[发明专利]一种日志采集方法及系统

权利要求书

1.一种日志采集方法，其特征在于，该方法包括：

配置日志采集规则，生成规则文件；

控制客户端按照所述规则文件，进行日志采集，获得采集数据；

将所述采集数据发送至中心服务器，并控制所述中心服务器按照所述规则文件对所述采集数据进行解析，获得日志数据。

2.根据权利要求1所述的方法，其特征在于，所述配置日志采集规则，生成规则文件，包括：

根据日志采集路径信息、采集格式信息和配置的规则表达式，生成采集规则；

将所述采集规则写入到规则文件中。

3.根据权利要求2所述的方法，其特征在于，所述规则表达式包括日志行规则表达式、排除日志行规则表达式和多行合并规则表达式。

4.根据权利要求3所述的方法，其特征在于，所述控制客户端按照所述规则文件，进行日志采集，获得采集数据，包括：

控制所述客户端加载所述规则文件，并读取所述规则文件，获得采集规则；

根据所述采集规则，逐行读取日志文件，并按照所述规则表达式，对读取到的日志文件进行处理，获得读取数据；

依次遍历所有的采集规则，直至按照所有的采集规则进行数据采集后，获得采集数据。

5.根据权利要求4所述的方法，其特征在于，所述将所述采集数据发送至中心服务器，并控制所述中心服务器按照所述规则文件对所述采集数据进行解析，获得日志数据，包括：

控制所述中心服务器加载所述规则文件；

接收客户端发送的采集数据，并对所述采集数据进行解析，获得解析内容；

遍历所述规则文件中的采集规则对所述解析内容进行处理，获得日志数据，并将所述日志数据进行存储。

6.一种日志采集系统，其特征在于，该系统包括：

配置单元，用于配置日志采集规则，生成规则文件；

采集单元，用于控制客户端按照所述规则文件，进行日志采集，获得采集数据；

解析单元，用于将所述采集数据发送至中心服务器，并控制所述中心服务器按照所述规则文件对所述采集数据进行解析，获得日志数据。

7.根据权利要求6所述的系统，其特征在于，所述配置单元包括：

生成子单元，用于根据日志采集路径信息、采集格式信息和配置的规则表达式，生成采集规则；

写入子单元，用于将所述采集规则写入到规则文件中。

8.根据权利要求7所述的系统，其特征在于，所述规则表达式包括日志行规则表达式、排除日志行规则表达式和多行合并规则表达式。

9.根据权利要求8所述的系统，其特征在于，所述采集单元包括：

第一加载子单元，用于控制所述客户端加载所述规则文件，并读取所述规则文件，获得采集规则；

第一处理子单元，用于根据所述采集规则，逐行读取日志文件，并按照所述规则表达式，对读取到的日志文件进行处理，获得读取数据；

采集子单元，用于依次遍历所有的采集规则，直至按照所有的采集规则进行数据采集后，获得采集数据。

10.根据权利要求9所述的系统，其特征在于，所述解析单元包括：

第二加载子单元，用于控制所述中心服务器加载所述规则文件；

解析子单元，用于接收客户端发送的采集数据，并对所述采集数据进行解析，获得解析内容；

第二处理子单元，用于遍历所述规则文件中的采集规则对所述解析内容进行处理，获得日志数据，并将所述日志数据进行存储。