[发明专利]一种二进制日志解析方法及装置

摘要

本发明公开了一种二进制日志解析方法及装置，在本发明实施例所述技术方案中，用户可以根据预置字段体集合，从中选择字段体构成解析模板，该解析模板中包括至少一个字段体，每个字段体包括：输出字段名、表示该输出字段名的字段值的位置的位置信息、表示该字段值所占的比特位数的长度信息、以及该字段值的输出字段类型；然后可以通过解析模板对二进制日志进行解析。由于解析模板是用户可以根据字段集合随意配置的，所以本发明实施例提供的二进制日志解析方法，无需为特定的二进制日志开发并维护日志解析应用程序，对解析模板的维护相对于对解析应用程序的维护工作量小，且维护方便。

主权项

1.一种二进制日志解析方法，其特征在于，包括：获取待解析日志；以及预先配置的解析模板；所述解析模板包括至少一个字段体，每个字段体包括：输出字段名、表示该输出字段名的字段值的位置的位置信息、表示该字段值所占的比特位数的长度信息、以及该字段值的输出字段类型；针对每个字段体，根据该字段体的位置信息以及长度信息，从所述待解析日志中获取该字段体的字段值对应的二进制数；将所述二进制数按照该字段体的输出字段类型进行解析，得到字段值；将解析得到的字段值与输出字段名对应输出；其中，根据以下方法配置所述解析模板：接收对预置字段体集合中的字段体的选择指令；根据选择的字段体的集合生成所述解析模板；根据选择的字段体的集合生成所述解析模板，具体包括：接收对选择的字段体赋予所述字段体名称的命名指令，该命名指令中包括字段体名称为日志头标识或日志体标识的指示信息；将属于日志头的字段体依序排列构成第一字段体集合，根据所述命名指令将日志头标识添加至第一字段体集合前，并，将隶属于日志体的字段体依序排列构成第二字段体集合，根据所述命名指令将日志体标识添加至第二字段体集合前。