[发明专利]一种分析网络访问日志的方法、系统、装置和存储介质

权利要求书

1.一种分析网络访问日志的方法，其特征在于，包括以下步骤：

获取日志记录中的url信息，根据url信息获取host字符串；

采用倒序查询的字典树对host字符串进行轮询匹配，根据匹配结果获取对应的应用信息。

2.根据权利要求1所述的一种分析网络访问日志的方法，其特征在于，所述获取日志记录中的url信息，根据url信息获取host字符串这一步骤，具体为：

通过运行MapReduce，以读取日志记录中的url信息，根据url信息获取host字符串。

3.根据权利要求1所述的一种分析网络访问日志的方法，其特征在于，所述采用倒序查询的字典树对host字符串进行匹配查询，根据匹配查询结果获取对应的应用信息这一步骤，具体包括以下步骤：

采用字典树从host字符串的尾部字母开始进行匹配查询；

根据预设的规则匹配配置文件识别到host字符串的标志后，从host字符串获得目的编号；

根据目的编号将host字符串发送至对应的匹配编号列表中进行轮询后，获得host字符串对应的应用信息。

4.根据权利要求3所述的一种分析网络访问日志的方法，其特征在于，所述字典树的数据结构包括子节点数组。

5.根据权利要求1所述的一种分析网络访问日志的方法，其特征在于，所述url信息还包括uri路径特征、请求参数特征和user-agent特征。

6.一种分析网络访问日志的系统，其特征在于，包括：

特征获取模块，用于获取日志记录中的url信息，根据url信息获取host字符串；

匹配查询模块，用于采用倒序查询的字典树对host字符串进行轮询匹配，根据匹配结果获取对应的应用信息。

7.根据权利要求6所述的一种分析网络访问日志的系统，其特征在于，所述特征获取模块具体用于通过运行MapReduce，以读取日志记录中的url信息，根据url信息获取host字符串。

8.根据权利要求6所述的一种分析网络访问日志的系统，其特征在于，所述匹配查询模块包括：

匹配查询单元，用于采用字典树从host字符串的尾部字母开始进行匹配查询；

标志识别单元，用于根据预设的规则匹配配置文件识别到host字符串的标志后，从host字符串获得目的编号；

编号轮询单元，用于根据目的编号将host字符串发送至对应的匹配编号列表中进行轮询后，获得host字符串对应的应用信息。

9.一种分析网络访问日志的装置，其特征在于，包括：

至少一个处理器；

至少一个存储器，用于存储至少一个程序；

当所述至少一个程序被所述至少一个处理器执行，使得所述至少一个处理器实现权利要求1-5任一项所述的一种分析网络访问日志的方法。

10.一种存储介质，其中存储有处理器可执行的指令，其特征在于，所述处理器可执行的指令在由处理器执行时用于执行如权利要求1-5任一项所述方法。