[发明专利]kubernetes集群的日志筛选方法、装置及设备

说明书

本发明公开了一种kubernetes集群的日志筛选方法，该方法包括以下步骤：接收预收集的kubernetes集群的日志流；判断是否存在预设维度的配置日志标签；若是，则利用预设维度的配置日志标签对日志流进行日志筛选；若否，则利用系统原始默认日志标签进行日志筛选。应用本发明所提供的kubernetes集群的日志筛选方法，降低了日志整理分析难度，提升了日志可用性，提高了日志筛选效率。本发明还公开了一种kubernetes集群的日志筛选装置、设备及存储介质，具有相应技术效果。

技术领域

本发明涉及计算机应用技术领域，特别是涉及一种kubernetes集群的日志筛选方法、装置、设备及计算机可读存储介质。

背景技术

系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。系统日志包括系统日志、应用程序日志和安全日志。

目前kubernetes集群的日志管理方法主要是通过固定标签进行日志筛选，对筛选得到的日志进行相应处理，限制了搜索性能，导致日志整理分析难度大，日志可用性低。

综上所述，如何有效地解决现有的日志筛选方式限制了搜索性能，导致日志整理分析难度大，日志可用性低等问题，是目前本领域技术人员急需解决的问题。

发明内容

本发明的目的是提供一种kubernetes集群的日志筛选方法，该方法降低了日志整理分析难度，提升了日志可用性，提高了日志筛选效率；本发明的另一目的是提供一种kubernetes集群的日志筛选装置、设备及计算机可读存储介质。

为解决上述技术问题，本发明提供如下技术方案：

一种kubernetes集群的日志筛选方法，包括：

接收预收集的kubernetes集群的日志流；

判断是否存在预设维度的配置日志标签；

若是，则利用所述预设维度的配置日志标签对所述日志流进行日志筛选；

若否，则利用系统原始默认日志标签进行日志筛选。

在本发明的一种具体实施方式中，利用所述预设维度的配置日志标签对所述日志流进行日志筛选，包括：

通过采用正则表达式对所述预设维度的配置日志标签进行元数据字段匹配，以对所述日志流进行日志筛选。

在本发明的一种具体实施方式中，当筛选得到的目标日志集合中各日志属于白名单日志时，还包括：

对所述目标日志集合进行存储操作。

在本发明的一种具体实施方式中，对所述目标日志集合进行存储操作，包括：

判断是否启用日志路由；

若是，则为所述目标日志集合中所述各所述维度标签对应的日志组分别进行日志路由匹配，得到各所述日志组分别对应的目标存储路径；

将各所述日志组分别按照对应的目标存储路径进行存储操作。

在本发明的一种具体实施方式中，将各所述日志组分别按照对应的目标存储路径进行存储操作，包括：

分别对各所述日志组进行压缩操作，得到压缩日志组；

将各所述压缩日志组分别按照对应的目标存储路径存储至存储后端。

在本发明的一种具体实施方式中，在对所述目标日志集合进行存储操作之后，还包括：

接收日志读取请求；

从已存的目标日志集合中读取得到目标日志，并对所述目标日志进行grafana展示操作。