[发明专利]日志信息检索方法、装置、电子设备和介质

说明书

本申请公开了一种日志信息检索方法、装置、电子设备和介质，涉及计算机技术领域。具体实现方案为：在当前业务服务器执行日志信息打印操作前获取第一日志元数据，在当前业务服务器执行日志信息打印操作后，获取第二日志元数据；将第一日志元数据和第二日志元数据发送至搜索服务器，以使搜索服务器存储第一日志元数据和第二日志元数据，并基于存储的第一日志元数据和第二日志元数据提供日志信息的检索服务。本申请中搜索服务器不需要存储日志信息的全量数据，仅需存储少量的日志元数据就可以实现日志信息检索，有效减少了日志信息检索所需的资源成本，并有效避免了由于数据量庞大造成的查询性能问题，减少了线上问题根因定位的时间。

技术领域

本申请涉及计算机技术领域，具体涉及信息检索技术，尤其涉及一种日志信息检索方法、装置、电子设备和介质。

背景技术

分布式多实例部署环境，是指在多个服务器上均部署服务实例，从而这多个服务器共同向客户端提供服务。但是当服务器提供的服务出现异常时，需要在多个服务器生成的日志信息中查找需要的日志信息，进而根据日志信息进行异常原因的定位。

现有查找日志信息方法主要包括两种：(1)通过人工方式查找日志信息。(2)将日志信息存储在搜索服务器中，通过搜索服务器来查找日志信息。

上述第一种方法对相关人员的经验要求较高并且查询效率较低，而第二种方法需要大量的存储资源，资源成本高，并且当数据量很大时，查询性能也较低，增加线上问题根因定位时间。

发明内容

本申请提供一种日志信息检索方法、装置、电子设备和介质，以提高日志信息检索的效率，以及降低日志信息检索所需的资源成本。

第一方面，本申请实施例提供了一种日志信息检索方法，应用于业务服务器，所述方法包括：

在当前业务服务器执行日志信息打印操作前获取第一日志元数据，在当前业务服务器执行所述日志信息打印操作后，获取第二日志元数据，所述第一日志元数据和所述第二日志元数据包括用于确定所述日志信息的存储位置的数据；

将所述第一日志元数据和所述第二日志元数据发送至搜索服务器，以使搜索服务器存储所述第一日志元数据和所述第二日志元数据，并基于存储的所述第一日志元数据和所述第二日志元数据提供日志信息的检索服务。

上述申请中的一个实施例具有如下优点或有益效果：通过在搜索服务器中存储日志元数据，并基于日志元数据进行日志信息的检索，由于不需要存储日志信息的全量数据，仅需存储少量的日志元数据，可以有效减少日志信息检索所需的资源成本，并有效避免了由于数据量庞大造成的查询性能问题，减少了线上问题根因定位的时间。

可选的，在当前业务服务器执行日志信息打印操作前获取第一日志元数据，包括：

在当前业务服务器执行日志信息打印操作前，获取日志打印开始时间、打印前日志文件偏移量、日志文件的滚动归档策略以及日志级别中的至少一项。

上述申请中的一个实施例具有如下优点或有益效果：通过获取日志打印开始时间、打印前日志文件偏移量、日志文件的滚动归档策略以及日志级别中的至少一项日志元数据，为后续向搜索服务器发送第一日志元数据，并使搜索服务器根据第一日志元数据进行日志信息检索奠定了数据基础。

可选的，在当前业务服务器执行所述日志信息打印操作后，获取第二日志元数据，包括：

在当前业务服务器执行日志信息打印操作后，获取日志打印结束时间、打印后日志文件偏移量、日志信息写入时的日志文件名、日志文件的滚动归档策略以及同名归档时的归档序号中的至少一项。