[发明专利]日志搜索方法及装置

权利要求书

1.一种日志搜索方法，其特征在于，应用于服务器，包括：

通过日志中心主节点接收日志中心前端发送的第一日志查询请求，所述第一日志查询请求中携带日志列表，所述日志列表由所述日志中心前端基于日志查询信息生成；

基于所述日志列表，确定所述第一日志查询请求对应的至少一个目标日志中心分节点，生成每一所述目标日志中心分节点对应的第二日志查询请求，得到至少一个第二日志查询请求；

将所述至少一个第二日志查询请求分发给所述至少一个目标日志中心分节点，生成每一目标日志中心分节点对应的第三日志查询请求，得到至少一个第三日志查询请求；

确定每一所述目标日志中心分节点对应的目标日志中心探针，得到至少一个目标日志中心探针；

基于所述至少一个目标日志中心探针，根据所述至少一个第三日志查询请求分别搜索对应的目标日志文件，得到至少一个目标日志文件。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

通过所述日志中心前端的页面接收用户发起的第四日志查询请求，所述第四日志查询请求中携带日志查询信息，所述日志查询信息包括：第一查询时间段；

基于所述日志查询信息，生成所述日志列表，并通过所述日志中心前端生成所述第一日志查询请求，并将第一日志查询请求发送至所述日志中心主节点；

基于所述第一查询时间段，确定所述日志查询请求对应的查询类型；

若所述查询类型不为预设类型，则执行所述基于所述日志列表确定所述第一日志查询请求对应的至少一个目标日志中心分节点的步骤。

3.根据权利要求2所述的方法，其特征在于，在所述基于所述第一查询时间段，确定所述日志查询请求对应的查询类型之后，所述方法还包括：

若所述查询类型为所述预设类型，则通过所述日志中心主节点将所述第一日志查询请求发送至预设平台，通过所述预设平台将所述第一日志查询请求对应的处理结果返回给所述日志中心主节点。

4.根据权利要求1所述的方法，其特征在于，所述基于所述日志列表，确定所述第一日志查询请求对应的至少一个目标日志中心分节点，包括：

基于所述日志列表，确定所述第一日志查询请求对应的服务类型；

确定所述服务类型对应的至少一个目标日志中心分节点。

5.根据权利要求1或4所述的方法，其特征在于，所述生成每一目标日志中心分节点对应的第三日志查询请求，包括：

确定每一所述第二日志查询请求对应的第二查询时间段，得到至少一个第二查询时间段；

基于所述至少一个第二查询时间段，对所述至少一个第二日志查询请求进行过滤，得到至少一个目标第二日志查询请求；

确定所述至少一个目标日志中心分节点对应的业务类型，得到至少一个业务类型；

基于所述至少一个业务类型，根据至少一个目标第二日志查询请求，生成每一目标日志中心分节点对应的第三日志查询请求，得到至少一个第三日志查询请求。

6.根据权利要求1所述的方法，其特征在于，所述第三日志查询请求中包括：第三查询时间段和查询关键字；

所述基于所述至少一个目标日志中心探针，根据所述至少一个第三日志查询请求分别搜索得到对应的目标日志文件，得到至少一个目标日志文件，包括：

获取每一所述目标日志中心探针对应的调用凭证，得到至少一个调用凭证；

初始化所述至少一个目标日志中心探针；

基于所述至少一个调用凭证，根据所述至少一个第三日志查询请求中携带的所述至少一个第三查询时间段，定位得到至少一个日志块，每一所述第三日志查询请求对应一个日志块；

根据所述至少一个第三日志查询请求中携带的所述至少一个查询关键字在所述至少一个日志块中搜索得到至少一个目标日志文件，每一第三日志查询请求对应至少一个目标日志文件。