[发明专利]日志自动分组存储方法、装置、计算机设备和存储介质

说明书

本发明涉及日志处理技术领域，尤其涉及一种日志自动分组存储方法、装置、计算机设备和存储介质。该方法包括：采集外部系统发送的日志，对日志添加应用程序名称appname标识；将日志路由至appname标识所在的日志分组中；将路由至日志分组中的日志存储在索引集映射的存储路径中。本发明通过将采集的日志添加appname标识的方式区别各个日志源，根据appname标识字段如有到日志分组中的方式，将日志进行有效区分和分类，由于采集的日志均自动路由到指定日志分组中，为后续的日志管理和日志搜索带来了方便。

技术领域

本发明涉及日志处理技术领域，尤其涉及一种日志自动分组存储方法、装置、计算机设备和存储介质。

背景技术

日志用来记录计算机系统运行时产生的事件，通常分为应用日志、安全日志、系统日志等。日志记录着计算机系统内各类信息，拥有较高的数据价值。分析日志可以快速了解系统运作信息、安全情况以及用户行为等，因此，日志管理成为一项复杂而有价值的计算机技术。当前市面上的日志管理系统对日志的管理通常比较简单，仅仅依靠日志来源、日志类型或日志文件格式等来区分不同日志。由于日志管理系统采集不同系统的日志，上述区分方式，很难对不同来源的日志进行有效区分和分类，致使当日志管理系统采集不同系统内的日志时，由于没有对应的分类标准来区分日志，特别对于管理大量日志而言，造成日志管理混乱。

由于缺少对不同来源的日志进行分类，在用户搜索日志时，用户需要记住日志的来源或日志存储的索引名称，无疑提高了用户查询日志的难度，日志查询效率低。在对日志进行限定访问权限时，由于没有分类，日志管理系统需要分配多个索引权限。

综上述，现有的日志管理系统日志管理混乱、日志利用率低，通常无法实现快速定位、快速存储和快速搜索的要求。

发明内容

有鉴于此，有必要针对现有日志管理系统对日志管理混乱，无法实现快速定位、快速存储和快速搜索的问题，提供一种日志自动分组存储方法、装置、计算机设备和存储介质。

一种日志自动分组存储方法，包括：

采集外部系统发送的日志，对所述日志添加应用程序名称appname标识；

将所述日志路由至所述appname标识所在的日志分组中；

将所述日志存储在索引集映射的存储路径中，每项所述日志分组均包含有所述appname标识对应的所述索引集。

在其中一个实施例中，所述采集外部系统发送的日志，对所述日志添加应用程序名称appname标识，包括：

在所述外部系统中预设用于采集日志的代理agent工具，接收所述agent工具发送的日志；

根据接收日志对应的所述外部系统的名称，对所述日志添加对应的所述appname标识。

在其中一个实施例中，所述将所述日志路由至所述appname标识所在的日志分组中前，包括：

获取创建日志分组的请求，向请求方返回日志分组输入界面；

通过所述日志分组输入界面获取日志分组信息，所述日志分组信息包括日志分组的名称、日志分组描述、appname字段和索引集，所述appname字段为至少一个；

将所述日志分组信息以日志分组表的形式进行存储。

在其中一个实施例中，所述将所述日志路由至所述appname标识所在的日志分组中，包括：

将所述日志的所述appname标识与所述日志分组表中的所述appname字段以字符串匹配方式进行匹配，当匹配到任一日志分组信息中含有所述appname标识时，定义为所述日志属于所述appname标识对应的日志分组中。

在其中一个实施例中，还包括：