[发明专利]一种采集日志消息的方法和装置

权利要求书

1.一种采集日志消息的方法，其特征在于，包括：

读取第一行日志消息；

若在所述第一行日志消息中具有与标识信息格式相匹配的第一标识信息，采集所述第一行日志消息中所述第一标识信息及所述第一标识信息之后的日志消息作为当前日志事件下的日志消息；

读取第三行日志消息；

若在所述第三行日志消息中不具有与标识信息格式相匹配的信息，采集所述第三行日志消息中所有的日志消息作为所述当前日志事件下的日志消息；

其中，所述第三行日志消息是在所述第一行日志消息与第二行日志消息之间读取的一行日志消息；

读取所述第二行日志消息；

若在所述第二行日志消息中具有与标识信息格式相匹配的第二标识信息，采集所述第二行日志消息中所述第二标识信息之前的日志消息作为所述当前日志事件下的日志消息，并将所述当前日志事件下采集到的所有日志消息封装成目标日志事件进行存储；

其中，所述第二行日志消息是在所述第一行日志消息之后读取的日志消息；在所述第一标识信息与所述第二标识信息之间读取的日志消息中均不具有与标识信息格式相匹配的信息；

其中，所述采集所述第一行日志消息中所述第一标识信息及所述第一标识信息之后的日志消息作为当前日志事件下的日志消息，具体为：采集所述第一行日志消息中所述第一标识信息及所述第一标识信息之后的日志消息保存到缓存；

所述采集所述第二行日志消息中所述第二标识信息之前的日志消息作为所述当前日志事件下的日志消息，具体为：采集所述第二行日志消息中所述第二标识信息之前的日志消息保存到所述缓存；

所述采集所述第三行日志消息中所有的日志消息作为所述当前日志事件下的日志消息，具体为：采集所述第三行日志消息中所有的日志消息保存到所述缓存；

其中，所述缓存中的日志消息为所述当前日志事件下采集的日志消息。

2.根据权利要求1所述的方法，其特征在于，在所述将所述当前日志事件下采集到的所有日志消息封装成目标日志事件进行存储之后，还包括：

清空所述缓存中的日志消息。

3.根据权利要求1所述的方法，其特征在于，所述标识信息格式具体为正则表达式，所述第一标识信息、所述第二标识信息均为正则匹配消息体。

4.一种采集日志消息的装置，其特征在于，包括：

第一读取单元，用于读取第一行日志消息；

第一采集单元，用于若在所述第一行日志消息中具有与标识信息格式相匹配的第一标识信息，采集所述第一行日志消息中所述第一标识信息及所述第一标识信息之后的日志消息作为当前日志事件下的日志消息；

第三读取单元，用于读取第三行日志消息；

第三采集单元，用于若在所述第三行日志消息中不具有与标识信息格式相匹配的信息，采集所述第三行日志消息中所有的日志消息作为所述当前日志事件下的日志消息；

第二读取单元，用于读取第二行日志消息；

第二采集单元，用于若在所述第二行日志消息中具有与标识信息格式相匹配的第二标识信息，采集所述第二行日志消息中所述第二标识信息之前的日志消息作为所述当前日志事件下的日志消息，并将所述当前日志事件下采集到的所有日志消息封装成目标日志事件进行存储；

其中，所述第二行日志消息是在所述第一行日志消息之后读取的日志消息；在所述第一标识信息与所述第二标识信息之间读取的日志消息中均不具有与标识信息格式相匹配的信息；

其中，所述第一采集单元对所述当前日志事件下的日志消息的采集方式为：采集所述第一行日志消息中所述第一标识信息及所述第一标识信息之后的日志消息保存到缓存；

所述第二采集单元对所述当前日志事件下的日志消息的采集方式为：采集所述第二行日志消息中所述第二标识信息之前的日志消息保存到所述缓存；

所述第三采集单元对所述当前日志事件下的日志消息的采集方式为：采集所述第三行日志消息中所有的日志消息保存到所述缓存；

其中，所述缓存中的日志消息为所述当前日志事件下采集的日志消息。

5.根据权利要求4所述的装置，其特征在于，还包括：

清空单元，用于在所述第二采集单元封装并存储所述目标日志事件之后，清空所述缓存中的日志消息。

6.根据权利要求4所述的装置，其特征在于，所述标识信息格式具体为正则表达式，所述第一标识信息、所述第二标识信息均为正则匹配消息体。