[发明专利]一种数据回填方法、装置、电子设备及存储介质

权利要求书

1.一种数据回填方法，其特征在于，所述方法包括：

在待处理数据流中提取出当前日志数据；按照日志数据格式在所述当前日志数据中解析出各个字段信息；

基于所述当前日志数据中的各个字段信息，检测所述当前日志数据中是否存在关联信息和重点关注信息；

若所述当前日志数据中存在所述关联信息且不存在所述重点关注信息，则基于所述关联信息在关联关系数据库中查找所述重点关注信息；

若在所述关联关系数据库中查找到所述重点关注信息，则将所述重点关注信息回填至所述当前日志数据中；将回填后的当前日志数据存储至所述日志数据库中。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若所述当前日志数据中存在所述关联信息和所述重点关注信息，则将所述关联信息和所述重点关注信息存储至关联关系数据库中；将所述当前日志数据存储至所述日志数据库中。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若在所述关联关系数据库中未查找到所述重点关注信息，则将所述当前日志数据存储至所述日志数据库中。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

按照预定周期在所述日志数据库中提取出存在所述关联信息且不存在所述重点关注信息的各个日志数据；

基于各个日志数据中的所述关联信息在所述关联关系数据库中查找各个日志数据的所述重点关注信息；

若在所述关联关系数据库中查找到各个日志数据的所述重点关注信息，则将各个日志数据的所述重点关注信息回填至各个日志数据中；将回填后的各个日志数据存储至所述日志数据库中。

5.根据权利要求1所述的方法，其特征在于，所述在待处理数据流中提取出当前日志数据，包括：

在所述待处理数据流中提取出当前会话；在所述当前会话中提取出日志信息；

将所述日志信息进行结构化处理，得到结构化处理后的日志信息；将所述结构化处理后的日志信息输出到结构化文件中；将所述结构化文件作为所述当前日志数据。

6.一种数据回填装置，其特征在于，所述装置包括：解析模块、检测模块、查找模块和回填模块；其中，

所述解析模块，用于在待处理数据流中提取出当前日志数据；按照日志数据格式在所述当前日志数据中解析出各个字段信息；

所述检测模块，用于基于所述当前日志数据中的各个字段信息，检测所述当前日志数据中是否存在关联信息和重点关注信息；

所述查找模块，用于若所述当前日志数据中存在所述关联信息且不存在所述重点关注信息，则基于所述关联信息在关联关系数据库中查找所述重点关注信息；

所述回填模块，用于若在所述关联关系数据库中查找到所述重点关注信息，则将所述重点关注信息回填至所述当前日志数据中；将回填后的当前日志数据存储至所述日志数据库中。

7.根据权利要求6所述的装置，其特征在于，所述回填模块，还用于若所述当前日志数据中存在所述关联信息和所述重点关注信息，则将所述关联信息和所述重点关注信息存储至关联关系数据库中；将所述当前日志数据存储至所述日志数据库中。

8.根据权利要求6所述的装置，其特征在于，所述回填模块，还用于若在所述关联关系数据库中未查找到所述重点关注信息，则将所述当前日志数据存储至所述日志数据库中。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括：提取模块，用于按照预定周期在所述日志数据库中提取出存在所述关联信息且不存在所述重点关注信息的各个日志数据；

所述查找模块，还用于基于各个日志数据中的所述关联信息在所述关联关系数据库中查找各个日志数据的所述重点关注信息；

所述回填模块，还用于若在所述关联关系数据库中查找到各个日志数据的所述重点关注信息，则将各个日志数据的所述重点关注信息回填至各个日志数据中；将回填后的各个日志数据存储至所述日志数据库中。