CN107291942-CN201710556329-分布式日志的搜索方法和装置.pdfVIP

(19)中华人民共和国国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 107291942 A (43)申请公布日 2017.10.24 (21)申请号 201710556329.X (22)申请日 2017.07.10 (71)申请人 国家电网公司 地址 100031 北京市西城区西长安街86号 申请人 北京国电通网络技术有限公司 (72)发明人 魏晓菁　王继业　曾楠　王晋雄　 郝悍勇　李云　孙磊　王思宁　 冷曼　尹琴　 (74)专利代理机构 北京风雅颂专利代理有限公 司 11403 代理人 陈宙 (51)Int.Cl. G06F 17/30(2006.01) 权利要求书2页 说明书10页 附图2页 (54)发明名称 分布式日志的搜索方法和装置 (57)摘要 本发明公开了一种分布式日志的搜索方法 和装置，所述方法包括：确定用户选择的指标筛 选器的模式；接收用户输入的基于该模式的筛选 条件；运行所述模式的指标筛选器，所述指标筛 选器根据所述筛选条件对采集于分布式网络中 的日志进行搜索，得出符合条件的日志。本发明 可以基于保存的原始日志文件进行搜索，避免日 志信息在保存过程中被丢弃，且搜索出来的日志 技术人员可以直接阅读，便于技术人员根据搜索 结果快速作出判断。 A 2 4 9 1 9 2 7 0 1 N C CN 107291942 A 权　利　要　求　书 1/2页 1.一种分布式日志的搜索方法，包括： 确定用户选择的指标筛选器的模式； 接收用户输入的基于该模式的筛选条件； 运行所述模式的指标筛选器，所述指标筛选器根据所述筛选条件对采集于分布式网络 中的日志进行搜索，得出符合条件的日志。 2.根据权利要求1所述的方法，其特征在于，所述指标筛选器的模式包括： 字词匹配模式； 空格分隔的日志事件的值匹配模式； 属性标记的日志事件的值匹配模式。 3.根据权利要求2所述的方法，其特征在于，所述指标筛选器的模式为字词匹配模式 时，所述筛选条件包括： 一个或多个用户输入的待匹配的字或词。 4.根据权利要求2所述的方法，其特征在于，所述指标筛选器的模式为空格分隔的日志 事件的值匹配模式时，所述筛选条件包括： 以特殊字符分隔的多个日志事件的属性名称，一个或多个日志事件的取值，以及同一 个日志事件的取值和属性名称之间的运算符；以及 所述指标筛选器根据所述筛选条件对采集于分布式网络中的日志进行搜索，得出符合 条件的日志，具体包括： 所述指标筛选器针对每个待搜索的日志，提取该日志中以空格分隔的各字段； 将提取的各字段按提取的前后顺序，分别与所述筛选条件中依次所列的各日志事件的 属性名称进行对应； 对于所述筛选条件中包括取值的日志事件，将与该日志事件的属性名称对应的字段转 换为数字或字符串后，根据转换得到的数字或字符串，以及该日志事件的取值和运算符，确 定所述日志是否符合条件。 5.根据权利要求2所述的方法，其特征在于，所述指标筛选器的模式为空格分隔的日志 事件的值匹配模式时，所述筛选条件包括： 以特殊字符分隔的一个省略符号，一个或多个日志事件的属性名称，一个或多个日志 事件的取值，以及同一个日志事件的取值和属性名称之间的运算符； 其中，所述省略符号位于各日志事件的属性名称之前，或位于各日志事件的属性名称 之后，或位于两个各日志事件的属性名称之间。 6.根据权利要求5所述的方法，其特征在于，所述指标筛选器