一种日志的查询以及转发方法技术

本发明专利技术公开了一种日志的查询以及转发方法

【技术实现步骤摘要】
一种日志的查询以及转发方法、装置、设备及存储介质


[0001]本专利技术涉及日志转发领域，尤其涉及一种日志的查询以及转发方法
、
装置
、
设备及存储介质
。

技术介绍

[0002]日志数据是故障排除
、
监控
、
安全
、
合规
、
电子取证等许多企业应用的基础
。
在通过对日志的进一步分析与数值预测，制作出相应的规则，最终实现为相应的告警，但是基于平台建立的告警规则所产生的日志文件优先在平台内部展示，在多平台协作的前提下日志文件的转发显得尤为重要
。
[0003]通常情况下日志文件转发需要依赖于接口进行邮件等其他的及时通信服务进行转发至流平台，再通过流平台的跳转对日志文件的文件内容进行查找，使得目前的日志转发以及基于日志的内容对日志进行查询的方式过于繁琐且复杂，并需要平台内部提供额外空间存储，这些日志文件加大了存储压力，导致日志查询的准确性以及日志转发至流平台的效率均较低
。

技术实现思路

[0004]本专利技术提供了一种日志的查询以及转发方法
、
装置
、
设备及存储介质，可以解决现有技术的日志查询的准确性较低以及日志转发至流平台效率较差的问题
。
[0005]第一方面，本专利技术实施例提供了一种日志的查询以及转发方法，该方法包括：
[0006]周期性的获取并更新用户的日志文件集；其中，每个日志文件中含有至少一行日志源代码；
[0007]响应于用户输入的查询语句，调用语法解析引擎在日志文件集中查询并提取至少一行与所述查询语句匹配的目标日志源代码；
[0008]在查询操作完成后，对与各目标日志源代码匹配的各目标日志文件进行提取，并上传至显示设备进行显示；
[0009]基于用户输入的通信参数，建立与目标流平台的通信连接，并将所述各目标日志文件转发至目标流平台
。
[0010]第二方面，本专利技术实施例提供了一种日志的查询以及转发装置，该装置包括：
[0011]日志文件获取模块，用于周期性的获取并更新用户的日志文件集；其中，每个日志文件中含有至少一行日志源代码；
[0012]查询模块，用于响应于用户输入的查询语句，调用语法解析引擎在日志文件集中查询并提取至少一行与所述查询语句匹配的目标日志源代码；
[0013]日志提取模块，用于在查询操作完成后，对与各目标日志源代码匹配的各目标日志文件进行提取，并上传至显示设备进行显示；
[0014]日志转发模块，用于基于用户输入的通信参数，建立与目标流平台的通信连接，并将所述各目标日志文件转发至目标流平台
。
[0015]第三方面，本专利技术实施例提供了一种电子设备，所述电子设备包括：
[0016]至少一个处理器；以及
[0017]与所述至少一个处理器通信连接的存储器；其中，
[0018]所述存储器存储有可被所述至少一个处理器执行的计算机程序，所述计算机程序被所述至少一个处理器执行，以使所述至少一个处理器能够执行本专利技术任一实施例所述的一种日志的查询以及转发方法
。
[0019]第四方面，本专利技术实施例提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机指令，所述计算机指令用于使处理器执行时实现本专利技术任一实施例所述的一种日志的查询以及转发方法
。
[0020]本专利技术实施例的技术方案，通过首先周期性的获取并更新用户的日志文件集，之后响应于用户输入的查询语句，调用语法解析引擎在日志文件集中查询并提取至少一行与所述查询语句匹配的目标日志源代码，之后在查询操作完成后，对与各目标日志源代码匹配的各目标日志文件进行提取，并上传至显示设备进行显示，最后基于用户输入的通信参数，建立与目标流平台的通信连接，并将所述各目标日志文件转发至目标流平台，解决了现有技术的日志查询的准确性较低以及日志转发至流平台效率较差的问题，实现了根据查询语句匹配目标日志文件并将所述目标日志文件转发至目标流平台，提高了日志查询的准确性以及日志转发至流平台的效率
。
[0021]应当理解，本部分所描述的内容并非旨在标识本专利技术的实施例的关键或重要特征，也不用于限制本专利技术的范围
。
本专利技术的其他特征将通过以下的说明书而变得容易理解
。
附图说明
[0022]为了更清楚地说明本专利技术实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图
。
[0023]图1是根据本专利技术实施例一提供的一种日志的查询以及转发方法的流程图；
[0024]图2是根据本专利技术实施例二提供的一种日志的查询以及转发方法的流程图；
[0025]图3是根据本专利技术实施例三提供的一种日志的查询以及转发装置的结构示意图；
[0026]图4是实现本专利技术实施例的一种日志的查询以及转发方法的电子设备的结构示意图
。
具体实施方式
[0027]为了使本
的人员更好地理解本专利技术方案，下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚
、
完整地描述，显然，所描述的实施例仅仅是本专利技术一部分的实施例，而不是全部的实施例
。
基于本专利技术中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本专利技术保护的范围
。
[0028]需要说明的是，本专利技术的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序
。
应该理解这样使用
字节的代码行，若存在，则提取符合条件的代码行作为目标日志源代码
。
[0042]S130、
在查询操作完成后，对与各目标日志源代码匹配的各目标日志文件进行提取，并上传至显示设备进行显示
。
[0043]在本实施例中，在
S120
中查询到目标日志源代码后，包含各日志源代码的日志文件即为目标日志文件；进一步的，所述目标日志文件由至少一行日志源代码构成；进一步的，所述日志源代码中包含至少一行为目标日志源代码
。
[0044]其中，对与各目标日志源代码匹配的各目标日志文件进行提取，并上传至显示设备进行显示，包括：对提取的各目标日志文件进行数据聚合操作，并将所述数据聚合的结果上传至显示设备进行聚合显示
。
[0045]具体的，对各目标日志文件进行数据聚合，并将所述数据聚合的结果上传至显示设备进行聚合显示，包括：响应于数据聚合命令，调用数据处理引擎对各目标日志文件的具体内容进行处理，以获得与当前目标日志文件匹配的日志名称
、本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.
一种日志的查询以及转发方法，其特征在于，包括：周期性的获取并更新用户的日志文件集；其中，每个日志文件中含有至少一行日志源代码；响应于用户输入的查询语句，调用语法解析引擎在日志文件集中查询并提取至少一行与所述查询语句匹配的目标日志源代码；在查询操作完成后，对与各目标日志源代码匹配的各目标日志文件进行提取，并上传至显示设备进行显示；基于用户输入的通信参数，建立与目标流平台的通信连接，并将所述各目标日志文件转发至目标流平台
。2.
根据权利要求1所述的方法，其特征在于，所述查询语句中包括至少一个查询指令，其中，相邻查询指令之间由管道符进行分隔；查询语句中包含一种或者多种指令类型的查询指令，指令类型包括语句指令以及函数指令
。3.
根据权利要求2所述的方法，其特征在于，响应于用户输入的查询语句，调用语法解析引擎在日志文件集中查询并提取至少一行与所述查询语句匹配的目标日志源代码，包括：基于查询语句中管道符的位置，通过语法解析引擎将所述查询语句从按照预设的解析规则解析为至少一个查询指令并按照解析顺序对各查询指令进行排序；按照排序顺序，基于预设规则依次对各查询指令进行运算，直至在日志文件集中查询并提取至少一行与全部查询指令匹配的日志源代码作为目标日志源代码
。4.
根据权利要求3所述的方法，其特征在于，按照排序顺序，基于预设规则依次对各查询指令进行运算，包括：按照排序顺序依次获取一个当前查询指令，并判断当前查询指令的类型为语句类型或函数类型；若当前查询指令的类型为语句指令，则在当前查询源代码集中查询并提取至少一行包含有当前语句指令的日志源代码作为预查询源代码，并根据各预查询源代码对当前查询源代码集进行更新；其中，所述当前查询源代码集初始化为与所述日志文件集对应的全部日志源代码；若当前查询指令的类型为函数指令，则对当前查询指令进行运算以得到运算结果，并在当前查询源代码集中查询并提取至少一行包含有所述运算结果的日志源代码作为预查询源代码，并根据各预查询源代码对当前查询源代码集进行更新；返回执行按照排序顺序依次获取一个当前查询指令的操作，直至完成对全部查询指令的处理，并将当前查询源代码集确定为目标日志源代码
。5.
根据权利要求1所述的方法，其特征在于，对与各目标日志源代码匹配的各目标日志文件进...

【专利技术属性】
技术研发人员：张佳齐，何元，
申请(专利权)人：北京优特捷信息技术有限公司，
类型：发明
国别省市：