[发明专利]日志文件的报文提取方法、装置、设备、介质和程序产品

权利要求书

1.一种日志文件的报文提取方法，其特征在于，所述方法包括：

将从日志文件中提取的开始输入时间戳和结束输入时间戳进行等分化，形成包含等分化时间戳的时间戳数组；

确定待查找报文在所述时间戳数组中对应的时间戳区间；

根据所述时间戳区间，从所述日志文件中提取各相应行的日志文本；

根据预设关键词依序对所述各相应行的日志文本进行分割；

若在当前相应行的日志文本中分割出预设部分的日志文本段，则判断所述日志文本段是否具有预设报文节点特征；

若是，则将所述日志文本段作为所述日志文件的报文提取结果。

2.根据权利要求1所述的方法，其特征在于，所述将从日志文件中提取的开始输入时间戳和结束输入时间戳进行等分化，形成包含等分化时间戳的时间戳数组，包括：

将从所述日志文件中提取的开始输入时间戳和结束输入时间戳转化为预设时间表现形式；

获取所述预设时间表现形式的结束输入时间戳与开始输入时间戳的差值；

根据所述差值与预设等分数的比值，得到数量与所述预设等分数对应的等分化时间戳；

依序将所述数量与所述预设等分数对应的等分化时间戳组成所述时间戳数组。

3.根据权利要求2所述的方法，其特征在于，所述根据所述差值与预设等分数的比值，得到数量与所述预设等分数对应的等分化时间戳，包括：

根据所述差值与预设等分数的比值，以及所述预设时间表现形式的开始输入时间戳和结束输入时间戳，得到数量与所述预设等分数对应的且为所述预设时间表现形式的等分化时间戳；

将所述数量与所述预设等分数对应的且为所述预设时间表现形式的等分化时间戳转换为时间戳格式，得到所述数量与所述预设等分数对应的等分化时间戳。

4.根据权利要求1所述的方法，其特征在于，所述根据预设关键词依序对所述各相应行的日志文本进行分割之前，所述方法还包括：

针对每一相应行的日志文本，判断相应行的日志文本的前预设数位的字符是否符合有效时间戳格式；

若否，则删除所述相应行的日志文本。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述若在当前相应行的日志文本中分割出预设部分的日志文本段，则判断所述日志文本段是否具有预设报文节点特征，包括：

若在当前相应行的日志文本中分割出预设部分的日志文本段，则利用子串搜索法，以所述预设部分的日志文本段为主串，以所述预设报文节点特征为模式串，在所述日志文本段中查找是否具有所述预设报文节点特征。

6.根据权利要求5所述的方法，其特征在于，所述预设报文节点特征包括报文节点的名称和报文节点的对应值中的至少一种。

7.一种日志文件的报文提取装置，其特征在于，所述装置包括：

数据处理模块，将从日志文件中提取的开始输入时间戳和结束输入时间戳进行等分化，形成包含等分化时间戳的时间戳数组；

区间确定模块，确定待查找报文在所述时间戳数组中对应的时间戳区间；

文本提取模块，根据所述时间戳区间，从所述日志文件中提取各相应行的日志文本；

文本分割模块，根据预设关键词依序对所述各相应行的日志文本进行分割；

特征判断模块，若在当前相应行的日志文本中分割出预设部分的日志文本段，则判断所述日志文本段是否具有预设报文节点特征；

结果获取模块，若是，则将所述日志文本段作为所述日志文件的报文提取结果。

8.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至6中任一项所述的方法的步骤。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至6中任一项所述的方法的步骤。

10.一种计算机程序产品，包括计算机程序，其特征在于，该计算机程序被处理器执行时实现权利要求1至6中任一项所述的方法的步骤。