[发明专利]日志文件的滚动异常判断方法、装置及可读介质

说明书

本申请公开了一种日志文件的滚动异常判断方法、装置及可读介质，涉及日志文件处理领域。该方法包括：确定第i+1个日志文件的创建时刻，i≥0；确定第i个日志文件的最后写入时刻，第i个日志文件的创建时刻在第i+1个日志文件的创建时刻之前；当第i+1个日志文件的创建时刻在第i个日志文件的最后写入时刻之前时，确定日志文件的滚动异常。通过获取先创建的日志文件的最后修改时刻，以及后创建的日志文件的创建时刻，当该创建时刻在该最后修改时刻之前时，则表示在后创建的日志文件创建后，日志内容还在写入先创建的日志文件中，也即表示该两个日志文件存在同时有日志内容被写入的现象，导致滚动异常，提高了对滚动异常的检测正确率。

技术领域

本申请实施例涉及日志文件处理领域，特别涉及一种日志文件的滚动异常判断方法、装置及可读介质。

背景技术

操作系统中会将日志内容写入到日志文件(英文：logfile)中，其中，日志内容用于表示该操作系统中的应用程序或者该操作系统中的数据发生了改变，将日志内容写入到日志文件中，可以对应用程序或者操作系统中发生的改变进行记录，而为了避免单个日志文件过大，通常会将单个日志文件分为多个，即在当前日志文件的大小达到预设大小时，将未写入的日志内容滚动写入至下一个日志文件中。

而在滚动的过程中不能出现多个日志文件同时有日志内容被写入的情况，所以对该滚动过程需要进行滚动正确性的判断。通常，每个日志文件都对应有一个最后修改时刻，通过日志文件的最后修改时刻对日志文件的滚动正确性进行判断，该最后修改时刻用于指示该日志文件中的日志内容最后被改变的时刻。针对将日志内容写入日志文件而言，该最后修改时刻即为日志内容被写入该日志文件的最后时刻，对滚动正确性的判断过程如下：观察人员对logfile1和 logfile2的最后修改时刻进行查看，其中，logfile1在logfile2之前被创建，当 logfile1的最后修改时刻在logfile2的最后修改时刻之前时，则认为滚动正确。

然而，在一种可能的情况下，logfile1和logfile2存在同时被写入日志内容的情况而产生滚动异常，但观察人员查看到的两个日志文件的最后修改时刻中， logfile1的最后修改时刻依旧在logfile2的最后修改时刻之前，所以，两个日志文件由于同时写入日志内容而产生的滚动异常并不能被观察到，导致对滚动过程正确性的判断不准确。

发明内容

本申请实施例提供了一种日志文件的滚动异常判断方法、装置及可读介质，可以解决两个日志文件由于同时写入日志内容而产生的滚动异常并不能被观察到，导致对滚动过程的正确性的判断不准确的问题。所述技术方案如下：

一方面，提供了一种日志文件的滚动异常判断方法，该方法包括：

确定第i+1个日志文件的创建时刻，创建时刻为第i+1个日志文件被创建的时刻，i≥0；

确定第i个日志文件的最后写入时刻，最后写入时刻为第i个日志文件最后写入日志内容的时刻，第i个日志文件的创建时刻在第i+1个日志文件的创建时刻之前；

当第i+1个日志文件的创建时刻在第i个日志文件的最后写入时刻之前时，确定日志文件的滚动异常，滚动异常是指第i个日志文件和第i+1个日志文件同时有日志内容被写入而产生的异常。

另一方面，提供了一种日志文件的滚动异常判断装置，该装置包括：

确定模块，用于确定第i+1个日志文件的创建时刻，创建时刻为第i+1个日志文件被创建的时刻，i≥0；

确定模块，还用于确定第i个日志文件的最后写入时刻，最后写入时刻为第 i个日志文件最后写入日志内容的时刻，第i个日志文件的创建时刻在第i+1个日志文件的创建时刻之前；

异常检测模块，用于当第i+1个日志文件的创建时刻在第i个日志文件的最后写入时刻之前时，确定日志文件的滚动异常，滚动异常是指第i个日志文件和第i+1个日志文件同时有日志内容被写入而产生的异常。