[发明专利]一种日志查询方法、装置及存储介质

说明书

本申请实施例提供了一种日志查询方法及装置，其中，一种日志查询方法包括：接收查询指令，查询指令包括日志路径、输入时间以及输入关键词；对日志路径下的日志进行划分，得到多个日志块，日志路径下的日志按照时间戳的先后排序，多个日志块中每个日志块包括一个时间段内的日志；在目标日志块查找满足查询条件的日志，得到目标日志，目标日志块为多个日志块中与输入时间包含重叠时间的时间段对应的日志块，查询条件是基于输入关键词生成的；输出目标日志。本申请实施例可以通过在目标日志块查找满足查询条件的日志，避免了对大量日志的处理，提高了日志查询的效率。

技术领域

本申请涉及计算机技术领域，尤其涉及一种日志查询方法、装置及存储介质。

背景技术

日志文件包括内核系统日志、用户日志和程序日志，日志记录了用户操作信息和程序运行过程中的各种事件信息等多种信息，随着互联网技术的发展，日志在系统监控、查询和安全审计等方面发挥着越来越重要的作用。目前，日志查询的方法是服务器根据时间顺序逐一对大量的日志中的每一条日志进行查询，无法便捷查询目标日志内容，该方法查询速度慢，效率低，急需一种能够有效查询日志的方法。

发明内容

鉴于上述问题，提出了本申请以便提供一种克服上述问题或者至少部分地解决上述问题的一种日志查询方法、装置及存储介质。

第一方面，本申请实施例提供了一种日志查询方法，可包括：

接收查询指令，所述查询指令包括日志路径、输入时间以及输入关键词；

对所述日志路径下的日志进行划分，得到多个日志块，所述日志路径下的日志按照时间戳的先后排序，所述多个日志块中每个日志块包括一个时间段内的日志；

在目标日志块查找满足查询条件的日志，得到目标日志，所述目标日志块为所述多个日志块中与所述输入时间包含重叠时间的时间段对应的日志块，所述查询条件是基于所述输入关键词生成的；

输出所述目标日志。

在一种可能实现的方式中，所述输入时间包括所述输入时间的起始时间和结束时间，所述在目标日志块查找满足所述查询条件的日志，得到目标日志，包括：

执行N次查询过程，i为不大于N的正整数，N为正整数，第i次查询过程包括：

在第i个目标日志块查找满足所述查询条件的日志，得到第i个日志集合，所述目标日志包括所述日志集合；

在所述目标日志块包括第i+1个目标日志块时，执行下一次查询过程；

其中，第1个目标日志块为所述起始时间所在的日志块，所述第i+1个目标日志块为在所述第i个目标日志块的时间之后距离所述第i个目标日志块时间最近的日志块。

在一种可能实现的方式中，所述第1个查询过程还包括：

将所述多个日志块的中间位置的日志的时间戳确定为待确定时间；

判断所述起始时间与待确定时间的大小关系；

若所述待确定时间等于起始时间，则将待确定时间所在日志块确定为所述第1个目标日志块，

若所述待确定时间小于起始时间，则将所述起始时间所在日志块到所述多个日志块的最后一个日志块之间的中间位置的日志的时间戳确定为待确定时间，继续执行判断所述起始时间与待确定时间的大小关系，直至所述待确定时间等于起始时间；

若所述待确定时间大于起始时间，则将所述多个日志块的第一个日志块与所述起始时间所在日志块之间的中间位置的日志的时间戳确定为待确定时间，继续执行判断所述起始时间与待确定时间的大小关系，直至所述待确定时间等于起始时间。

在一种可能实现的方式中，所述在第i个目标日志块查找满足所述查询条件的日志包括：