[发明专利]一种基于ElasticSearch支持深度跳页查询的云审计方法

权利要求书

1.一种基于ElasticSearch支持深度跳页查询的云审计方法，其特征在于，

提供操作日志数据存储索引服务；支持180天内所有操作记录的深度跳页检索，在线优化调试查询效率；

创建索引，操作日志索引按月创建，并删除6个月之前的操作日志索引；

包括如下几个步骤：

步骤一：读取配置文件中配置的默认检索步长；

步骤二：读取配置文件中配置的开启深度跳页查询的最小数据条数，下称最小数据；

步骤三：根据查询的当前页、每页数据大小和最小数据对比判断是否需要开启深度查询；

步骤四：如果不需要开启深度查询则直接调用ElasticSearch的api进行查询并返回查询结果，否则进入步骤五；

步骤五：先调用ElasticSearch的api查询检索步长条数据，判断如果总数据量小于检索步长，则直接返回空，否则进入步骤六；

步骤六：获取最后一条数据的下标，使用游标方式查询；

步骤七：递归调用步骤六进行查询，直至查到数据量为每页数据大小时，递归结束将结果返回；

步骤六中的查询数据量使用如下方法获取：

判断如果当前下标大于等于（当前页-1）*每页数据大小，则使用每页数据大小作为数据量；

步骤六中的查询数据量使用如下方法获取：

（（当前页-1）*每页数据大小-当前下标）模除检索步长大于0，则使用检索步长作为数据量，否则使用（（当前页-1）*每页数据大小-当前下标）结果作为数据量。

2.根据权利要求1所述的方法，其特征在于，

进行数据存储、索引提供深度跳页查询与操作链路跟踪分析服务的工作模式。

3.根据权利要求1所述的方法，其特征在于，

提供在线调试检索步长的功能，动态调整检索步长以适应当前集群索引数据量规模。