[发明专利]基于ElasticSearch的日志实时显示方法、装置、计算机设备和介质

权利要求书

1.一种基于ElasticSearch的日志实时显示方法，其特征在于，包括：

从日志服务器上采集日志信息，并将采集到的日志信息存储到预设缓冲数据库中，作为日志缓冲数据；

识别所述日志缓冲数据的日志类型；

若所述日志缓冲数据为预设日志类型，则对所述日志缓冲数据进行切割处理，并将切割处理后的日志缓冲数据存储到预设搜索数据库中，作为待显示日志数据，其中，所述预设搜索数据库为ElasticSearch；

在接收到终端发送的日志查看请求时，对所述日志查看请求进行解析处理，得到所述待显示日志数据的索引信息；

每隔预设时间从所述预设搜索数据库中搜索与所述索引信息匹配的日志数据，作为目标显示日志数据进行展示，并将所述目标显示日志数据中的最后一行日志在所述预设搜索数据库中的位置作为下次搜索的起始标志位。

2.根据权利要求1所述的方法，其特征在于，所述从日志服务器上采集日志信息，并将采集到的日志信息存储到预设缓冲数据库中，作为日志缓冲数据，包括：

在日志服务器中检测指定的日志文件；

将检测到的日志文件中的所述日志信息发送到所述预设缓冲数据库中，作为所述日志缓冲数据。

3.根据权利要求1所述的方法，其特征在于，所述对所述日志缓冲数据进行切割处理，并将切割处理后的日志缓冲数据存储到预设搜索数据库中，包括：

获取预设切割标识；

定位所述预设切割标识在所述日志缓冲数据中的坐标，作为切割坐标；

根据所述切割坐标切割所述日志缓冲数据，得到待解析字段；

根据预设匹配条件为所述待解析字段匹配解析字段，得到结构化日志，并将所述结构化日志存储到所述预设搜索数据库中。

4.根据权利要求3所述的方法，其特征在于，所述定位预设切割标识在所述日志缓冲数据中的坐标，作为切割坐标，包括：

将预设行数的所述日志缓冲数据中的每一个字符串的出现频次作为频次数组，并计算所述频次数组的方差；

若所述频次数组的方差小于特定数值，则将所述字符串作为所述预设切割标识，并定位所述预设切割标识在所述日志缓冲数据中坐标，作为所述切割坐标。

5.根据权利要求3所述的方法，其特征在于，所述根据预设匹配条件为所述待解析字段匹配解析字段，得到结构化日志，包括：

获取所述待解析字段与所述解析字段的字段下标；

若所述待解析字段的字段下标与所述解析字段的字段下标一致，则将所述待解析字段赋值给所述解析字段进行匹配，得到所述结构化日志。

6.根据权利要求1所述的方法，其特征在于，在所述识别所述日志缓冲数据的日志类型之后，所述在接收到终端发送的日志查看请求时，对所述日志查看请求进行解析处理，得到所述待显示日志数据的索引信息之前，还包括：

若所述日志缓冲数据不为所述预设日志类型，则将所述日志缓冲数据存储到所述预设搜索数据库中，作为所述待显示日志数据。

7.根据权利要求1所述的方法，其特征在于，所述将所述目标显示日志数据中的最后一行待显示日志在所述预设搜索数据库中的位置作为下次搜索的起始标志位，包括：

获取所述目标显示日志中最后一条待显示日志在所述预设搜索数据中对应的偏移量；

将所述偏移量作为下一次在所述预设搜索数据库中搜索的起始标志位，其中，所述最后一条待显示日志为本次搜索中最后一次搜索得到的日志。