[发明专利]一种日志处理方法及装置

权利要求书

1.一种日志处理方法，其特征在于，所述方法包括：

根据日志索引文件索引日志文件所需的响应时间，或者，根据日志索引文件中记录的发生日志的时间截，或者，根据日志索引文件的类型，将预先存储于索引库的日志索引文件存储至分布式文件系统包括：

根据所述日志索引文件，获取日志的基本信息，所述日志的基本信息包括记录计算机系统运行状况信息或应用处理数据信息的时间截；

遍历每一日志文件，索引与所述日志的基本信息对应的日志文件；

记录索引到所述日志的基本信息对应的日志文件所需的响应时间；

判断所述索引到日志的基本信息对应的日志文件所需的响应时间是否大于等于预设的响应时间；

当所述索引到日志的基本信息对应的日志文件所需的响应时间大于等于预设的响应时间时，根据预先设定所述分布式文件系统的存储路径及名称，将所述日志文件对应的日志索引文件迁移至所述分布式文件系统；

根据预设规则对所述日志索引文件索引到的日志文件执行清除、保存或归档操作。

2.根据权利要求1所述的方法，其特征在于，所述预先在索引库存储日志索引文件的过程，包括：

收集日志，并按照日志类型建立日志文件；

根据日志文件中每一日志的基本信息，建立日志索引文件，其中，所述日志文件中每一日志的基本信息包括记录计算机系统运行状况信息或应用处理数据信息的时间截、序号及日志的大小；

将所述日志索引文件存储至索引库。

3.根据权利要求1所述的方法，其特征在于，所述根据日志索引文件索引日志文件所需的响应时间，或者，根据日志索引文件中记录的发生日志的时间截，或者，根据日志索引文件的类型，将预先存储于索引库的日志索引文件存储至分布式文件系统包括：

根据所述日志索引文件，获取日志的基本信息，所述日志的基本信息包括记录计算机系统运行状况信息或应用处理数据信息的时间截；

遍历每一日志文件，索引与所述日志的基本信息对应的日志文件；

记录索引到所述日志的基本信息对应的日志文件所需的响应时间；

判断所述记录的计算机系统运行状况信息或应用处理数据信息的时间截是否小于预设的时间截；

当所述记录的计算机系统运行状况信息或应用处理数据信息的时间截小于预设的时间截时，根据预先设定所述分布式文件系统的存储路径及名称，将所述日志文件对应的日志索引文件迁移至所述分布式文件系统。

4.根据权利要求1所述的方法，其特征在于，所述根据预设规则对所述日志索引文件索引到的日志文件执行清除、保存或归档操作，包括：

调用对外接口，生成数据参数；

匹配预先设定的数据库中与所述数据参数对应的操作参数；

根据所述操作参数对所述日志索引文件索引到的日志文件执行归档、清除或保存操作。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

当根据所述操作参数对所述日志索引文件索引到的日志文件执行归档或保存操作时，将所述日志文件归档或保存至预先指定存储位置的存储系统。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

按照预设的超文本传输安全协议，显示所述日志文件和所述日志索引文件。