[发明专利]日志处理方法及设备

权利要求书

1.一种日志处理方法，其特征在于，包括：

获取待处理日志；

对于第一日志对应的每个第二日志，将所述第一日志中的第一字段和所述第二日志中的第二字段进行比较，以确定所述第一日志与所述第二日志之间的相似度和/或匹配度；其中，所述第一日志为所述待处理日志中的任意一个待处理日志，所述第二日志为所述待处理日志中的除所述第一日志以外的待处理日志；

若所述第一日志与所述第二日志之间的相似度大于预设相似度，或者，所述第一日志与所述第二日志之间的匹配度大于预设匹配度，则确定所述第一日志和第二日志属于同一模式日志。

2.根据权利要求1所述的方法，其特征在于，所述将所述第一日志中的第一字段和所述第二日志中的第二字段进行比较，以确定所述第一日志与所述第二日志之间的匹配度，包括：

基于预设匹配得分规则，将第一日志中的第一字段与第二日志中的第二字段一一进行匹配，以确定所述第一日志中各个第一字段对应的匹配分数；

根据所述各个第一字段对应的匹配分数确定所述第一日志和所述第二日志之间的匹配度。

3.根据权利要求2所述的方法，其特征在于，在所述基于预设匹配得分规则，将第一日志中的第一字段与第二日志中的第二字段一一进行匹配之前，还包括，

将所述第一日志和所述第二日志对齐。

4.根据权利要求1所述的方法，其特征在于，所述将所述第一日志中的第一字段和所述第二日志中的第二字段进行比较，以确定所述第一日志与所述第二日志之间的相似度，包括：

将所述第一日志中的第一字段与所述第二日志中的第二字段进行一一进行匹配，以确定所述第一日志中各个第一字段对应的相似分数；

获取所述第一日志对应的日志长度；

根据所述各个第一字段对应的相似分数和所述日志长度确定所述第一日志与所述第二日志之间的相似度。

5.根据权利要求4所述的方法，其特征在于，所述将所述第一日志中的第一字段与所述第二日志中的第二字段进行一一进行匹配，包括：

按照预设顺序依次从第一日志中获取预设数目的第一字段，并按照预设顺序依次从第二日志中获取预设数目的第二字段；

若获取的第一字段与获取的第二字段全部相同，则将所述第一日志中的第一字段与所述第二日志中的第二字段进行一一进行匹配。

6.根据权利要求1至5任一项所述的方法，其特征在于，在所述获取待处理日志之后，还包括：

对所述待处理日志进行正则替换，并对替换后的待处理日志进行切分，以得到所述待处理日志对应的多个字段。

7.一种日志处理设备，其特征在于，包括：

日志获取模块，用于获取待处理日志；

处理模块，用于对于第一日志对应的每个第二日志，将所述第一日志中的第一字段和所述第二日志中的第二字段进行比较，以确定所述第一日志与所述第二日志之间的相似度和/或匹配度；其中，所述第一日志为所述待处理日志中的任意一个待处理日志，所述第二日志为所述待处理日志中的除所述第一日志以外的待处理日志；

所述处理模块，还用于在确定所述第一日志与所述第二日志之间的相似度大于预设相似度，或者，所述第一日志与所述第二日志之间的匹配度大于预设匹配度时，确定所述第一日志和第二日志属于同一模式日志。

8.一种电子设备，其特征在于，包括：至少一个处理器和存储器；

所述存储器存储计算机执行指令；

所述至少一个处理器执行所述存储器存储的计算机执行指令，使得所述至少一个处理器执行如权利要求1至6任一项所述的日志处理方法。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机执行指令，当处理器执行所述计算机执行指令时，实现如权利要求1至6任一项所述的日志处理方法。

10.一种计算机程序产品，包括计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至6任一项所述的日志处理方法。