[发明专利]一种日志数据的检索方法及装置、设备、介质

权利要求书

1.一种日志数据的检索方法，其特征在于，所述方法包括：

响应于用户在日志检索平台中的输入信息，从所述输入信息中获取搜索关键字；

在日志数据库表中查询与所述搜索关键字匹配的日志数据，并基于与所述搜索关键字匹配的日志数据构建目标数据表，其中，所述日志数据库表包括多组日志数据，多组日志数据分别对应于多个标注关键字，所述日志数据库表存储在所述日志检索平台中；

在所述日志检索平台中展示所述目标数据表，以向用户反馈日志数据搜索结果。

2.根据权利要求1所述的方法，其特征在于，还包括：

获取多个待分组日志数据；

基于多个待分组日志数据各自对应的数据特征，将与同一数据特征对应的待划分组日志数据划分为一组，以得到多组日志数据；

以多组日志数据各自对应的数据特征作为标注关键字，分别标注多组日志数据；

基于标注后的多组日志数据，创建所述日志数据库表。

3.根据权利要求1所述的方法，其特征在于，用于标注多组日志数据的标注关键字包括：IP信息、集群标识、日志关键字、时间信息、日志字段信息中的一个或组合。

4.根据权利要求3所述的方法，其特征在于，还包括：

在所述日志检索平台中展示与标注关键字所属类型对应的输入控件。

5.根据权利要求1所述的方法，其特征在于，所述响应于用户在日志检索平台中的输入信息，从所述输入信息中获取搜索关键字，包括：

从所述输入信息中解析出所述搜索关键字；

所述在日志数据库表中查询与所述搜索关键字匹配的日志数据，包括：

查找所述日志数据库表中与所述搜索关键字一致的标注关键字，并以查找到的标注关键字对应的日志数据组作为与所述搜索关键字匹配的日志数据。

6.根据权利要求1所述的方法，其特征在于，若解析出的所述搜索关键字的数量为多个，则

所述在日志数据库表中查询与所述搜索关键字匹配的日志数据，包括：

查找所述日志数据库表中与第一搜索关键字一致的第一标注关键字；

以第一标注关键字对应的日志数据组作为初始日志数据，并其他搜索关键字在所述初始日志数据中进行筛选，以获得与所述搜索关键字匹配的日志数据。

7.根据权利要求1所述的方法，其特征在于，所述日志数据库表存储于服务器集群的预设设备中；或者

所述日志数据库表存储于服务器集群中的存储空间。

8.一种日志数据的检索装置，其特征在于，包括：

获取模块，用于响应于用户在日志检索平台中的输入信息，从所述输入信息中获取搜索关键字；

查询模块，用于在日志数据库表中查询与所述搜索关键字匹配的日志数据，并基于与所述搜索关键字匹配的日志数据构建目标数据表，其中，所述日志数据库表包括多组日志数据，多组日志数据分别对应于多个标注关键字，所述日志数据库表存储在所述日志检索平台中；

展示模块，用于在所述日志检索平台中展示所述目标数据表，以向用户反馈日志数据搜索结果。

9.一种电子设备，其特征在于，包括：存储器、处理器；其中，所述存储器上存储有可执行代码，当所述可执行代码被所述处理器执行时，使所述处理器执行如权利要求1至7中任一项所述的日志数据检索方法。

10.一种计算机可读介质，其特征在于，存储有至少一条指令、至少一段程序、代码集或指令集，所述至少一条指令、至少一段程序、代码集或指令集由处理器加载并执行以实现根据权利要求1至7中任一项所述的日志数据检索方法。