[发明专利]日志文件的生成方法、检索方法及装置

说明书

本发明提供了一种日志文件的生成方法、检索方法及装置，该生成方法包括：配置日志文件的数据结构，所述数据结构包含有第一字段，所述第一字段的值用于标识产生日志的事件；在系统运行的过程中，基于所述数据结构生成日志，其中，同一事件产生的多条日志中的所述第一字段的值相同。本发明的技术方案解决了日志串联不起来的问题，提高了系统开发和维护人员的工作效率。

技术领域

本发明涉及计算机及互联网技术领域，具体而言，涉及一种日志文件的生成方法、检索方法及装置。

背景技术

目前，计算机系统在运行过程中，每天都会产生海量的日志。这些日志包括但不限于系统日志、错误日志、业务日志等。由于互联网公司的业务线较多，每个业务线在线上部署的服务器数以千计，一旦系统出现问题，往往需要人工手动登录服务器查看日志，这是一种效率非常低的工作。特别是在不能直接定位出问题的服务器时，就需要逐一登录每台服务器来查看，费时费力。

同时，大量日志分散在各个系统的各个服务器中，在分析问题的时候往往不能有效地将这些日志串联起来分析，这样也给定位问题点造成了非常大的麻烦。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本发明的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本发明的目的在于提供一种日志文件的生成及检索方案，进而至少在一定程度上克服由于相关技术的限制和缺陷而导致的一个或者多个问题。

本发明的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本发明的实践而习得。

根据本发明的第一方面，提供一种日志文件的生成方法，包括：配置日志文件的数据结构，所述数据结构包含有第一字段，所述第一字段的值用于标识产生日志的事件；在系统运行的过程中，基于所述数据结构生成日志，其中，同一事件产生的多条日志中的所述第一字段的值相同。

在本发明的一些实施例中，基于上述方案，所述数据结构还包含第二字段，所述第二字段的值用于标识同一事件产生的至少一条日志的层级关系。

在本发明的一些实施例中，基于上述方案，还包括：在生成任一事件对应的日志时，确定所述任一事件触发的至少一个动作；根据所述任一事件触发的至少一个动作的执行顺序，确定基于所述任一事件产生的至少一条日志的层级关系，其中，每个动作对应于一条日志；根据所述任一事件产生的至少一条日志的层级关系，在生成的日志中设置所述第二字段的值。

在本发明的一些实施例中，基于上述方案，所述第二字段包括：动作标识和层级标识；所述层级标识包括间隔排列的字符串和层级标识符，所述层级标识符的个数与日志的层级数成正相关关系。

根据本发明的第二方面，还提出了一种日志文件的检索方法，包括：获取系统在运行过程中产生的日志，所述日志的数据结构包含有第一字段，所述第一字段的值用于标识产生日志的事件，其中，同一事件产生的多条日志中的所述第一字段的值相同；获取日志文件的检索条件；基于所述检索条件，查找匹配的日志。

在本发明的一些实施例中，基于上述方案，所述数据结构还包含第二字段，所述第二字段的值用于标识同一事件产生的至少一条日志的层级关系。

在本发明的一些实施例中，基于上述方案，还包括：若查找到的日志中有多条日志的第一字段的值相同，则根据所述多条日志中的第二字段的值确定所述多条日志的层级关系；基于所述多条日志的层级关系，展示所述多条日志。

在本发明的一些实施例中，基于上述方案，还包括：在获取到系统在运行过程中产生的日志之后，检查获取到的日志的格式；若获取到的任一日志的格式与所述数据结构不匹配，则丢弃所述任一日志；若获取到的任一日志的格式与所述数据结构相匹配，则存储所述任一日志。