[发明专利]日志数据的处理方法和装置

摘要

本发明公开了一种日志数据的处理方法和装置。其中，该方法包括：将读取到的网络设备的日志信息按照预设格式写入日志文件中；建立日志信息的时间与日志信息的位置的映射关系，得到时间索引文件；从日志文件中的日志信息中提取预设字段，并建立预设字段与日志信息的映射关系，生成镜像文件；在获取到用户的查询请求之后，使用时间索引文件或镜像文件获取查询请求所指示查询的日志，其中，时间索引文件和镜像文件保存在数据库中。通过本发明，解决了现有技术中使用关系型数据库存储海量日志数据效率低且查询日志数据效率低的问题，实现了快速高效地存储日志信息，并可以快速查询日志信息的效果。

主权项

一种日志数据的处理方法，其特征在于，包括：将读取到的网络设备的日志信息按照预设格式写入日志文件中；建立所述日志信息的时间与所述日志信息的位置的映射关系，得到时间索引文件；从所述日志文件中的日志信息中提取预设字段，并建立所述预设字段与所述日志信息的映射关系，生成镜像文件；在获取到用户的查询请求之后，使用所述时间索引文件或所述镜像文件获取所述查询请求所指示查询的日志，其中，所述时间索引文件和所述镜像文件保存在数据库中。