[发明专利]日志自动分组存储方法、装置、计算机设备和存储介质

权利要求书

1.一种日志自动分组存储方法，其特征在于，包括：

采集外部系统发送的日志，对所述日志添加应用程序名称appname标识；

将所述日志路由至所述appname标识所在的日志分组中；

将路由至所述日志分组中的所述日志存储在索引集映射的存储路径中，每项所述日志分组均包含有所述appname标识对应的所述索引集；

所述将所述日志路由至所述appname标识所在的日志分组中前，包括：

获取创建日志分组的请求，向请求方返回日志分组输入界面；

通过所述日志分组输入界面获取日志分组信息，所述日志分组信息包括日志分组的名称、日志分组描述、appname字段和索引集，所述appname字段为至少一个；

将所述日志分组信息以日志分组表的形式进行存储；

通过所述日志分组输入界面获取的日志分组信息包括字段提取器名称，将所述字段提取器名称存储在与所述appname字段对应的所述日志分组表中；

在所述日志分组表中查找与所述appname标识匹配的所述appname字段，获取所述appname字段对应的字段提取器名称；

调用所述字段提取器名称对应的字段提取器，对所述日志进行解析，得到多个有效日志字段，将多个所述有效日志字段进行存储。

2.根据权利要求1所述的日志自动分组存储方法，其特征在于，所述采集外部系统发送的日志，对所述日志添加应用程序名称appname标识，包括：

在所述外部系统中预设用于采集日志的代理agent工具，接收所述agent工具发送的日志；

根据接收日志对应的所述外部系统的名称，对所述日志添加对应的所述appname标识。

3.根据权利要求1所述的日志自动分组存储方法，其特征在于，所述将所述日志路由至所述appname标识所在的日志分组中，包括：

将所述日志的所述appname标识与所述日志分组表中的所述appname字段以字符串匹配方式进行匹配，当匹配到任一日志分组信息中含有所述appname标识时，定义为所述日志属于所述appname标识对应的日志分组中。

4.根据权利要求1所述的日志自动分组存储方法，其特征在于，所述将路由至所述日志分组中的所述日志存储在索引集映射的存储路径中，每项所述日志分组均包含有所述appname标识对应的所述索引集，包括：

在对日志进行存储时，采用预设的分布式搜索引擎elasticsearch工具，将所述日志通过索引集存储到所述elasticsearch工具中。

5.根据权利要求1所述的日志自动分组存储方法，其特征在于，还包括：

获取用户发送的日志查询请求，根据用户权限提供日志查询界面，所述日志查询界面显示所述用户权限对应的日志分组的名称；

获取选中的所述日志分组的名称及查询字段，在所述日志分组的名称对应的多个日志中对所述查询字段进行搜索，返回查询结果。