[发明专利]系统日志的处理方法、装置、电子设备及介质

说明书

本申请提供一种系统日志的处理方法及装置、一种电子设备以及一种计算机可读介质。其中，所述方法包括：接收用户的日志处理请求，所述日志处理请求中包括目标标识位；根据所述目标标识位以及预设处理规则对系统日志进行处理，获得处理结果；将所述处理结果发送给所述用户。本申请提供的技术方案，通过目标标识位为用户提供多种日志查看选择，方便了用户根据不同目的查看日志，从而提高了对系统日志的处理效率。

技术领域

本申请涉及计算机技术领域，具体涉及一种系统日志的处理方法及装置、一种电子设备以及一种计算机可读介质。

背景技术

系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹，例如应用程序日志和安全日志等。

现有技术中，如果系统管理员想查看系统的开机时间、关机时间和睡眠时间，只能从系统日志里找到开机、关机、睡眠对应的日志。例如，系统日志中查找日志ID为6005、6006的日志(日志ID号为6005的日志表示日志服务已启动，即开机，同理日志ID：6006表示关机)，它们对应的时间就分别是开机时间和关机时间。但由于系统日志过多，如果全部读取到数据库再进行查找，则比较缓慢，如果直接通过日志ID去找到对应的日志，由于日志较多，效率也较慢。

发明内容

本申请的目的是提供一种系统日志的处理方法及装置、一种电子设备以及一种计算机可读介质。

本申请第一方面提供一种系统日志的处理方法，包括：

接收用户的日志处理请求，所述日志处理请求中包括目标标识位；

根据所述目标标识位以及预设处理规则对系统日志进行处理，获得处理结果；

将所述处理结果发送给所述用户。

在一些可能的实现方式中，所述目标标识位包括以下至少一项：

第一标识，表示待处理的日志类型为系统日志；

第二标识，表示待处理的日志类型为终端操作日志；

其中，所述终端操作日志是指日志事件为开机、关机或睡眠，且来自预设日志源的系统日志。

在一些可能的实现方式中，所述预设处理规则，包括：

当所述目标标识位为第一标识时，扫描并获取所有系统日志；

当所述目标标识位为第二标识时，扫描并获取系统日志中的终端操作日志，标记获取到的所述终端操作日志；

当所述目标标识位同时包括第一标识和第二标识时，扫描并获取所有系统日志，并标记其中的终端操作日志。

在一些可能的实现方式中，所述获得处理结果之后，所述方法还包括：

将所述处理结果添加至预设数据库中。

本申请第二方面提供一种系统日志的处理装置，包括：

接收模块，用于接收用户的日志处理请求，所述日志处理请求中包括目标标识位；

处理模块，用于接收根据所述目标标识位以及预设处理规则对系统日志进行处理，获得处理结果；

发送模块，用于接收将所述处理结果发送给所述用户。

在一些可能的实现方式中，所述目标标识位包括以下至少一项：

第一标识，表示待处理的日志类型为系统日志；

第二标识，表示待处理的日志类型为终端操作日志；

其中，所述终端操作日志是指日志事件为开机、关机或睡眠，且来自预设日志源的系统日志。