[发明专利]电子装置、分布式系统日志查询方法及存储介质

说明书

本发明公开了一种电子装置、分布式系统日志查询方法及存储介质，通过在预先确定的数据库中存储日志的生成时间及所述日志在预先确定的日志存储文件中的存储地址之间的映射关系；在接收到客户端发送的带有查询参数的日志查询指令后，根据预先确定的日志查询规则分析所述查询参数与所述映射关系，确定与查询时间相匹配的日志生成时间的存储地址；获取确定的存储地址中存储的日志，基于所述查询关键字遍历获取的日志查询出与所述查询关键字相匹配的预设类型关键字，并将相匹配的预设类型关键字对应的日志返回该客户端。节省了日志查询过程中对主机资源的占用率，提高查询效率，且操作过程简单易实现。

技术领域

本发明涉互日志处理查询领域，尤其涉及一种电子装置、分布式系统日志查询方法及存储介质。

背景技术

随着互联网技术的发展以及互联网应用的普及，企业为了满足日益增长的业务需求，服务后台通常采用分布式系统来工作，并通过预先确定的数据库存储分布式系统中每台服务器上运行的应用程序的日志(日志包括关键字和日志生成时间)，一旦有应用程序出现故障，则需要专业人员根据业务操作关键字和故障发生的时间生成对应的linux、vim、less、或tail等文本查询命令查询日志，以确定故障发生的原因。这种查询日志的方式对主机资源消耗很大，查询效率低不高，且操作过程复杂容易出错。

发明内容

有鉴于此，本发明提出一种电子装置、分布式系统日志查询方法及存储介质，节省了日志查询过程中对主机资源的占用率，提高查询效率，且操作过程简单易实现。

首先，为实现上述目的，本发明提出一种电子装置，所述电子装置包括存储器、及与所述存储器连接的处理器，所述处理器用于执行所述存储器上存储的分布式系统日志查询程序，所述分布式系统日志查询程序被所述处理器执行时实现如下步骤：

A1、实时获取分布式系统中各个应用程序对应日志的生成时间及所述日志在预先确定的日志存储文件中的存储地址，生成获取的日志生成时间与所述存储地址之间的映射关系，将所述映射关系存储在预先确定的数据库中；

A2、在接收到客户端发送的带有查询参数的日志查询指令后，根据预先确定的日志查询规则分析所述查询参数与所述映射关系，确定与查询时间相匹配的日志生成时间对应的日志的存储地址，所述查询参数包括所述查询时间；

A3、获取确定的存储地址中存储的日志，基于所述查询关键字遍历获取的日志，查询出与所述查询关键字相匹配的预设类型关键字，并将相匹配的预设类型关键字对应的日志返回该客户端，所述查询参数还包括查询关键字，所述日志包括预设类型关键字。

进一步地，所述预先确定的日志查询规则包括：

若从所述预先确定的数据库中搜索出与所述查询时间相匹配的日志生成时间，则根据所述日志生成时间与所述存储地址之间的映射关系，确定该日志生成时间对应的日志的存储地址；

若从所述预先确定的数据库中搜索不出与所述查询时间相匹配的日志生成时间，则根据预先确定的索引生成规则生成所述预先确定的日志存储文件的存储地址的索引；

基于所述索引遍历所述预先确定的日志存储文件的存储地址，查询出与所述查询时间相匹配的日志生成时间对应的日志的存储地址。

进一步地，所述索引包括初始查询地址及结束查询地址，所述预先确定的索引生成规则包括：

获取所述预先确定的日志存储文件的初始存储地址及结束存储地址，计算所述初始存储地址及所述结束存储地址的中间存储地址；

获取所述中间存储地址存储的日志，判断获取的日志对应的日志生成时间与查询时间之间的大小关系；

若获取的日志生成时间大于查询时间，则设置所述初始查询地址为所述初始存储地址，定义所述结束查询地址为该中间存储地址；