利索能及
我要发布
收藏
专利号: 2018111830837
申请人: 平安科技(深圳)有限公司
专利类型:发明专利
专利状态:已下证
更新日期:2026-07-01
缴费截止日期: 暂无
联系人

摘要:

权利要求书:

1.一种日志自动分组存储方法,其特征在于,包括:

采集外部系统发送的日志,对所述日志添加应用程序名称appname标识;

将所述日志路由至所述appname标识所在的日志分组中;

将路由至所述日志分组中的所述日志存储在索引集映射的存储路径中,每项所述日志分组均包含有所述appname标识对应的所述索引集;

所述将所述日志路由至所述appname标识所在的日志分组中前,包括:获取创建日志分组的请求,向请求方返回日志分组输入界面;

通过所述日志分组输入界面获取日志分组信息,所述日志分组信息包括日志分组的名称、日志分组描述、appname字段和索引集,所述appname字段为至少一个;

将所述日志分组信息以日志分组表的形式进行存储;

通过所述日志分组输入界面获取的日志分组信息包括字段提取器名称,将所述字段提取器名称存储在与所述appname字段对应的所述日志分组表中;

在所述日志分组表中查找与所述appname标识匹配的所述appname字段,获取所述appname字段对应的字段提取器名称;

调用所述字段提取器名称对应的字段提取器,对所述日志进行解析,得到多个有效日志字段,将多个所述有效日志字段进行存储。

2.根据权利要求1所述的日志自动分组存储方法,其特征在于,所述采集外部系统发送的日志,对所述日志添加应用程序名称appname标识,包括:在所述外部系统中预设用于采集日志的代理agent工具,接收所述agent工具发送的日志;

根据接收日志对应的所述外部系统的名称,对所述日志添加对应的所述appname标识。

3.根据权利要求1所述的日志自动分组存储方法,其特征在于,所述将所述日志路由至所述appname标识所在的日志分组中,包括:将所述日志的所述appname标识与所述日志分组表中的所述appname字段以字符串匹配方式进行匹配,当匹配到任一日志分组信息中含有所述appname标识时,定义为所述日志属于所述appname标识对应的日志分组中。

4.根据权利要求1所述的日志自动分组存储方法,其特征在于,所述将路由至所述日志分组中的所述日志存储在索引集映射的存储路径中,每项所述日志分组均包含有所述appname标识对应的所述索引集,包括:在对日志进行存储时,采用预设的分布式搜索引擎elasticsearch工具,将所述日志通过索引集存储到所述elasticsearch工具中。

5.根据权利要求1所述的日志自动分组存储方法,其特征在于,还包括:获取用户发送的日志查询请求,根据用户权限提供日志查询界面,所述日志查询界面显示所述用户权限对应的日志分组的名称;

获取选中的所述日志分组的名称及查询字段,在所述日志分组的名称对应的多个日志中对所述查询字段进行搜索,返回查询结果。

6.一种日志自动分组存储装置,其特征在于,包括:

采集日志及添加标识模块,用于采集外部系统发送的日志,对所述日志添加应用程序名称appname标识;

日志分组模块,用于将所述日志路由至所述appname标识所在的日志分组中;

日志存储模块,用于将路由至所述日志分组中的所述日志存储在索引集映射的存储路径中,每项所述日志分组均包含有所述appname标识对应的所述索引集;

所述将所述日志路由至所述appname标识所在的日志分组中前,包括:获取创建日志分组的请求,向请求方返回日志分组输入界面;

通过所述日志分组输入界面获取日志分组信息,所述日志分组信息包括日志分组的名称、日志分组描述、appname字段和索引集,所述appname字段为至少一个;

将所述日志分组信息以日志分组表的形式进行存储;

通过所述日志分组输入界面获取的日志分组信息包括字段提取器名称,将所述字段提取器名称存储在与所述appname字段对应的所述日志分组表中;

在所述日志分组表中查找与所述appname标识匹配的所述appname字段,获取所述appname字段对应的字段提取器名称;

调用所述字段提取器名称对应的字段提取器,对所述日志进行解析,得到多个有效日志字段,将多个所述有效日志字段进行存储。

7.一种计算机设备,包括存储器和处理器,所述存储器中存储有计算机可读指令,所述计算机可读指令被所述处理器执行时,使得所述处理器执行如权利要求1至5中任一项权利要求所述日志自动分组存储方法的步骤。

8.一种存储有计算机可读指令的存储介质,所述计算机可读指令被一个或多个处理器执行时,使得一个或多个处理器执行如权利要求1至5中任一项权利要求所述日志自动分组存储方法的步骤。