[发明专利]日志处理方法、显示方法和相关装置、系统

权利要求书

1.一种日志处理方法，其特征在于，所述方法包括：

获得日志数据和解析规则；

按照解析规则，对日志数据进行处理；

发送处理后的日志数据；

其中，至少利用解析规则中的解析表达式对日志数据进行格式化处理，经格式化处理后的日志数据及所述日志数据的关联内容能够进行关联显示；其中，所述关联内容是与所述日志数据在同一事件中存在关联关系的内容；

其中，获得解析规则，包括：

接收解析规则；

所述解析规则包括至少两种解析表达式；

在利用解析规则中的其中一种解析表达式对日志数据进行格式化处理未成功时，使用所述至少两种解析表达式中的剩余至少一种解析表达式进行解析。

2.根据权利要求1所述的方法，其特征在于，所述至少按照解析规则中的解析表达式对日志数据进行格式化处理，包括：

按行读取日志数据，并利用所述解析表达式解析日志数据的以下至少一种内容：日志标识、日志的时间戳信息、日志的线程标识、日志等级、日志内容；

将所解析的内容进行存储。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

将从同一日志数据中解析出的内容存储到相同的接口函数中。

4.一种日志显示方法，其特征在于，所述方法包括：

接收查询操作；

响应查询操作，至少显示待查询日志数据的线程标识；所述日志数据至少为按照解析规则进行格式化处理后的数据；其中，所述解析规则中包括至少两种解析表达式；在利用解析规则中的其中一种解析表达式对日志数据进行格式化处理未成功时，使用所述至少两种解析表达式中的剩余至少一种解析表达式进行解析；

基于线程标识，对待查询日志数据及待查询日志数据的关联内容进行关联显示；其中，所述关联内容是与所述日志数据在同一事件中存在关联关系的内容。

5.根据权利要求4所述的方法，其特征在于，所述对待查询日志数据及待查询日志数据的关联内容进行显示，至少包括：

按照日志数据的时间戳，将对待查询日志数据及待查询日志数据的关联内容进行关联显示。

6.根据权利要求4所述的方法，其特征在于，所述对待查询日志数据及待查询日志数据的关联内容进行显示，至少包括：

按照日志数据的时间戳和累加标识，将对待查询日志数据及待查询日志数据的关联内容进行关联显示；其中，所述累加标识至少用于对具有相同时间戳的日志数据进行的顺序标识。

7.一种日志处理装置，其特征在于，所述装置包括：

获取单元，用于获得日志数据和解析规则；

处理单元，用于按照解析规则，对日志数据进行处理；

传输单元，用于发送处理后的日志数据；

其中，处理单元还用于至少利用解析规则中的解析表达式对日志数据进行格式化处理，经格式化处理后的日志数据及所述日志数据的关联内容能够进行关联显示，其中，所述关联内容是与所述日志数据在同一事件中存在关联关系的内容；

所述获取单元，还用于接收解析规则；所述解析规则包括至少两种解析表达式；在利用解析规则中的其中一种解析表达式对日志数据进行格式化处理未成功时，使用所述至少两种解析表达式中的剩余至少一种解析表达式进行解析。

8.一种日志显示装置，其特征在于，所述装置包括：

传输单元，用于接收查询操作；

响应单元，用于响应查询操作，至少显示待查询日志数据的线程标识；所述日志数据至少为按照解析规则进行格式化处理后的数据；其中，所述解析规则中包括至少两种解析表达式；在利用解析规则中的其中一种解析表达式对日志数据进行格式化处理未成功时，使用所述至少两种解析表达式中的剩余至少一种解析表达式进行解析；

显示单元，用于基于线程标识，对待查询日志数据及待查询日志数据的关联内容进行关联显示；其中，所述关联内容是与所述日志数据在同一事件中存在关联关系的内容。

9.一种日志系统，其特征在于，至少包括权利要求7所述的日志处理装置和权利要求8所述的日志显示装置。