[发明专利]日志搜索方法及装置

说明书

本申请实施例公开了一种日志搜索方法及装置，应用于服务器，所述方法包括：通过日志中心主节点接收日志中心前端发送的第一日志查询请求，第一日志查询请求中携带日志列表；基于日志列表，确定第一日志查询请求对应的至少一个目标日志中心分节点，得到至少一个第二日志查询请求；将至少一个第二日志查询请求分发给至少一个目标日志中心分节点，得到至少一个第三日志查询请求；确定每一目标日志中心分节点对应的目标日志中心探针，得到至少一个目标日志中心探针；基于至少一个目标日志中心探针，根据至少一个第三日志查询请求分别搜索对应的目标日志文件，得到至少一个目标日志文件。采用本申请实施例有利于降低运维成本。

技术领域

本申请涉及数据处理技术领域，具体涉及一种日志搜索方法及装置。

背景技术

日志是了解计算机程序的重要途径。日志系统是排查具体问题、了解系统/应用容量、察觉系统瓶颈、实时监控/分析业务数据、提供领导、架构师、开发、运维做出正确决策的真实准确数据的重要基础。当下有些日志查询系统由于架构复杂，每台机器均需要高性能物理机。并且每个机房都需要一个集群，造成整个日志查询系统运维成本高。

发明内容

本申请实施例提供一种日志搜索方法及装置，有利于降低运维成本。

本申请实施例第一方面提供了一种日志搜索方法，应用于服务器，包括：

通过日志中心主节点接收日志中心前端发送的第一日志查询请求，所述第一日志查询请求中携带日志列表，所述日志列表由所述日志中心前端基于日志查询信息生成；

基于所述日志列表，确定所述第一日志查询请求对应的至少一个目标日志中心分节点，生成每一所述目标日志中心分节点对应的第二日志查询请求，得到至少一个第二日志查询请求；

将所述至少一个第二日志查询请求分发给所述至少一个目标日志中心分节点，生成每一目标日志中心分节点对应的第三日志查询请求，得到至少一个第三日志查询请求；

确定每一所述目标日志中心分节点对应的目标日志中心探针，得到至少一个目标日志中心探针；

基于所述至少一个目标日志中心探针，根据所述至少一个第三日志查询请求分别搜索对应的目标日志文件，得到至少一个目标日志文件。

本申请实施例第二方面提供了一种日志搜索装置，应用于服务器，所述装置包括：发送单元、确定单元、分发单元和搜索单元，其中，

所述发送单元，用于通过日志中心主节点接收日志中心前端发送的第一日志查询请求，所述第一日志查询请求中携带日志列表，所述日志列表由所述日志中心前端基于日志查询信息生成；

所述确定单元，用于基于所述日志列表，确定所述第一日志查询请求对应的至少一个目标日志中心分节点，生成每一所述目标日志中心分节点对应的第二日志查询请求，得到至少一个第二日志查询请求；

所述分发单元，用于将所述至少一个第二日志查询请求分发给所述至少一个目标日志中心分节点，生成每一目标日志中心分节点对应的第三日志查询请求，得到至少一个第三日志查询请求；

所述确定单元，还用于确定每一所述目标日志中心分节点对应的目标日志中心探针，得到至少一个目标日志中心探针；

所述搜索单元，用于基于所述至少一个目标日志中心探针，根据所述至少一个第三日志查询请求分别搜索对应的目标日志文件，得到至少一个目标日志文件。

本申请实施例的第三方面提供一种服务器，所述服务器包括处理器、输入设备、输出设备和存储器，所述处理器、输入设备、输出设备和存储器相互连接，其中，所述存储器用于存储计算机程序，所述计算机程序包括程序指令，所述处理器被配置用于调用所述程序指令，执行本申请实施例第一方面所述的方法。