[发明专利]一种日志的获取方法及日志服务器

权利要求书

1.一种日志的获取方法，其特征在于，包括：

接收多个日志采集器发送的日志数据，所述日志数据包括日志和日志的时间戳；

存储接收到的日志数据至多个缓冲区，其中，将同一个日志采集器发送的日志数据存储在同一个缓冲区；

判断存储区的时间戳是否大于所述多个缓冲区的最大时间戳，其中，所述多个缓冲区的最大时间戳是多个缓冲区中的缓冲区的时间戳的值为最大的时间戳，缓冲区的时间戳是当前排序最后的日志数据的日志的时间戳；

若判断所述存储区的时间戳大于所述多个缓冲区的最大时间戳，获取所述多个缓冲区中大于等于所述多个缓冲区的最大时间戳的日志数据，并按日志数据的日志的时间戳的先后顺序进行排序存储至所述存储区。

2.根据权利要求1所述的方法，其特征在于，还包括：

若判断所述存储区的时间戳大于缓冲区的最大时间戳，将所述存储区的时间戳更新为所述多个缓冲区的最大时间戳。

3.根据权利要求1所述的方法，其特征在于，还包括：

判断排序后的日志数据的数据条数是否满足查询条数；

当判断不满足所述查询条数，发送查询请求至所述最大时间戳对应的日志采集器以获取剩余条数的日志数据。

4.一种日志服务器，其特征在于，所述日志服务器与日志采集器组通信连接，所述日志服务器包括：

接收模块，用于接收所述日志采集器组发送的日志数据，所述日志数据包括日志和日志的时间戳，所述日志采集器组包括多个日志采集器；

采集缓存模块，用于存储所述日志数据，其中，所述采集缓存模块包括多个采集缓存子模块，每个采集缓存子模块用于存储日志采集器发送的查询的日志数据，每个采集缓存子模块与每个日志采集器一一对应；

主缓存模块，用于存储已排序的日志数据；

判断模块，用于判断所述主缓存模块的时间戳是否大于所述采集缓存模块的最大时间戳，其中，所述采集缓存模块的最大时间戳是所述多个采集缓存子模块中的采集缓存子模块的时间戳的值为最大的时间戳，所述采集缓存子模块的时间戳是当前排序最后的日志数据的日志的时间戳；

临时缓存模块，用于当所述判断模块判断所述主缓存模块的时间戳大于所述采集缓存模块的最大时间戳时，获取所述采集缓冲模块中大于等于所述采集缓存模块的最大时间戳的日志数据，并按日志数据的日志的时间戳的先后顺序进行排序，及存储已排序的日志数据至所述主缓存模块。

5.根据权利要求4所述的日志服务器，其特征在于，所述主缓存模块还用于当所述判断模块判断所述主缓存模块的时间戳大于所述采集缓存模块的最大时间戳时，将所述主缓存模块的时间戳更新为所述采集缓存模块的最大时间戳。

6.根据权利要求4所述的日志服务器，其特征在于，所述主缓存模块的时间戳是当前排序最后的日志数据的日志的时间戳，所述主缓存模块的时间戳的初始值为查询的时间段的上限值。

7.根据权利要求4所述的日志服务器，其特征在于，所述判断模块还用于判断排序后的日志数据的数据条数是否满足查询条数；

所述日志服务器还包括：

查询模块，用于当所述判断模块判断排序后的日志数据的数据条数不满足查询条数时，发送查询请求至所述最大时间戳对应的日志采集器以获取剩余条数的日志数据。