[发明专利]一种日志存储方法、装置及日志查询方法、装置

权利要求书

1.一种日志存储方法，其特征在于，所述方法应用于分布式系统中的业务节点，所述分布式系统还包括日志归集节点，所述方法包括：

根据业务处理情况生成日志文件；

按照预先建立的所述业务节点与所述日志归集节点之间的映射关系，将所述日志文件发送至对应的日志归集节点，以使所述日志归集节点存储所述日志文件，并针对所存储的日志文件建立索引。

2.如权利要求1所述的方法，其特征在于，所述根据业务处理情况生成日志文件的步骤，包括：

根据业务处理情况确定日志内容及日志名称；

将所述日志名称及所述业务节点的节点标识作为键，并将所述日志内容作为值，生成键值对结构的该业务节点的日志文件。

3.如权利要求1或2所述的方法，其特征在于，所述映射关系的建立方式，包括：

获取所述分布式系统中的业务节点以及所述日志归集节点的编号；

基于所述编号根据哈希算法，建立所述业务节点与所述日志归集节点之间的映射关系。

4.一种日志存储方法，其特征在于，所述方法应用于分布式系统中的日志归集节点，所述分布式系统还包括业务节点，所述方法包括：

接收所述业务节点发送的日志文件，其中，所述日志文件为所述业务节点根据业务处理情况生成，并按照预先建立的所述业务节点与所述日志归集节点之间的映射关系发送的；

存储所述日志文件，并针对所存储的日志文件建立索引。

5.如权利要求4所述的方法，其特征在于，所述针对所存储的日志文件建立索引的步骤，包括：

针对所存储的日志文件，按照预设时间间隔基于全文搜索引擎建立全文索引。

6.一种日志查询方法，其特征在于，所述方法应用于分布式系统中的日志归集节点，所述分布式系统还包括业务节点，所述方法包括：

接收查询设备发送的日志检索请求，其中，所述日志检索请求包括检索关键字；

基于预先建立的索引，从日志文件中查询所述检索关键字对应的日志内容，其中，所述日志文件为已存储的所述业务节点根据业务处理情况生成，并按照预先建立的所述业务节点与所述日志归集节点之间的映射关系发送的日志文件；

发送所述日志内容至所述查询设备。

7.如权利要求6所述的方法，其特征在于，所述索引的建立方式，包括：

针对所存储的日志文件，按照预设时间间隔基于全文搜索引擎建立全文索引。

8.一种日志存储装置，其特征在于，所述装置应用于分布式系统中的业务节点，所述分布式系统还包括日志归集节点，所述装置包括：

日志文件生成模块，用于根据业务处理情况生成日志文件；

日志文件发送模块，用于按照预先建立的所述业务节点与所述日志归集节点之间的映射关系，将所述日志文件发送至对应的日志归集节点，以使所述日志归集节点存储所述日志文件，并针对所存储的日志文件建立索引。

9.如权利要求8所述的装置，其特征在于，所述日志文件生成模块包括：

内容名称确定单元，用于根据业务处理情况确定日志内容及日志名称；

日志文件生成单元，用于将所述日志名称及所述业务节点的节点标识作为键，并将所述日志内容作为值，生成键值对结构的该业务节点的日志文件。

10.如权利要求8或9所述的装置，其特征在于，所述装置还包括：

映射关系建立模块，用于获取所述分布式系统中的业务节点以及所述日志归集节点的编号；基于所述编号根据哈希算法，建立所述业务节点与所述日志归集节点之间的映射关系。