[发明专利]日志报文的存储方法及装置

权利要求书

1.一种日志报文的存储方法，其特征在于，所述方法包括：

当接收到来自日志源服务器的日志报文时，基于预设的至少一个第一分类信息的信息类型从所述日志报文中提取第一标识信息，所述至少一个第一分类信息用于对所述日志报文在所述第一分类信息的信息类型下进行细分；

当所述第一标识信息与所述至少一个第一分类信息中的其中一个第一分类信息匹配成功时，将所述其中一个第一分类信息对应的存储位置确定为第一转发节点，将所述日志报文转发到所述第一转发节点；

当不存在第二分类信息时，将所述日志报文存储在所述第一转发节点，所述第二分类信息为预设的下一分类信息。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当存在所述第二分类信息时，基于所述第二分类信息的信息类型从所述日志报文中提取第二标识信息，所述第一转发节点对应至少一个第二分类信息的存储位置，所述第二分类信息用于对所述日志报文在所述第二分类信息的信息类型下进行细分；

当所述第二标识信息与所述至少一个第二分类信息中的其中一个第二分类信息匹配成功时，将所述其中一个第二分类信息对应的存储位置确定为第二转发节点，将所述日志报文转发到所述第二转发节点；

当不存在第三分类信息时，将所述日志报文存储在所述第二转发节点，所述第三分类信息为预设的下一分类信息。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

当所述第二标识信息与所述至少一个第二分类信息中的每一个第二分类信息均未匹配成功时，基于所述第二标识信息建立另一第二分类信息，将所述另一第二分类信息对应的存储位置确定为第三转发节点；

将所述日志报文存储在所述第三转发节点。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当所述第一标识信息与所述至少一个第一分类信息中的每一个第一分类信息均未匹配成功时，丢弃所述日志报文。

5.根据权利要求1所述的方法，其特征在于，所述将所述日志报文存储在所述第一转发节点，包括：

从所述日志报文中解析得到至少一个待存储信息；

将所述至少一个待存储信息存储在所述第一转发节点。

6.一种日志报文的存储的装置，其特征在于，所述装置包括：

第一提取模块，用于当接收到来自日志源服务器的日志报文时，基于预设的至少一个第一分类信息的信息类型从所述日志报文中提取第一标识信息，所述至少一个第一分类信息用于对所述日志报文在所述第一分类信息的信息类型下进行细分；

第一转发模块，用于当所述第一提取模块中提取的所述第一标识信息与所述至少一个第一分类信息中的其中一个第一分类信息匹配成功时，将所述其中一个第一分类信息对应的存储位置确定为第一转发节点，将所述日志报文转发到所述第一转发节点；

第一存储模块，用于当不存在第二分类信息时，将所述日志报文存储在所述第一转发模块中确定的所述第一转发节点，所述第二分类信息为预设的下一分类信息。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第二提取模块，用于当存在所述第二分类信息时，基于所述第二分类信息的信息类型从所述日志报文中提取第二标识信息，所述第一转发节点对应至少一个第二分类信息的存储位置，所述第二分类信息用于对所述日志报文在所述第二分类信息的信息类型下进行细分；

第二转发模块，用于当所述第二提取模块中提取的所述第二标识信息与所述至少一个第二分类信息中的其中一个第二分类信息匹配成功时，将所述其中一个第二分类信息对应的存储位置确定为第二转发节点，将所述日志报文转发到所述第二转发节点；

第二存储模块，用于当不存在第三分类信息时，将所述日志报文存储在所述第二转发模块中确定的所述第二转发节点，所述第三分类信息为预设的下一分类信息。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括：

分类信息建立模块，用于当所述第二提取模块中提取的所述第二标识信息与所述至少一个第二分类信息中的每一个第二分类信息均未匹配成功时，基于所述第二标识信息建立另一第二分类信息，将所述另一第二分类信息对应的存储位置确定为第三转发节点；

第三存储模块，用于将所述日志报文存储在所述分类信息建立模块中确定的所述第三转发节点。