[发明专利]日志数据的处理方法和装置

权利要求书

1.一种日志数据的处理方法，其特征在于，包括：

将读取到的网络设备的日志信息按照预设格式写入日志文件中；

建立所述日志信息的时间与所述日志信息的位置的映射关系，得到时间索引文件；

从所述日志文件中的日志信息中提取预设字段，并建立所述预设字段与所述日志信息的映射关系，生成镜像文件；

在获取到用户的查询请求之后，使用所述时间索引文件或所述镜像文件获取所述查询请求所指示查询的日志，

其中，所述时间索引文件和所述镜像文件保存在数据库中；

在获取到用户的查询请求之后，使用所述时间索引文件或所述镜像文件获取所述查询请求所指示查询的日志包括：

判断所述查询请求是否为精确查询请求；

若所述查询请求为所述精确查询请求，则从所述查询请求中提取查询参数，从所述镜像文件中读取与所述查询参数对应的所述预设字段，并获取所述查询请求所指示查询的日志；

若所述查询请求不为所述精确查询请求，则获取所述查询请求中的查询对象，按照所述时间索引文件在所述日志文件中查找存在所述查询对象的日志信息，逐条读取存在所述查询对象的日志，其中，查询对象为字符串。

2.根据权利要求1所述的处理方法，其特征在于，将读取到的网络设备的日志信息按照预设格式写入日志文件中包括：

从网络设备实时读取所述日志信息；

获取所述日志信息的IP地址和为所述日志信息分配的日志ID；

为所述日志信息添加水印和结束标志位；

将所述日志信息的数据长度、所述日志ID、所述IP地址、所述水印、所述结束标志位和所述日志信息按照所述预设格式写入所述日志文件。

3.根据权利要求2所述的处理方法，其特征在于，获取所述日志信息的IP地址和为所述日志信息分配的日志ID包括：

获取预先设置的配置信息，其中，所述配置信息中携带有预设编码类型；

判断读取到的所述日志信息的编码类型是否符合所述预设编码类型；

在所述日志信息的编码类型不符合所述预设编码类型的情况下，对所述日志信息进行转码处理，得到符合所述预设编码类型的日志信息；

判断所述符合所述预设编码类型的日志信息中是否存在分隔符；

在所述符合所述预设编码类型的日志信息中存在所述分隔符的情况下，将所述符合所述预设编码类型的日志信息分割为多条日志子信息；

获取所述日志子信息的所述IP地址和为所述日志子信息分配的所述日志ID；

在所述符合所述预设编码类型的日志信息中不存在所述分隔符的情况下，直接获取所述日志信息的所述IP地址和为所述日志信息分配的所述日志ID。

4.根据权利要求1所述的处理方法，其特征在于，从所述日志文件中的日志信息中提取预设字段，并建立所述预设字段与所述日志信息的映射关系，生成镜像文件包括：

按照所述预设格式从所述日志文件中逐条读取所述日志信息，并记录每一条所述日志信息的位置；

对读取到的所述日志信息进行解析，从解析后的日志信息中提取所述预设字段；

建立所述预设字段与所述日志信息的位置的映射关系；

基于所述预设字段、所述日志信息的位置以及所述映射关系生成所述镜像文件；

将所述镜像文件保存入所述数据库。

5.根据权利要求4中所述的处理方法，其特征在于，

在按照所述预设格式从所述日志文件中逐条读取所述日志信息之前，所述处理方法还包括：导入上次读取结束的位置；在所述上次读取结束的位置不正确的情况下，按照所述预设格式从所述日志文件中读取所述上次读取结束的位置所指示的下一条日志信息；

对读取到的所述日志信息进行解析包括：

对所述读取到的所述日志信息进行校验处理，在所述读取到的所述日志信息为完整数据的情况下，对所述读取到的所述日志信息进行解析；在所述读取到的所述日志信息不为完整数据的情况下，对下一条日志信息进行解析。