[发明专利]一种日志处理方法及装置

摘要

本发明提供一种日志处理方法及装置。所述日志处理方法，包括：获取日志文件；对日志文件按照第一预设审计信息进行索引，确定第一预设审计信息与日志文件之间的关联关系，根据所述关联关系形成日志文件的日志索引文件；对日志索引文件按照第二预设审计信息进行检索，确定第二预设审计信息与日志索引文件之间的关联关系，根据所述关联关系形成日志索引文件的关联匹配关系；根据日志索引文件的关联匹配关系，对日志文件进行审计分析处理，获取日志处理结果。上述方案，通过对采集的日志建立关联匹配关系，改变了日志必须集中存储才能集中审计的现状，简化了审计工作中日志信息格式化与日志信息筛选的步骤，节省了审计时间，提高了日志处理效率。

主权项

1.一种日志处理方法，其特征在于，包括：获取日志文件；对所述日志文件按照第一预设审计信息进行索引，确定所述第一预设审计信息与所述日志文件之间的关联关系，根据所述第一预设审计信息与所述日志文件之间的关联关系形成所述日志文件的日志索引文件；对所述日志索引文件按照第二预设审计信息进行检索，确定所述第二预设审计信息与所述日志索引文件之间的关联关系，根据所述第二预设审计信息与所述日志索引文件之间的关联关系形成所述日志索引文件的关联匹配关系；根据所述日志索引文件的关联匹配关系，对所述日志文件进行审计分析处理，获取日志处理结果；其中，在所述获取日志文件的步骤后，还包括：对所述日志文件进行存储；其中，在进行日志文件的存储时，不对日志做任何处理操作。