[发明专利]日志查询方法、装置、存储介质以及电子设备

说明书

本申请公开了一种日志查询方法、装置、存储介质以及电子设备。涉及大数据领域。该方法包括：获取用户端发送的目标操作的操作命令，并确定存储有目标操作的日志文件，得到第一日志文件；从第一日志文件中获取操作命令关联的多个日志内容，并从多个目标日志文件集合中获取与多个日志内容相关联的日志文件，得到多个关联日志文件；从多个关联日志文件中获取与至少一个日志内容相关联的日志内容，得到多个关联日志内容；将关联日志内容和多个日志内容进行组合，得到目标操作的操作日志文件，并将操作日志文件发送至用户端。通过本申请，解决了相关技术中由于生产日志分布在多个服务器中，导致无法根据生产日志准确及时地对相关操作进行溯源的问题。

技术领域

本申请涉及大数据领域，具体而言，涉及一种日志查询方法、装置、存储介质以及电子设备。

背景技术

对于大型数据中心，生产系统集中存储着大量的客户敏感信息和重要数据资产，因此为防止用户非法入侵系统获取重要数据，系统的用户安全管理需求日益迫切，除了事后的安全审计以外，用户信息的安全监控应该成为数据中心安全管理不可缺少的一个环节。

当前使用的安全监控方法依赖于系统的生产日志，然而，由于大型数据中心存在大量的生产服务器，每项操作可能会涉及多个生产服务器，因此，每个生产服务器中的生产日志存在如下问题：1、生产日志记录不全，风险操作无法被全面监测。2、生产日志类型繁杂，缺乏高效、完整的分析能力。3、生产运维方式复杂多样，操作溯源困难。

因此，在对用户信息进行监控的时候，当某个生产服务器进行某项操作的时候，会由于上述问题导致无法及时的获取该操作对应的全部生产日志，从而无法快速的对该操作进行溯源，也即无法及时准确的对数据中心的生产日志进行准确监控，进而无法及时的在出现异常操作的情况下发出警报，导致用户信息泄露的现象发生。

针对相关技术中由于生产日志分布在多个服务器中，导致无法根据生产日志准确及时地对相关操作进行溯源的问题，目前尚未提出有效的解决方案。

发明内容

本申请提供一种日志查询方法、装置、存储介质以及电子设备，以解决相关技术中由于生产日志分布在多个服务器中，导致无法根据生产日志准确及时地对相关操作进行溯源的问题。

根据本申请的一个方面，提供了一种日志查询方法。该方法包括：获取用户端发送的目标操作的操作命令，并在数据库中确定存储有目标操作的日志文件，得到第一日志文件，其中，数据库中存储多个日志文件集合，每个日志文件集合中包括多个已执行操作的日志文件，已执行操作中包含目标操作；从第一日志文件中获取操作命令关联的多个日志内容，并从多个目标日志文件集合中获取与多个日志内容相关联的日志文件，得到多个关联日志文件，其中，目标日志文件集合为与第一日志文件所在的日志文件集合不同的日志文件集合；依次从多个关联日志文件中获取与至少一个日志内容相关联的日志内容，得到多个关联日志内容；将关联日志内容和多个日志内容进行组合，得到目标操作的操作日志文件，并将操作日志文件发送至用户端。

可选地，在从多个目标日志文件集合中获取与多个日志内容相关联的日志文件之前，该方法还包括：获取多个设备的已执行操作的日志文件，得到多个日志文件；确定每个日志文件的日志类型，并根据日志类型为每个日志文件生成标记戳，得到多个标记戳；根据标记戳对多个日志文件进行分类，得到多个日志文件集合。

可选地，在获取多个设备的已执行操作的日志文件，得到多个日志文件之前，该方法还包括：获取每个设备的设备类型，得到多个设备类型；依次向每个设备中配置与设备类型相匹配的日志采集程序；获取每个日志采集程序发送的设备的已执行操作的日志文件。