[发明专利]日志查询方法、装置、设备及存储介质

权利要求书

1.一种日志查询方法，其特征在于，包括：

在检测到用户输入目标查询语句时，将所述目标查询语句分解为多个子查询语句，所述目标查询语句为搜索处理语言SPL查询语句；

根据各子查询语句在所述目标查询语句中的位置，确定各子查询语句的类型，所述子查询语句的类型包括：并行类型和非并行类型；

通过并行检索引擎，使用并行类型的子查询语句，对与目标查询语句匹配的待处理日志数据进行并行检索，得到初步检索结果；

通过中央汇聚引擎，使用非并行类型的子查询语句，对所述初步检索结果进行二次处理，得到与所述目标查询语句匹配的日志查询结果。

2.根据权利要求1所述的方法，其特征在于，在检测到用户输入目标查询语句时，将所述目标查询语句分解为多个子查询语句，包括：

在检测到用户输入目标查询语句时，识别所述目标查询语句中的管道符，并将相邻两个管道符之间的数据作为一个子查询语句；

其中，对于各管道符，管道符左侧的子查询语句的查询结果，将作为管道符右侧的子查询语句的查询范围。

3.根据权利要求2所述的方法，其特征在于，根据各子查询语句在所述目标查询语句中的位置，确定各子查询语句的类型，包括：

按照从左到右的顺序，查找第一个仅限中央汇聚引擎处理的目标子查询语句；

将所述目标子查询语句之前的子查询语句判定为并行类型，将所述目标子查询语句之后的子查询语句，包括所述目标子查询语句，判定为非并行类型。

4.根据权利要求1所述的方法，其特征在于，通过并行检索引擎，使用并行类型的子查询语句，对与目标查询语句匹配的待处理日志数据进行并行检索，得到初步检索结果，包括：

将所述并行类型的子查询语句输入并行检索引擎，通过并行检索引擎，根据各子查询语句对日志数据库进行并行检索，得到与各子查询语句对应的查询结果；

通过并行分析引擎，对与各子查询语句的查询结果进行统计分析处理，得到与各子查询语句对应的初步检索结果。

5.根据权利要求4所述的方法，其特征在于，通过中央汇聚引擎，使用非并行类型的子查询语句，对所述初步检索结果进行二次处理，得到与所述目标查询语句匹配的日志查询结果，包括：

通过中央汇聚引擎，接收与各并行类型的第一子查询语句对应的初步检索结果以及非并行类型的第二子查询语句；

将初步检索结果作为当前检索结果，按照各第二子查询语句在目标查询语句中从左到右的位置顺序，依次将各第二子查询语句作为当前查询语句；

执行当前查询语句，对当前检索结果进行二次处理，并将处理结果更新为当前检索结果，返回执行所述按照各第二子查询语句在目标查询语句中从左到右的位置顺序，依次将各第二子查询语句作为当前查询语句的操作，直至所有的第二子查询语句都被执行完；

将当前检索结果作为与目标查询语句匹配的日志查询结果。

6.根据权利要求5所述的方法，其特征在于，根据当前查询语句对当前检索结果进行二次处理，包括：

根据系统内置指令及函数，获取当前查询语句中的目标指令；

根据各目标指令在当前查询语句中的位置关系，确定当前查询语句的指令执行类型，指令执行类型包括：并行流式、中心流式、批量聚合以及分层聚合；

根据当前查询语句的指令执行类型，对当前检索结果进行相应的二次处理。

7.根据权利要求5所述的方法，其特征在于，还包括：

如果在预设查询时间内，没有得到与目标查询语句匹配的日志查询结果，则将当前检索结果展示给用户。