[发明专利]用于网络设备的日志存储方法及装置

权利要求书

1.一种用于网络设备的日志存储方法，其特征在于，包括：

获取网络设备产生的日志；

计算得到所述日志中字段的散列值；

将所述散列值和所述网络设备中已有的索引文件的文件名进行匹配；

在匹配成功时，获取匹配成功的所述索引文件, 在字段和所述索引文件中的已有字段匹配成功时，提取字段编号，在所述字段和所述索引文件中的已有字段未匹配成功时，生成文件内容和所述字段编号,以及将所述字段和所述字段编号存储在日志文件中，以及在所述字段和所述索引文件中的已有字段未匹配成功时，将所述字段中的内容和分隔符、所述字段编号压缩并更新到所述索引文件中；

在匹配不成功时，创建索引文件,将所述字段的散列值，初始字段编号写入所述索引文件,以及将所述字段的散列值和所述初始字段编号存储在所述日志文件中。

2.如权利要求1所述的方法，其特征在于，计算得到所述日志中字段的散列值，包括：

基于第一安全散列算法计算得到所述日志中字段的散列值。

3.如权利要求1所述的方法，其特征在于，将所述散列值和所述网络设备中已有的索引文件的文件名进行匹配之前，还包括：

根据历史日志的字段的散列值生成所述索引文件。

4.如权利要求1所述的方法，其特征在于，获取匹配成功的所述索引文件，包括：

打开所述索引文件；

解压缩所述索引文件；

按照分隔符分割所述索引文件中的文件内容。

5.如权利要求1所述的方法，其特征在于，生成文件内容和所述字段编号，包括：

提取当前最大字段编号；

将所述最大字段编号的下一个序号作为所述字段编号。

6.如权利要求1所述的方法，其特征在于，还包括：

提取所述日志文件；

根据字段的散列值制成索引文件路径；

基于所述索引文件路径获取索引文件；

基于所述索引文件获取所述字段值并进行显示。

7.一种用于网络设备的日志存储装置，其特征在于，包括：

日志模块，用于获取网络设备产生的日志；

散列值模块，用于计算得到所述日志中字段的散列值；

匹配模块，用于将所述散列值和所述网络设备中已有的索引文件的文件名进行匹配；

第一规则模块，用于在匹配成功时，获取匹配成功的所述索引文件, 在字段和所述索引文件中的已有字段匹配成功时，提取字段编号，在所述字段和所述索引文件中的已有字段未匹配成功时，生成文件内容和所述字段编号,以及将所述字段和所述字段编号存储在日志文件中，以及在所述字段和所述索引文件中的已有字段未匹配成功时，将所述字段中的内容和分隔符、所述字段编号压缩并更新到所述索引文件中；

第二规则模块，用于在匹配不成功时，创建索引文件,将所述字段的散列值，初始字段编号写入所述索引文件,以及将所述字段的散列值和所述初始字段编号存储在所述日志文件中。