[发明专利]一种日志采集方法、装置及设备

权利要求书

1.一种日志采集方法，包括：

获取日志文件的文件变动事件；

根据所述文件变动事件的类型，记录所述日志文件对应的文件信息，其中，所述文件信息包括：所述日志文件变动前后的文件信息和变动标记信息；

基于所述文件信息，采集所述日志文件的数据。

2.如权利要求1所述的方法，在获取日志文件的文件变动事件之前，还包括：

根据预设的监控周期和预设的日志目录，对指定的所述日志目录进行监控。

3.如权利要求2所述的方法，所述文件变动事件包括：文件移除事件、文件移入事件和文件修改事件中的至少一个类型。

4.如权利要求3所述的方法，所述日志文件变动前的文件信息包括：原文件名，所述日志文件的变动标记信息包括：cookie；

若所述文件变动事件的类型为文件移除事件，则记录对应的所述日志文件的cookie和原文件名。

5.如权利要求4所述的方法，所述日志文件变动后的所述文件信息包括：新文件名；

若所述文件变动事件的类型为文件移入事件，判断该文件移入事件的cookie与所述文件移除事件的cookie是否相同；

若是，则记录cookie、原文件名和新文件名。

6.如权利要求5所述的方法，所述日志文件的变动标记信息还包括：文件偏移量；

若所述文件变动事件的类型为文件修改事件，判断所述日志文件的文件指纹是否变化；

若是，则记录原文件名和文件偏移量；

其中，所述文件偏移量用于对上一次采集后的日志文件进行标记。

7.如权利要求6所述的方法，所述基于所述文件信息，采集所述日志文件的数据，具体包括：

若文件移除事件、文件移入事件和文件修改事件针对相同的原文件名，则根据所述文件偏移量，对所述新文件名对应的所述日志文件进行数据采集。

8.如权利要求1所述的方法，所述采集所述日志文件的数据之后，还包括：

设置采集后的所述日志文件的文件偏移量和文件指纹。

9.一种日志采集装置，包括：

获取模块，获取日志文件的文件变动事件；

记录模块，根据所述文件变动事件的类型，记录对应的所述日志文件的文件信息，其中，所述文件信息包括：所述日志文件变动前后的文件信息和变动标记信息；

采集模块，基于所述文件信息，采集所述日志文件的数据。

10.如权利要求9所述的装置，在获取日志文件的文件变动事件之前，还包括：

按照预设的监控周期和预设的日志目录，对指定的所述日志目录进行监控。

11.如权利要求10所述的装置，所述文件变动事件包括：文件移除事件、文件移入事件和文件修改事件中的至少一个类型。

12.如权利要求11所述的装置，所述日志文件变动前的所述文件信息包括：原文件名，所述日志文件的变动标记信息包括：cookie；

若所述文件变动事件的类型为文件移除事件，则记录对应的所述日志文件的cookie和原文件名。

13.如权利要求12所述的装置，所述日志文件变动后的所述文件信息包括：新文件名；

若所述文件变动事件的类型为文件移入事件，判断该文件移入事件的cookie与所述文件移除事件的cookie是否相同；

若是，则记录cookie、原文件名和新文件名。