领域

本申请涉及互联网技术领域，尤其涉及一种日志读取方法、装置、电子设备及可读存储介质。

背景技术

网络操作系统设计有日志文件，在系统上进行操作时，日志写入程序会将操作的相关操作内容写入日志文件中，随着日志写入程序不断写入数据，当日志文件的写入量或写入时间达到预设阈值后，系统会对日志文件进行切割，即，将当前日志文件的文件名修改后进行另存，例如将文件名由log修改为log.old，并重新启动一个文件名为log的日志文件。然后，系统向日志写入程序发送一个信号告知日志写入程序向新的日志文件内写入数据，从而实现记录系统上的操作内容。

日志文件中记录的操作内容对于分析系统安全很重要，可以通过监控日志文件内的操作内容判断是否存在威胁系统安全的问题事件。其实现方式是：使日志文件一直处于打开状态，利用监控程序实时读取日志文件内操作内容，并将操作内容发送至安全分析平台，从而发现威胁网络安全的问题事件。当日志文件切割后，即，将日志文件的文件名修改并另存，并且重新启动一个文件名为log的日志文件后，监控程序会查找新的文件名为log的日志文件进行读取。

然而，利用这种读取方式，当日志文件切割时，由于存在系统向日志写入程序发送信号的时间，这段时间日志写入程序还未收到信号，所以还会继续向已经修改了文件名的旧日志文件内写入数据，而修改了文件名的旧日志文件不在监控程序的读取范围内，所以会出现漏读取一部分数据的问题。

发明内容

为了解决上述漏读取一部分数据的技术问题，本申请提供了一种日志读取方法、装置、电子设备及可读存储介质。

第一方面，提供了一种日志读取方法，所述方法包括：

在到达当前次读取日志的时刻时，获取前次读取的第一日志文件所对应的索引节点和前次读取的读取结束位置；

根据所述索引节点确定当前次读取的目标日志文件；

在所述目标日志文件中，读取从前次读取的读取结束位置至当前时刻的内容结尾位置之间的操作数据；

将所述内容结尾位置确定为当前次读取的读取结束位置。

可选的，所述根据所述索引节点确定当前次读取的目标日志文件，包括：

当所述第一日志文件所对应的索引节点与当前写入操作数据的第二日志文件对应的索引节点不一致时，确定所述第一日志文件和所述第二日志文件为目标日志文件。

可选的，所述在所述目标日志文件中，读取从前次读取的读取结束位置至当前时刻的内容结尾位置之间的操作数据，包括：

基于所述第一日志文件所对应的索引节点查找所述第一日志文件；

在所述第一日志文件中，读取从前次读取的读取结束位置至所述第一日志文件结束位置之间的操作数据；

在所述第二日志文件中，读取从所述第二日志文件起始位置至文件结尾位置之间的操作数据。

可选的，所述在所述第一日志文件中，读取从前次读取的读取结束位置至所述第一日志文件结束位置之间的操作数据，包括：