审计日志的检索方法、装置及终端制造方法及图纸

本发明专利技术提供了一种审计日志的检索方法、装置及终端，涉及检索技术领域，该方法包括：获取预设时间区间内的审计日志；对获取的审计日志建立索引，并生成索引文件；其中，该索引文件携带有时间信息；根据索引文件的时间信息，检索审计日志。本发明专利技术可以有效降低内存占用量，并提升检索效率。

【技术实现步骤摘要】
审计日志的检索方法、装置及终端
本专利技术涉及检索
，尤其是涉及一种审计日志的检索方法、装置及终端。
技术介绍
审计日志是审计人员以人为单位按时间顺序反映其每日实施审计全过程的书面记录。各单位通常具有数量庞多的审计日志，对审计日志检索时，大多需要对审计日志进行索引并建立索引文件，以便根据索引文件检索审计日志。然而，在对海量的审计日志进行索引时，建立的索引文件会非常庞大。因为检索时会将所有的索引文件都加载至内存等存储介质中，也即需要占用大量内存，非常容易导致机器性能下降甚至应用崩溃。此外，由于审计日志的时效性特点，每次检索审计日志时都需要重新加载索引，而硬盘的读取速度较慢，这就需要消耗大量的时间，导致检索时间较长，检索效率低下。
技术实现思路
有鉴于此，本专利技术的目的在于提供一种审计日志的检索方法、装置及终端，能够有效降低内存占用量，并提升检索效率。为了实现上述目的，本专利技术实施例采用的技术方案如下：第一方面，本专利技术实施例提供了一种审计日志的检索方法，包括：获取预设时间区间内的审计日志；对获取的所述审计日志建立索引，并生成索引文件；其中，所述索引文件携带有时间信息；根据所述索引文件的时间信息，检索所述审计日志。结合第一方面，本专利技术实施例提供了第一方面的第一种可能的实施方式，其中，所述预设时间区间包括至少一个时间子区间；所述获取预设时间区间内的审计日志的步骤，包括：获取每个所述时间子区间对应的审计日志。结合第一方面，本专利技术实施例提供了第一方面的第二种可能的实施方式，其中，所述根据所述索引文件的时间信息，检索所述审计日志的步骤，包括：获取所需审计日志对应的时间信息；根据所述所需审计日志对应的时间信息，以及所述索引文件的时间信息，检索所述审计日志，以得到所述所需审计日志。结合第一方面的第二种可能的实施方式，本专利技术实施例提供了第一方面的第三种可能的实施方式，其中，所述根据所述所需审计日志对应的时间信息，以及所述索引文件的时间信息，检索所述审计日志的步骤，包括：根据所述索引文件的时间信息，查找符合所述所需审计日志对应的时间信息的索引文件；利用查找到的所述索引文件检索所述审计日志。结合第一方面的第一种可能的实施方式，本专利技术实施例提供了第一方面的第四种可能的实施方式，其中，不同的所述时间子区间的时间跨度相同或不同。第二方面，本专利技术实施例还提供一种审计日志的检索装置，包括：获取模块，用于获取预设时间区间内的审计日志；索引建立模块，用于对获取的所述审计日志建立索引，并生成索引文件；其中，所述索引文件携带有时间信息；检索模块，用于根据所述索引文件的时间信息，检索所述审计日志。结合第二方面，本专利技术实施例提供了第二方面的第一种可能的实施方式，其中，所述预设时间区间包括至少一个时间子区间；所述获取模块用于获取每个所述时间子区间对应的审计日志。结合第二方面，本专利技术实施例提供了第二方面的第二种可能的实施方式，其中，所述检索模块包括：时间获取单元，用于获取所需审计日志对应的时间信息；检索单元，用于根据所述所需审计日志对应的时间信息，以及所述索引文件的时间信息，检索所述审计日志，以得到所述所需审计日志。第三方面，本专利技术实施例提供了一种终端，所述终端包括存储器以及处理器，所述存储器用于存储支持处理器执行第一方面任一项所述方法的程序，所述处理器被配置为用于执行所述存储器中存储的程序。第四方面，本专利技术实施例提供了一种计算机存储介质，用于储存为第二方面任一项所述装置所用的计算机软件指令。本专利技术实施例提供了一种审计日志的检索方法、装置及终端，首先获取预设时间区间内的审计日志，进而对获取的审计日志建立索引并生成携带有时间信息的索引文件，从而根据索引文件的时间信息检索审计日志。与现有技术中需将全部审计日志建立索引并全部检索，内存占用量大且检索效率低下的问题相比，本专利技术实施例仅需对预设时间区间内的审计日志建立索引并根据索引文件的时间信息检索审计日志，无需生成全部索引文件占用内存，能够有效降低内存占用量，而且在检索时也只是基于索引文件的时间信息进行部分检索，无需全部检索，较好地降低了检索时间，提升了检索效率。本公开的其他特征和优点将在随后的说明书中阐述，或者，部分特征和优点可以从说明书推知或毫无疑义地确定，或者通过实施本公开的上述技术即可得知。为使本专利技术的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。附图说明为了更清楚地说明本专利技术具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本专利技术的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。图1示出了本专利技术实施例所提供的一种审计日志的检索方法流程图；图2示出了本专利技术实施例所提供的一种审计日志的检索装置的结构框图；图3示出了本专利技术实施例所提供的另一种审计日志的检索装置的结构框图；图4示出了本专利技术实施例所提供的一种终端的结构示意图。具体实施方式为使本专利技术实施例的目的、技术方案和优点更加清楚，下面将结合附图对本专利技术的技术方案进行清楚、完整地描述，显然，所描述的实施例是本专利技术一部分实施例，而不是全部的实施例。基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本专利技术保护的范围。考虑到现有技术中检索审计日志的方式在一方面需要占用大量内存，在另一方面检索时间长，检索效率低下，为改善此问题，本专利技术实施例提供的一种审计日志的检索方法、装置及终端，该技术可应用于需要检索审计日志的各种场合，以下对本专利技术实施例进行详细介绍。实施例一：参见图1所示的一种审计日志的检索方法流程图，包括以下步骤：步骤S102，获取预设时间区间内的审计日志。在一种实施方式中，上述预设时间区间包括至少一个时间子区间；也可以理解为，预设时间区间可以包括一个时间间隔，也可以为多个时间间隔；在实际应用中，不同的时间子区间的时间跨度相同或不同。诸如，预设时间区间可以为2017年12月1日全天(也即从2017年12月1日0:00到2017年12月1日24:00共计24小时)，也可以为2017年12月1至2017年12月7日一共7天时间，再或者，该时间区间包括2017年12月1日全天、2017年12月3日全天和2017年12月5日全天等。当然，也可以仅是几个小时的时间间隔，诸如设定为2017年12月1日的8:00～12:00，以及14:00～18：00这个时间区间。通常情况下，大多用户最关注最近1天或者一周内的日志，所以可以将预设时间区间设定为当前起的最近1天，或者最近1周。具体的，预设时间区间可以根据需要而灵活设定，在此不再赘述。在实际应用中，上述获取预设时间区间内的审计日志的步骤，具体可以是获取每个时间子区间对应的审计日志。通常审计日志都包含有时间信息，直接获取时间信息与时间子区间有关的审计日志即可。该时间信息可以为审计日志的生成时间，也可以是审计日志的最近审计时间等，具体可以根据需要而灵活设定。为便于理解，示例如下：审计日志A的生成时间为2017年12月1日15:00，预设时间区间为2017年12月1日全天，审计日志A的生成时间位于预设时本文档来自技高网...

【技术保护点】
一种审计日志的检索方法，其特征在于，包括：获取预设时间区间内的审计日志；对获取的所述审计日志建立索引，并生成索引文件；其中，所述索引文件携带有时间信息；根据所述索引文件的时间信息，检索所述审计日志。

【技术特征摘要】
1.一种审计日志的检索方法，其特征在于，包括：获取预设时间区间内的审计日志；对获取的所述审计日志建立索引，并生成索引文件；其中，所述索引文件携带有时间信息；根据所述索引文件的时间信息，检索所述审计日志。2.根据权利要求1所述的方法，其特征在于，所述预设时间区间包括至少一个时间子区间；所述获取预设时间区间内的审计日志的步骤，包括：获取每个所述时间子区间对应的审计日志。3.根据权利要求1所述的方法，其特征在于，所述根据所述索引文件的时间信息，检索所述审计日志的步骤，包括：获取所需审计日志对应的时间信息；根据所述所需审计日志对应的时间信息，以及所述索引文件的时间信息，检索所述审计日志，以得到所述所需审计日志。4.根据权利要求3所述的方法，其特征在于，所述根据所述所需审计日志对应的时间信息，以及所述索引文件的时间信息，检索所述审计日志的步骤，包括：根据所述索引文件的时间信息，查找符合所述所需审计日志对应的时间信息的索引文件；利用查找到的所述索引文件检索所述审计日志。5.根据权利要求2所述的方法，其特征在于，不同的所...

【专利技术属性】
技术研发人员：张黎，宗旭，刘可，鲍宇，
申请(专利权)人：杭州闪捷信息科技有限公司，
类型：发明
国别省市：浙江,33