[发明专利]一种并行搜索IT日志的检索方法、装置及系统

权利要求书

1.一种并行搜索IT日志的检索方法，其特征在于，包括，

管理员登录管理平台模块，设置预处理规则和日志检索域；

管理平台根据预处理规则自动生成IT日志检索条件池；

用户从检索条件池选取检索条件并建立条件组合关系，并根据检索条件检索IT日志。

2.如权利要求1所述的方法，其特征在于，所述方法进一步包括：日志预处理模块根据管理平台下发的预处理规则对采集到的IT日志进行预处理后存储。

3.如权利要求2所述的方法，其特征在于，所述方法进一步包括：日志索引模块定期对预处理后的IT日志文件进行索引。

4.如权利要求3所述的方法，其特征在于，所述用户从检索条件池选取检索条件并建立条件组合关系，并根据检索条件检索IT日志，具体包括：用户根据检索条件输入检索值，系统根据建立的索引及用户IT日志检索域进行检索操作，将检索结果返回。

5.一种并行搜索IT日志的检索装置，其特征在于，包括：管理平台模块、日志预处理模块、日志检索模块，

所述管理平台模块，用于设置并管理预处理规则，并将预处理规则下发至日志预处理模块，以及，将预处理规则转换为IT日志检索条件，形成检索条件池；

所述日志预处理模块，用于根据管理平台模块下发的预处理规则对采集的原始IT日志进行预处理，形成预处理后的IT日志；

所述日志检索模块，用于用户从检索条件池选取检索条件并建立条件组合关系，根据检索条件检索IT日志。

6.如权利要求5所述的装置，其特征在于，所述装置进一步包括：日志存储模块，用于存储采集到的原始IT日志，以及日志预处理模块20预处理后的IT日志。

7.如权利要求5所述的装置，其特征在于，所述装置进一步包括：日志检索域控制模块，用于结合用户、用户组、组织结构、权限信息，实现用户检索IT日志的分权分域。

8.如权利要求5所述的装置，其特征在于，所述装置进一步包括：日志索引模块，对原始的IT日志及预处理后的IT日志建立索引，再将索引分发到日志存储模块。

9.一种并行搜索IT日志的检索系统，其特征在于，包括如权利要求5所述的日志检索装置、日志采集器，

所述日志采集器，用于采集IT日志，形成原始IT日志；

所述日志检索装置，用于根据预处理规则对日志采集器采集的原始IT日志进行预处理，以及，根据预处理规则自动生成IT日志检索条件池，供用户从检索条件池选取检索条件并建立组合关系，进行检索。