[发明专利]对日志文件的检索方法、装置、终端及介质

权利要求书

1.一种对日志文件的检索方法，其特征在于，包括：

确定指定存储位置中对指定日志文件的已读取次数；

依据预定的片段读取字符数和所述已读取次数，对所述指定日志文件进行读取处理，得到待处理的日志片段；

确定所述日志片段包括的时间信息；

依据所述时间信息和预设的日志检索时间段，对所述日志片段进行处理，以完成对所述指定日志文件的检索。

2.根据权利要求1所述的方法，其特征在于，所述依据所述时间信息和预设的日志检索时间段，对所述日志片段进行处理的步骤，包括：

若所述时间信息中包括早于所述日志检索时间段对应的开始时间的时间数据，则确定所述日志片段中属于所述日志检索时间段的目标日志片段；

确定已缓存日志片段；

对所述目标日志片段和所述已缓存日志片段进行合并处理，确定读取到的合并日志。

3.根据权利要求2所述的方法，其特征在于，所述确定所述日志片段中属于所述日志检索时间段的目标日志片段的步骤，包括：

若所述日志片段的首行包括符合预定格式的时间描述字符序列，则将所述日志片段作为目标日志片段；或

若所述日志片段的首行并非包括符合预定格式的时间描述字符序列，则将所述日志片段中符合包括符合预定格式的所述时间描述字符序列所在的目标字符行，以及所述目标字符行之后的内容作为目标日志片段；

所述时间描述字符序列包括所述日志检索时间段对应的开始时间以及对所述开始时间的定义字符。

4.根据权利要求2所述的方法，其特征在于，所述对目标日志片段和所述已缓存日志片段进行合并处理的步骤，包括：

若所述目标日志片段的末尾行并非完整行，则将所述目标日志片段的末尾行拼接至所述已缓存日志片段的首行，以完成对所述目标日志片段和所述已缓存日志片段的合并处理。

5.根据权利要求2所述的方法，其特征在于，所述依据所述时间信息和预设的日志检索时间段，对所述日志片段进行处理的步骤，还包括以下至少一个步骤：

若所述时间信息中包括的时间数据均位于所述日志检索时间段对应的结束时间与所述日志检索时间段对应的所述开始时间之间时，则依据所述日志片段更新所述已缓存日志片段，并更新所述已读取次数；

若所述时间信息中不包括时间数据时，则依据所述日志片段更新所述已缓存日志片段，并更新所述已读取次数。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

检测到所述指定日志文件被更新时，确定更新后的新日志文件；

依据所述新日志文件和所述指定日志文件的之差，确定增量日志文件；

对所述增量日志文件中进行读取处理；

依据读取处理结果，判断所述增量日志文件中是否包括属于所述日志检索时间段的内容。

7.根据权利要求1所述的方法，其特征在于，所述依据预定的片段读取字符数和所述读取次数，对所述指定日志文件进行读取处理，包括：

确定所述指定日志文件的文件参数；

基于所述片段读取字符数，并依据所述已读取次数和所述指定日志文件的所述文件参数，确定即将进行读取处理的开始位置和结束位置；

依据所述开始位置和所述结束位置，确定所述日志片段。

8.一种对日志文件的检索装置，其特征在于，包括：

读取参数确定模块，用于确定指定存储位置中对指定日志文件的已读取次数；

日志片段读取模块，用于依据预定的片段读取字符数和所述已读取次数，对所述指定日志文件进行读取处理，得到待处理的日志片段；

日志时间确定模块，用于确定所述日志片段包括的时间信息；

日志片段处理模块，用于依据所述时间信息和预设的日志检索时间段，对所述日志片段进行处理，以完成对所述指定日志文件的检索。

9.一种终端，包括：存储器、处理器及存储在该存储器上并可在该处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序以实现权利要1至7中任一项所述的方法。

10.一种计算机可读存储介质，存储有计算机可执行指令，所述计算机可执行指令用于执行权利要求1至7中任一项所述的方法。