[发明专利]日志信息检索方法、装置、电子设备和介质

权利要求书

1.一种日志信息检索方法，其特征在于，应用于业务服务器，所述方法包括：

在当前业务服务器执行日志信息打印操作前获取第一日志元数据，在当前业务服务器执行所述日志信息打印操作后，获取第二日志元数据，所述第一日志元数据和所述第二日志元数据包括用于确定所述日志信息的存储位置的数据；

将所述第一日志元数据和所述第二日志元数据发送至搜索服务器，以使搜索服务器存储所述第一日志元数据和所述第二日志元数据，并基于存储的所述第一日志元数据和所述第二日志元数据提供日志信息的检索服务；

将所述第一日志元数据和所述第二日志元数据对应的跟踪标识，与所述第一日志元数据和所述第二日志元数据一同发送至搜索服务器；以及，

在当前业务服务器执行日志信息打印操作时，在写入日志文件中的日志信息中注入所述跟踪标识，以使搜索服务器基于所述跟踪标识对检索到的日志信息进行校验。

2.根据权利要求1所述的方法，其特征在于，在当前业务服务器执行日志信息打印操作前获取第一日志元数据，包括：

在当前业务服务器执行日志信息打印操作前，获取日志打印开始时间、打印前日志文件偏移量、日志文件的滚动归档策略以及日志级别中的至少一项。

3.根据权利要求1所述的方法，其特征在于，在当前业务服务器执行所述日志信息打印操作后，获取第二日志元数据，包括：

在当前业务服务器执行日志信息打印操作后，获取日志打印结束时间、打印后日志文件偏移量、日志信息写入时的日志文件名、日志文件的滚动归档策略以及同名归档时的归档序号中的至少一项。

4.根据权利要求1所述的方法，其特征在于，将所述第一日志元数据和所述第二日志元数据发送至搜索服务器，还包括：

将当前业务服务器的地址信息，发送至搜索服务器，以使搜索服务器将所述第一日志元数据和所述第二日志元数据与所述业务服务器的地址信息进行关联存储，并基于关联存储的信息提供日志信息的检索服务。

5.根据权利要求1-4中任一项所述的方法，其特征在于，在当前业务服务器执行日志信息打印操作前获取第一日志元数据，在当前业务服务器执行所述日志信息打印操作后，获取第二日志元数据，包括：

执行预先添加在用于实现日志信息打印功能的可执行代码之前的动态字节码，以在当前业务服务器执行日志信息打印操作前，获取第一日志元数据；

执行预先添加在用于实现日志信息打印功能的可执行代码之后的动态字节码，以在当前业务服务器执行日志信息打印操作后，获取第二日志元数据。

6.一种日志信息检索方法，其特征在于，应用于搜索服务器，所述方法包括：

接收至少一个业务服务器发送的第一日志元数据和第二日志元数据，将所述第一日志元数据和第二日志元数据进行存储；

在接收到基于用户操作触发的日志信息检索请求时，查询与所述日志信息检索请求中的查询条件匹配的第一日志元数据和第二日志元数据；

根据所述第一日志元数据和第二日志元数据确定目标日志信息在业务服务器中的存储位置，根据所述存储位置从业务服务器的日志文件中，读取所述目标日志信息；

获取所述目标日志信息中的跟踪标识，通过将读取的跟踪标识与所述日志信息检索请求中的跟踪标识进行比对，对读取的目标日志信息进行校验。

7.根据权利要求6所述的方法，其特征在于，根据所述第一日志元数据和第二日志元数据确定目标日志信息在业务服务器中的存储位置，根据所述存储位置从业务服务器的日志文件中，读取所述目标日志信息，包括：

对所述第一日志元数据和第二日志元数据进行解析，从解析结果中获取滚动归档策略，根据滚动归档策略获取模拟日志打印器时所需的基准参数；

基于所述基准参数执行模拟日志打印器的操作，获得目标日志信息所在的日志文件在业务服务器中的存储位置；

获取所述解析结果中的打印前日志文件偏移量和打印后日志文件偏移量，从业务服务器中所述存储位置处的日志文件中，读取打印前日志文件偏移量和打印后日志文件偏移量之间的日志信息，作为目标日志信息。