[发明专利]用于将日志归档的方法、系统和计算机可读介质

权利要求书

1.一种用于将日志归档的方法，包括以下步骤：

接收一份日志信息，所述一份日志信息中至少包括一段完整日志的一部分，其中，每段完整日志的结尾都具有完整结束标识并且每段完整日志至多与多个对象中的一个对象相关联；

在所述一份日志信息中查找结束标识，该结束标识是完整结束标识的一部分并且能够表示一段完整日志的结束；

按照结束标识将所述一份日志信息分割为一个或多个日志部分；

在日志部分中查找关键词，每个关键词对应于所述多个对象中的一个对象；

将所述一份日志信息中的除最后一个日志部分之外的日志部分分别存储到与在其中查找到的关键词对应的对象的日志档案中，其中，最后一个日志部分为最后一个结束标识之后的部分。

2.根据权利要求1所述的方法，其中，当在除最后一个日志部分之外的日志部分中没有查找到关键词时，则将该日志部分丢弃或存储到另外的日志档案中。

3.根据权利要求1或2所述的方法，其中，当在所述一份日志信息中没有查找到结束标识时，将所述一份日志信息整体作为最后一个日志部分。

4.根据权利要求1所述的方法，还包括：

当在最后一个日志部分中查找到关键词时，将最后一个日志部分存储到与在其中查找到的关键词对应的对象的日志档案中，

在接收到下一份日志信息之后，将下一份日志信息中的第一个日志部分存储到与在所述一份日志信息中的最后一个日志部分中查找到的关键词对应的对象的日志档案中，下一份日志信息中的第一个日志部分是下一份日志信息中的第一个结束标识之前的部分。

5.根据权利要求4所述的方法，其中，将最后一个日志部分存储到与在其中查找到的关键词对应的对象的日志档案中的步骤包括：

在最后一个日志部分中查找潜在结束标识，该潜在结束标识是完整结束标识的一部分并且位于结束标识之前，并且该潜在结束标识与结束标识至多有一个字符的重叠，

当在最后一个日志部分中查找到潜在结束标识时，将最后一个日志部分中在潜在结束标识之前的部分存储到与在其中查找到的关键词对应的对象的日志档案中，并且

在接收到下一份日志信息之后，将最后一个日志部分中在潜在结束标识及其之后的部分连续地拼接在下一份日志信息的开头处，并将拼接后的日志信息作为下一份日志信息进行处理，其中，最后一个日志部分的最后一个字符与下一份日志信息的第一个字符之间不具有间隔。

6.根据权利要求4或5所述的方法，还包括：

当在下一份日志信息中没有查找到结束标识时，将下一份日志信息整体作为第一个日志部分。

7.根据权利要求1所述的方法，还包括：

当在最后一个日志部分中没有查找到关键词时，在接收下一份日志信息之后，将所述一份日志信息的最后一个日志部分拼接到下一份日志信息的开头处，并将拼接后的日志信息作为一份日志信息来进行归档。

8.根据权利要求1所述的方法，还包括在接收下一份日志信息之后，将所述一份日志信息的最后一个日志部分拼接到下一份日志信息的开头处，并将拼接后的日志信息作为一份日志信息来进行归档。

9.根据权利要求7或8所述的方法，还包括在最后一个日志部分中查找潜在结束标识，该潜在结束标识是完整结束标识的一部分并且位于结束标识之前，并且该潜在结束标识与结束标识至多有一个字符的重叠，

当在最后一个日志部分中查找到潜在结束标识时，将下一份日志信息连续地拼接到最后一个日志部分的结尾处，使得最后一个日志部分的最后一个字符与下一份日志信息的第一个字符之间不具有间隔。

10.根据权利要求9所述的方法，其中，当在最后一个日志部分中没有查找到潜在结束标识时，将下一份日志信息不连续地拼接到最后一个日志部分的结尾处，使得最后一个日志部分的最后一个字符与下一份日志信息的第一个字符之间具有间隔。