[发明专利]一种日志查询方法、装置及存储介质

权利要求书

1.一种日志查询方法，其特征在于，包括：

接收查询指令，所述查询指令包括日志路径、输入时间以及输入关键词；

对所述日志路径下的日志进行划分，得到多个日志块，所述日志路径下的日志按照时间戳的先后排序，所述多个日志块中每个日志块包括一个时间段内的日志；

在目标日志块查找满足查询条件的日志，得到目标日志，所述目标日志块为所述多个日志块中与所述输入时间包含重叠时间的时间段对应的日志块，所述查询条件是基于所述输入关键词生成的；

输出所述目标日志。

2.根据权利要求1所述方法，其特征在于，所述输入时间包括所述输入时间的起始时间和结束时间，所述在目标日志块查找满足所述查询条件的日志，得到目标日志，包括：

执行N次查询过程，i为不大于N的正整数，N为正整数，第i次查询过程包括：

在第i个目标日志块查找满足所述查询条件的日志，得到第i个日志集合，所述目标日志包括所述日志集合；

在所述目标日志块包括第i+1个目标日志块时，执行下一次查询过程；

其中，第1个目标日志块为所述起始时间所在的日志块，所述第i+1个目标日志块为在所述第i个目标日志块的时间之后距离所述第i个目标日志块时间最近的日志块。

3.根据权利要求2所述方法，其特征在于，所述第1个查询过程还包括：

将所述多个日志块的中间位置的日志的时间戳确定为待确定时间；

判断所述起始时间与待确定时间的大小关系；

若所述待确定时间等于起始时间，则将待确定时间所在日志块确定为所述第1个目标日志块，

若所述待确定时间小于起始时间，则将所述起始时间所在日志块到所述多个日志块的最后一个日志块之间的中间位置的日志的时间戳确定为待确定时间，继续执行判断所述起始时间与待确定时间的大小关系，直至所述待确定时间等于起始时间；

若所述待确定时间大于起始时间，则将所述多个日志块的第一个日志块与所述起始时间所在日志块之间的中间位置的日志的时间戳确定为待确定时间，继续执行判断所述起始时间与待确定时间的大小关系，直至所述待确定时间等于起始时间。

4.根据权利要求2所述方法，其特征在于，所述在第i个目标日志块查找满足所述查询条件的日志包括：

根据内存映射函数对所述第i个目标日志块进行处理，得到第i个映射日志块，所述第i个映射日志块与所述第i个目标日志块存在映射关系；

在所述第i个映射日志块查找满足所述查询条件的日志，得到所述第i个日志集合。

5.根据权利要求2所述方法，其特征在于，所述日志块包括多条日志，所述多条日志的每一条日志包括时间戳，所述第i次查询过程还包括：

若所述结束时间在所述第i+1个目标日志块中第1条日志的时间戳之后，所述目标日志块包括所述第i+1个目标日志块。

6.根据权利要求1所述方法，其特征在于，所述查询指令还包括查询模式，所述查询条件由所述查询模式和所述输入关键词确定。

7.根据权利要求6所述方法，其特征在于，当所述查询模式为模糊查询时，所述满足查询条件的日志是所述目标日志块中包括所述输入关键词的日志。

8.一种日志查询装置，其特征在于，包括：

接收单元，用于接收查询指令，所述查询指令包括日志路径、输入时间以及输入关键词；

划分单元，用于对所述日志路径下的日志进行划分，得到多个日志块，所述日志路径下的日志按照时间戳的先后排序，所述多个日志块中每个日志块包括一个时间段内的日志；

查询单元，用于在目标日志块查找满足查询条件的日志，得到目标日志，所述目标日志块为所述多个日志块中与所述输入时间包含重叠时间的时间段对应的日志块，所述查询条件是基于所述输入关键词生成的；

输出单元，用于输出所述目标日志。