[发明专利]一种日志搜索方法、装置、设备及存储介质

权利要求书

1.一种日志搜索方法，其特征在于，包括：

根据各日志客户端的日志数据确定对应的日志属性信息，并结合各所述日志客户端的客户端属性信息，构建日志元数据；

接收用户端发送的日志搜索指令，根据所述日志搜索指令确定日志元数据中的至少一个目标元数据；

根据各所述目标元数据确定待搜索日志客户端，并将所述日志搜索指令发送至待搜索日志客户端；

接收所述待搜索日志客户端基于所述日志搜索指令搜索的目标压缩数据，对所述目标压缩数据进行解压，得到目标日志。

2.根据权利要求1所述的日志搜索方法，其特征在于，在接收用户端发送的日志搜索指令之前，还包括：

采集各日志客户端的日志数据，将同一日志客户端的日志数据建立索引关系并压缩存储至对应的业务机器中。

3.根据权利要求2所述的日志搜索方法，其特征在于，在采集各日志客户端的日志数据之后，还包括：

提取所述日志数据中的日志关键信息，并对各所述日志关键信息进行格式化处理。

4.根据权利要求1所述的日志搜索方法，其特征在于，在构建所述日志元数据之后，还包括：

将所述日志元数据进行倒排索引并压缩存储。

5.根据权利要求1所述的日志搜索方法，其特征在于，所述根据所述日志搜索指令确定日志元数据中的至少一个目标元数据，包括：

从所述日志搜索指令中提取待搜索日志属性信息和/或待搜索客户端属性信息，并从所述日志元数据中筛选与所述待搜索日志属性信息和/或所述待搜索客户端属性信息匹配的目标元数据。

6.根据权利要求1所述的日志搜索方法，其特征在于，所述根据各所述目标元数据确定待搜索日志客户端，包括：

针对每个目标元数据，将所述目标元数据关联的日志客户端确定为一个候选日志客户端集合；

将各所述候选日志客户端集合中同时存在的候选日志客户端确定为待搜索日志客户端。

7.一种日志搜索装置，其特征在于，包括：

日志元数据构建模块，用于根据各日志客户端的日志数据确定对应的日志属性信息，并结合各所述日志客户端的客户端属性信息，构建日志元数据；

目标元数据确定模块，用于接收用户端发送的日志搜索指令，根据所述日志搜索指令确定日志元数据中的至少一个目标元数据；

搜索指令发送模块，用于根据各所述目标元数据确定待搜索日志客户端，并将所述日志搜索指令发送至待搜索日志客户端；

目标日志确定模块，用于接收所述待搜索日志客户端基于所述日志搜索指令搜索的目标压缩数据，对所述目标压缩数据进行解压，得到目标日志。

8.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1-6中任一所述的日志搜索方法。

9.一种包含计算机可执行指令的存储介质，其特征在于，所述计算机可执行指令在由计算机处理器执行时用于执行如权利要求1-6中任一所述的日志搜索方法。