[发明专利]一种日志信息处理方法及装置

权利要求书

1.一种日志信息处理方法，其特征在于，包括：

对流式任务的日志信息进行格式转化，并将格式转换后的所述日志信息推送到消息中间件中；

将所述消息中间件中的所述日志信息存储到弹性搜索服务器ElasticSearch中；

在所述ElasticSearch中为所述日志信息创建关键字索引，其中，所述关键字索引用于搜索所述日志信息。

2.根据权利要求1所述的方法，其特征在于，在将格式转换后的所述日志信息推送到消息中间件中之前，所述方法还包括：

为所述日志信息设置标识信息；

在所述ElasticSearch中为所述日志信息创建关键字索引包括：

根据所述标识信息为所述日志信息创建所述关键字索引。

3.根据权利要求1所述的方法，其特征在于，在将格式转换后的所述日志信息推送到消息中间件中之后，所述方法还包括：

将所述消息中间件中的所述日志信息与预先设置的规则表达式进行匹配；

在匹配成功的情况下，产生告警信息。

4.根据权利要求3所述的方法，其特征在于，将所述消息中间件中的所述日志信息与预先设置的规则表达式进行匹配包括：

从缓存中将所述规则表达式拉取到内存的规则集中；

通过流式引擎从所述消息中间件中拉取所述日志信息；

将所述日志信息与所述规则表达式进行匹配。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

为所述缓存设置监听线程；

若通过所述监听线程监听到所述缓存中所述规则表达式发生变更，从所述缓存中获取变更后的规则表达式；

根据所述变更后的规则表达式更新所述规则集。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述方法还包括：

接收通过可视化界面输入的用于搜索日志信息的目标关键字；

在所述可视化界面中显示所述目标关键字对应的目标日志信息。

7.一种日志信息处理装置，其特征在于，包括：

推送模块，用于对流式任务的日志信息进行格式转化，并将格式转换后的所述日志信息推送到消息中间件中；

第一处理模块，用于将所述消息中间件中的所述日志信息存储到弹性搜索服务器ElasticSearch中；

第二处理模块，用于在所述ElasticSearch中为所述日志信息创建关键字索引，其中，所述关键字索引用于搜索所述日志信息。

8.根据权利要求7所述的装置，其特征在于，

所述装置还包括：标识模块，用于为所述日志信息设置标识信息；

所述第二处理模块，还用于根据所述标识信息为所述日志信息创建所述关键字索引。

9.一种计算机可读的存储介质，其特征在于，所述存储介质中存储有计算机程序，其中，所述计算机程序被设置为运行时执行所述权利要求1至6任一项中所述的方法。

10.一种电子装置，包括存储器和处理器，其特征在于，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行所述权利要求1至6中任一项所述的方法。