[发明专利]基于自定义字段的日志系统、日志存储方法和查询方法

权利要求书

1.一种基于自定义字段的日志系统，其特征在于，包括：

日志索引存储表，用于存储日志来源和日志内容，其中，所述日志索引表中包括至少一个预留字段；

自定义字段映射表，用于存储自定义字段名称、所述日志来源和所述预留字段之间的映射关系；

日志格式匹配表，用于存储日志内容格式和所述日志来源之间的映射关系；

自定义字段提取器，用于在接收到日志时，从所述日志格式匹配表中获得与所接收到的日志的日志来源相对应的日志内容格式，并通过所获得的日志内容格式和所接收到的日志的日志内容，提取出自定义字段名称和与所提取出的自定义字段名称相对应的字段值；

日志索引存储器，用于将所接收到的日志存储于所述日志索引存储表，并根据所述自定义字段映射表的映射关系将所述自定义字段提取器所提取出的字段值存储于与自定义字段名称相对应的预留字段中；

日志查询器，用于在接收到包含有自定义字段名称的日志查询请求时，依据所述自定义字段映射表获得与所述自定义字段名称相对应的预留字段，并根据所获得的预留字段在所述日志索引存储表中进行日志查询；其中，

所述日志内容格式由所述日志内容中的一部分内容和所述自定义字段名称构成，其中，所述自定义字段名称在所述日志内容格式中的位置与所述自定义字段的字段值在所述日志内容中的位置相对应。

2.根据权利要求1所述的基于自定义字段的日志系统，其特征在于，所述自定义字段提取器包括：

日志格式提取器，用于在接收到日志时，从所述日志格式匹配表中获得与所接收到的日志的日志来源相对应的日志内容格式；

字符替换器，用于在所述日志格式提取器所获得的日志内容格式中的自定义字段替换为正则表达式中的贪婪匹配符号；

日志匹配器，用于将替换为贪婪匹配符号后的日志内容格式与作为正则表达式与所接收到的日志的日志内容进行匹配，以获得所述日志内容中位于所述贪婪匹配符号所在位置的内容，并将所获得的内容作为与所述日志内容格式中的自定义字段名称相对应的字段值。

3.根据权利要求2所述的基于自定义字段的日志系统，其特征在于：

在所述日志内容格式中，所述自定义字段名称由自定义字符标记。

4.根据权利要求3所述的基于自定义字段的日志系统，其特征在于：

所述字符替换器，用于依据所述自定义字符标记，在所述日志格式提取器所获得的日志内容格式中确定出所述自定义字段的位置，并连同所述自定义字段和所述自定义字符标记一并替换为所述贪婪匹配符号。

5.一种日志存储方法，采用如权利要求1至4任一项所述的基于自定义字段的日志系统，包括以下步骤：

从日志来源处接收日志；

从所述日志格式匹配表中获得与所接收到的日志的日志来源相对应的日志内容格式；

通过所获得的日志内容格式和所接收到的日志的日志内容，提取出自定义字段名称和与所提取出的自定义字段名称相对应的字段值；

将所接收到的日志存储于所述日志索引存储表，并根据所述自定义字段映射表的映射关系将所提取出的字段值存储于与自定义字段名称相对应的预留字段中。

6.一种日志查询方法，采用如权利要求1至4任一项所述的基于自定义字段的日志系统，包括以下步骤：

接收日志查询请求；

从所述日志查询请求中提取出所述自定义字段名称；

依据所述自定义字段映射表获得与所述自定义字段名称相对应的预留字段；

在所述日志查询请求中，将所述自定义字段名称替换为所获得的预留字段；

根据替换为预留字段后的日志查询请求，在日志索引存储表中执行日志查询。

7.一种非易失性计算机可读存储介质，所述非易失性计算机可读存储介质存储指令，其特征在于，所述指令在由处理器执行时使得所述处理器执行如权利要求5所述的日志存储方法中的步骤。