[发明专利]日志数据的提取方法、系统、设备及介质

权利要求书

1.一种日志数据的提取方法，其特征在于，包括以下过程：

获取日志记录；

在规则库中读取并保存所述日志记录有关的各范化规则，生成规则集合；

在所述规则集合中查找是否存在与所述日志记录匹配的范化规则；

若存在，则使用匹配的范化规则从所述日志记录中提取对应的日志数据。

2.根据权利要求1所述的日志数据的提取方法，其特征在于，所述日志记录中还记载有地址标识，所述地址标识表示所述日志记录的日志源。

3.根据权利要求2所述的日志数据的提取方法，其特征在于，所述在规则库中，读取并保存所述日志记录对应的各范化规则，生成规则集合，包括以下过程：

读取所述日志记录中的地址标识；

在所述规则库中，根据所述地址标识查找所述日志记录的日志源，其中，每个日志源具有多个不同的范化规则；

在所述规则库中，读取并保存所述日志源具有的多个范化规则，生成规则集合。

4.根据权利要求3所述的日志数据的提取方法，其特征在于，所述规则库中还记载有每个范化规则的优先级，所述日志源对应的多个范化规则按照优先级降序的顺序，记载在所述规则集合中。

5.根据权利要求4所述的日志数据的提取方法，其特征在于，所述在所述规则集合中查找是否存在与所述日志记录匹配的范化规则，是将所述规则集合与所述日志记录进行匹配实现的，所述规则集合与所述日志记录匹配的过程为：

S31、在所述规则集合中，选择优先级最高的范化规则作为待匹配范化规则；

S32、判断所述待匹配范化规则是否与所述日志记录匹配；

S33、若不匹配，在所述规则集合中依序选择另一个范化规则作为待匹配范化规则，返回步骤S32进行日志记录的匹配，直至所述规则集合中的各范化规则均不与所述日志记录匹配，则所述规则集合中不存在与所述日志记录匹配的范化规则。

6.根据权利要求5所述的日志数据的提取方法，其特征在于，所述在所述规则集合中查找是否存在与所述日志记录匹配的范化规则之前，还包括：

在所述规则集合中，选择优先级大于预设阈值的多个范化规则，生成第一子规则集合，将所述第一子规则集合与所述日志记录进行匹配；

若不匹配，在所述规则集合中选择优先级小于或等于所述阈值的多个范化规则，生成第二子规则集合；

根据所述日志记录中是否存在与所述第二子规则集合中范化规则相匹配的特征串，改变对应范化规则的优先级，更新所述第二子规则集合，作为当前的规则集合。

7.根据权利要求1-6任一项所述的日志数据的提取方法，其特征在于，所述使用匹配的范化规则从所述日志记录中提取对应的日志数据之后，还包括：将所述日志数据保存至缓冲区间中。

8.一种日志数据的提取系统，其特征在于，所述系统包括：

日志记录获取模块，用于获取日志记录；

规则集合生成模块，用于在规则库中读取并保存所述日志记录有关的各范化规则，生成规则集合；

范化规则获取模块，用于在所述规则集合中查找是否存在与所述日志记录匹配的范化规则；

数据提取模块，用于若存在，则使用匹配的范化规则从所述日志记录中提取对应的日志数据。

9.一种日志数据的提取的设备，其特征在于：包括处理器，所述处理器与存储器耦合，所述存储器存储有程序指令，当所述存储器存储的程序指令被所述处理器执行时实现权利要求1至7中任一项所述的方法。

10.一种计算机可读存储介质，其特征在于：包括程序，当所述程序在计算机上运行时，执行如权利要求1至7中任一项所述的方法。