[发明专利]一种事件的搜索方法和设备

权利要求书

1.一种事件的搜索方法，其特征在于，包括：

接收输入的搜索条件，并从所述搜索条件中获取字段信息；

在根据获取到的所述字段信息和配置的字段索引信息确定所述搜索条件符合设定规则时，根据配置的字段名与事件模板类型之间的对应关系，得到所述字段信息中包含的字段名对应的事件模板类型，并根据配置的事件模板类型与字段模板之间的对应关系，查找出与得到的所述事件模板类型匹配的字段模板；

利用所述字段模板生成新的搜索条件，并搜索出符合所述新的搜索条件的事件，所述事件由一条或多条日志信息组成。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

在根据获取到的所述字段信息和配置的字段索引信息确定所述搜索条件不符合设定规则时，返回搜索条件错误信息；或，

提示搜索条件不正确，将按照模糊查询方式进行搜索。

3.如权利要求1所述的方法，其特征在于，所述查找出与得到的所述事件模板类型匹配的字段模板，包括：

当依据字段信息查找出与得到的所述事件模板类型匹配的字段模板为嵌套字段模板时，根据字段模板与字段模板的内容格式之间的对应关系，确定所述嵌套字段模板中包含的每一个字段模板对应的所述字段模板的内容格式，其中，所述嵌套字段模板中包含了至少两个字段模板；

将所述字段信息中包含的字段名对应的内容格式与所述嵌套字段模板中包含的每一个字段模板的内容格式进行比较；

当所述字段信息中包含的字段名对应的内容格式与所述嵌套字段模板中包含的其中一个字段模板的内容格式一致时，将内容格式一致的所述字段模板作为从所述搜索条件中获取与所述字段信息匹配的字段模板。

4.如权利要求1所述的方法，其特征在于，所述利用所述字段模板生成新的搜索条件，包括：

将所述字段信息以及所述字段模板进行组合，得到包含了所述字段模板的新的搜索条件，其中，所述字段模板用于缩小搜索范围。

5.如权利要求1所述的方法，其特征在于，在利用所述字段模板生成新的搜索条件之前，所述方法还包括：

根据字段名与事件数据来源之间的对应关系，得到抽取到的所述字段信息中包含的字段名所对应的事件数据来源；

所述利用所述字段模板生成新的搜索条件，包括：

将所述字段信息、所述字段模板以及所述事件数据来源进行组合，得到包含了所述字段模板和所述事件数据来源的新的搜索条件，其中，所述字段模板和所述事件数据来源用于缩小搜索范围。

6.如权利要求1所述的方法，其特征在于，在利用所述字段模板生成新的搜索条件之前，所述方法还包括：

根据字段名与产生包含所述字段名的事件的设备标识之间的对应关系，得到抽取到的所述字段信息中包含的字段名对应的设备标识；

所述利用所述字段模板生成新的搜索条件，包括：

将所述字段信息、所述字段模板以及所述设备标识进行组合，得到包含了所述字段模板和所述设备标识的新的搜索条件，其中，所述字段模板和所述设备标识用于缩小搜索范围。

7.如权利要求1所述的方法，其特征在于，所述利用所述字段模板生成新的搜索条件，包括：

当从所述搜索条件中获取与所述字段信息匹配的字段模板的个数为多个时，确定获取的字段模板的属性，并根据所述字段模板的属性，将获取的字段模板进行排序；

根据排序结果，从获取的多个字段模板中选择至少一个字段模板生成新的搜索条件。