[发明专利]一种日志处理方法、装置、终端设备及计算机可读存储介质

说明书

本发明涉及一种数据分析技术领域，揭露了一种日志处理方法，该方法包括：根据预先定义的搜索处理语言的语法格式，获取目标语法文件；通过JAVACC根据预设的语法功能函数对目标语法文件进行语法转换，得到Query DSL结构的搜索请求；通过Elasticsearch搜索服务器根据Query DSL结构的搜索请求进行搜索，获得搜索结果。本发明还提供一种日志处理装置、终端设备及计算机可读存储介质。本发明提供的日志处理方法、终端设备及计算机可读存储介质，能够通过定义搜索处理语言的语法格式，获取对应的目标语法文件，通过语法功能函数将目标语法文件转换为Query DSL结构的搜索请求，进而通过Query DSL结构的搜索请求获得搜索结果，简化用户操作，简化日志信息处理的操作过程，降低操作难度。

技术领域

本发明涉及数据分析技术领域，尤其涉及一种日志处理方法、终端设备及计算机可读存储介质。

背景技术

随着网络技术的不断发展，很多公司将业务搭载在网络上进行日常业务管理。在公司的运维和安全领域方面，对于业务系统的网络访问日志处理尤为重要，运维和开发人员通过分析日志可以了解服务器的性能安全性、网站的访问流量等信息。目前，当业务系统遇到问题时，可以登录服务器查找日志文件定位相应漏洞，然后找出解决方案。目前通过开源的ELK(Elasticsearch Logstash Kibana)搭建日志分析平台进行日志信息统计、分析等处理时，需要使用基于JSON的完整的查询域特定语言(Query DSL)来定义搜索语句。由于Query DSL十分复杂，基于Query DSL的搜索语句往往十分复杂且内容庞大，导致现有技术中用户向ELK日志分析平台输入搜索语句的过程操作复杂且耗费大量时间。

发明内容

有鉴于此，本发明提出一种日志处理方法、终端设备及计算机可读存储介质，以解决现有技术中用户向ELK日志分析平台输入搜索语句的过程操作复杂且耗费大量时间的问题。

首先，为实现上述目的，本发明提出一种日志处理方法，该方法包括步骤：

根据预先定义的搜索处理语言的语法格式，获取目标语法文件；

通过爪哇编译器根据预设的语法功能函数对所述目标语法文件进行语法转换，得到查询域特定语言结构的搜索请求；

通过Elasticsearch搜索服务器根据所述查询域特定语言结构的搜索请求进行搜索，获得搜索结果。

可选地，所述通过爪哇编译器根据预设的语法功能函数对所述目标语法文件进行语法转换，得到查询域特定语言结构的搜索请求的步骤包括：

通过所述爪哇编译器从所述预设的语法功能函数中确定与所述目标语法文件相对应的目标语法功能函数；

通过所述爪哇编译器根据所述目标语法功能函数对所述目标语法文件进行语法转换，得到所述查询域特定语言结构的搜索请求。

可选的，所述通过所述爪哇编译器根据所述目标语法功能函数对所述目标语法文件进行语法转换，得到所述查询域特定语言结构的搜索请求的步骤包括：

通过所述爪哇编译器对所述目标语法文件进行编译得到目标可执行爪哇代码，根据所述目标语法功能函数对所述目标可执行爪哇代码进行语法转换，得到所述查询域特定语言结构的搜索请求。

可选地，所述所述通过所述爪哇编译器对所述目标语法文件进行编译得到目标可执行爪哇代码，根据所述目标语法功能函数对所述目标可执行爪哇代码进行语法转换，得到所述查询域特定语言结构的搜索请求，包括：

在所述目标语法文件为网址访问统计语句的情况下，通过所述爪哇编译器从所述预设的语法功能函数中确定与所述网址访问统计语句相对应的网址访问统计语法功能函数；

通过所述爪哇编译器根据所述网址访问统计语法功能函数对所述网址访问统计进行语法转换，得到所述查询域特定语言结构的网址访问情况搜索请求。