[发明专利]压缩文件的解压缩日志生成方法、装置及可读存储介质

权利要求书

1.一种压缩文件的解压缩日志生成方法，其特征在于，包括：

对获取的文件日志进行过滤，以获得压缩文件的关联日志；

根据所述关联日志确定所述压缩文件被执行的操作行为，按照预设规则对所述操作行为进行记录，以获得压缩文件的解压缩日志；

对获取的文件日志进行过滤之前，所述方法还包括：

根据进程发出的文件操作请求以及所述进程的退出操作，获取所述文件日志；

所述文件日志包括操作日志和进程退出日志；

所述文件操作请求至少包括如下之一：文件创建请求、文件读请求以及文件写请求；

所述根据所述关联日志确定所述压缩文件被执行的操作行为，按照预设规则对所述操作行为进行记录包括：

在确定所述操作日志包含文件创建日志的情况下，将所述文件创建日志与文件读日志的第一日志参数进行对比，获得第一对比结果；

在所述第一对比结果一致的情况下，将所述文件创建日志与所述文件读日志进行关联记录；

其中所述第一日志参数至少包括如下之一：进程ID和线程ID；

所述根据所述关联日志确定所述压缩文件被执行的操作行为，按照预设规则对所述操作行为进行记录还包括：

在确定所述操作日志包含文件写日志的情况下，将所述文件写日志与所述文件创建日志的第二日志参数进行对比，获得第二对比结果；

在所述第二对比结果一致的情况下，将所述文件写日志与所述文件创建日志进行关联记录；

其中所述第二日志参数至少包括如下之一：进程ID、线程ID和文件名；

所述根据所述关联日志确定所述压缩文件被执行的操作行为，按照预设规则对所述操作行为进行记录还包括：

对比所述进程退出日志中的进程ID与所述文件创建日志中的进程ID是否相同；

在对比结果为相同的情况下，按照预设文件压缩规则生成解压缩日志；

所述按照预设文件压缩规则生成解压缩日志包括：

在确定所述操作日志中包含与当前进程退出日志对应的文件写日志的情况下，将所述文件写日志以及对应关联记录结果按照预设算法进行匹配，以获得解压缩日志。

2.如权利要求1所述的压缩文件的解压缩日志生成方法，其特征在于，

所述对获取的文件日志进行过滤，以获得压缩文件的关联日志包括：

在确定所述操作日志包含文件读日志的情况下，检测所述文件读日志所读取文件的文件后缀；

在确定所述文件后缀为指定压缩后缀时，记录所述文件读日志；

所述指定压缩后缀包括如下压缩格式：zip、rar、7z、cab以及tar。

3.如权利要求1或2所述的压缩文件的解压缩日志生成方法，其特征在于，在获得压缩文件的解压缩日志之后，所述方法还包括：清除当前进程下所有的文件日志的日志记录。