[发明专利]一种日志实时展现和查询的方法与系统

摘要

本发明涉及一种日志实时展示和查询的方法与系统，包括：通过LOG收集服务器Logstash采集日志信息，并采用消息模式发送给消息系统服务器Kafka；Tornado服务器通过多线程并发读取模式从消息系统Kafka读取日志消息记录，并提供过滤服务；Tornado服务器采用高性能的Websocket长链接快速将日志消息发送到前台终端Livetail；前台终端Livetail通过特定方式实时显示日志消息，并提供过滤和搜索功能。本发明中，采集到的日志信息直接写入存储管理系统Kafka，然后由Tornado并发读出，采用高效WebSocket发送到具备数据过滤与查询功能的前端服务器Livetail，不仅降低了信息时延、大大提高日志信息的实时性，而且在服务器端提供过滤机制，有效推送信息并保证了日志信息安全性，极大的改善了现有系统的缺陷，提高了用户体验。

主权项

一种日志实时展现和查询的方法，其特征在于，该方法包含以下步骤：日志信息采集步骤，通过LOG采集服务器Logstash对特定的日志信息进行收集；日志信息存储步骤，通过消息存储服务器Kafka将采集到的日志信息归整形成记录数据供读取之用；日志信息读取步骤，通过消息管理服务器Tornado从消息存储服务器Kafka中读出特定实时日志信息；日志信息过滤步骤，消息管理服务器Tornado在读取到日志信息后，对信息按照特定要求进行过滤处理得到目标信息；前端显示步骤，消息管理服务器Tornado通过高效的WebSocket将过滤后得到的信息发送给前端服务器Livetail，有前端服务器进行显示。