[发明专利]日志存储方法、装置、设备及计算机可读存储介质

权利要求书

1.一种日志存储方法，其特征在于，所述方法包括：

获取待存储的日志文件的每条日志信息，所述日志信息中包含多个内容字段；

将每条所述日志信息分别与日志模板库中的模板进行匹配，得到与所述日志信息对应的模板信息；所述日志模板库中包含多个模板，每个所述模板的尾部均为通配符；

根据与每条所述日志信息匹配的模板信息和所述日志信息中与所述通配符对应匹配的内容字段存储所述日志信息；

所述将每条所述日志信息分别与日志模板库中的模板进行匹配之前，所述方法还包括：

获取用于构建模板的日志文件的内容字段，并统计各内容字段出现的次数；

通过各内容字段出现的次数构建字典树，所述字典树中各节点的节点内容为各所述内容字段；

将所述字典树中至少包含两个子节点的节点内容设置成通配符；

所述通过各内容字段出现的次数构建字典树，包括：

根据所述内容字段出现的次数对每一条所述日志信息的内容字段进行排序，对于各内容字段为数字的，按照其在排列在所述日志信息中出现的先后顺序排列在非数字的内容字段之后，生成内容语句，并记录排序规则；

根据所有所述内容语句中各内容字段的顺序构建一个字典树。

2.根据权利要求1所述的方法，其特征在于，所述统计各内容字段出现的次数，包括：

对于内容字段为数字的，其出现的次数记为0；

统计各非数字的内容字段在所述用于构建模板的日志文件中出现的次数。

3.根据权利要求1所述的方法，其特征在于，所述将所述字典树中至少包含两个子节点的节点内容设置成通配符，包括：

将所述字典树中至少包含两个子节点的节点内容设置成通配符，根据从所述字典树的根节点到每一所述子节点的对应的内容字段、以及所述通配符，生成模板。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述方法还包括：

若将每条所述日志信息分别与日志模板库中的模板进行匹配时，未得到与所述日志信息对应的模板信息，根据所述日志信息的内容字段及所述字典树构建新的模板，并以所述新的模板对所述日志信息进行存储。

5.根据权利要求1或3所述的方法，其特征在于，所述方法还包括：

从已存储的日志文件中获取待读取的日志信息；

根据所述待读取的日志信息中包含的与所述日志信息匹配的模板信息查找对应的模板；

根据查找到的模板、以及所述待读取的日志信息中包含的与所述通配符对应匹配的内容字段，获取存储前原始的日志信息。

6.根据权利要求5所述的方法，其特征在于，所述根据查找到的模板、以及所述待读取的日志信息中包含的与所述通配符对应匹配的内容字段，获取存储前原始的日志信息，包括：

根据查找到的模板、所述模板对应的排序规则、以及所述待读取的日志信息中包含的与所述通配符对应匹配的内容字段，获取存储前原始的日志信息。

7.一种日志存储装置，其特征在于，包括：

获取模块，用于获取待存储的日志文件的每条日志信息，所述日志信息中包含多个内容字段；

处理模块，用于将每条所述日志信息分别与日志模板库中的模板进行匹配，得到与所述日志信息对应的模板信息；所述日志模板库中包含多个模板，每个所述模板的尾部均为通配符；

存储模块，用于根据与每条所述日志信息匹配的模板信息和所述日志信息中与所述通配符对应匹配的内容字段存储所述日志信息；

所述处理模块，还用于获取用于构建模板的日志文件的内容字段，并统计各内容字段出现的次数；通过各内容字段出现的次数构建字典树，所述字典树中各节点的节点内容为各所述内容字段；将所述字典树中至少包含两个子节点的节点内容设置成通配符；

所述处理模块，具体用于根据所述内容字段出现的次数对每一条所述日志信息的内容字段进行排序，对于各内容字段为数字的，按照其在排列在所述日志信息中出现的先后顺序排列在非数字的内容字段之后，生成内容语句，并记录排序规则；根据所有所述内容语句中各内容字段的顺序构建一个字典树。