[发明专利]一种分布式日志归集方法、计算机设备及存储介质

权利要求书

1.一种分布式日志归集方法，其特征在于，包括：

接收服务器下发的新配置模板，并判断所述新配置模板是否与归集规则库中的旧配置模板相同；

若否，则将所述新配置模板新增至所述归集规则库中；

若是，则将所述新配置模板替换所述旧配置模板；

根据所述归集规则库中的所有配置模板归集对应的日志文件，将归集后的所述日志文件上传至所述服务器。

2.根据权利要求1所述的一种分布式日志归集方法，其特征在于，配置模板的内容包括归集周期和归集规则；根据所述归集规则库中的所有配置模板归集对应的日志文件，将归集后的所述日志文件上传至所述服务器，包括：

读取配置模板的归集周期，并在每个所述归集周期内读取一次配置模板的归集规则；

读取未上传至所述服务器的日志文件；

选取一个所述日志文件作为当前日志文件，根据所读取的所述归集规则归集当前日志文件，得到当前日志文件的归集结果，并将当前日志文件的归集结果上传至所述服务器；

判断是否所读取的所述日志文件均已上传至所述服务器，若否，则继续根据所读取的所述归集规则归集下一个日志文件，直至所读取的所述日志文件均已上传至所述服务器为止。

3.根据权利要求2所述的一种分布式日志归集方法，其特征在于，所述归集规则包括拆分规则和若干个按顺序排列的匹配规则；

根据所读取的所述归集规则归集当前日志文件，得到当前日志文件的归集结果，包括：

根据所述拆分规则将所述当前日志文件拆分成日志数据；

选取一个所述日志数据作为当前日志数据，按照匹配规则的排列顺序，选取一个匹配规则作为当前匹配规则；

采用当前匹配规则匹配当前日志数据，判断当前匹配规则的配置是否指示继续匹配当前日志数据；

若指示继续匹配当前日志数据，则判断是否有未与所述当前日志数据匹配的匹配规则；

若有未与当前日志数据匹配的匹配规则，则按照匹配规则的排列顺序，选取下一个顺序的匹配规则作为当前匹配规则，继续采用当前匹配规则匹配当前日志数据，直至没有未与当前日志数据匹配的匹配规则为止，得到当前日志数据的匹配结果；

若指示不继续匹配当前日志数据，则结束当前日志数据的匹配，并判断是否有未与匹配规则匹配的下一个日志数据；

若是，则选取下一个日志数据作为当前日志数据，继续按照匹配规则的排列顺序，选取一个匹配规则作为当前匹配规则，采用当前匹配规则匹配当前日志数据：

若否，则根据所有日志数据的匹配结果，得到当前日志文件的归集结果。

4.根据权利要求3所述的一种分布式日志归集方法，其特征在于，当前匹配规则的配置包括匹配成功配置和匹配失败配置；采用当前匹配规则匹配当前日志数据，包括：

根据当前匹配规则中的正则表达式匹配当前日志数据，并判断所述正则表达式是否匹配成功；

若是，则根据当前匹配规则的匹配成功配置对当前日志数据进行配置，得到当前匹配规则的匹配子结果；

若否，则根据当前匹配规则的匹配失败配置对当前日志数据进行配置；

当前日志数据的匹配结果由所有匹配规则的匹配子结果按所述排列顺序组成。

5.根据权利要求4所述的一种分布式日志归集方法，其特征在于，在根据当前匹配规则中的正则表达式匹配当前日志数据之前，还包括：

判断当前匹配规则中的正则表达式是否为空；

若否，则根据所述正则表达式匹配当前日志数据；

若是，则根据所述当前匹配规则的匹配失败配置对当前日志数据进行配置，按照匹配规则的排列顺序，选取下一个顺序的匹配规则作为当前匹配规则，继续采用当前匹配规则匹配当前日志数据。