CN109885549A - 一种日志收集方法、装置、系统及计算机存储介质 - Google Patents

Abstract

本发明提供了一种日志收集方法、装置、系统及计算机存储介质。所述方法包括：对源文件中的日志输出代码进行转换；对转换后的源文件在运行过程中产生的编码日志信息进行存储；基于所述编码日志信息和日志hash table得到完整的日志信息。根据本发明的方法、装置、系统及计算机存储介质，大幅减少日志信息的大小，方便日志信息在资源受限系统进行储存或在低速无线系统进行实时传输。

Description

一种日志收集方法、装置、系统及计算机存储介质

技术领域

本发明涉及计算机技术领域，更具体地涉及日志收集方法。

背景技术

随着物联网近年的发展，存在很多用于数据采集或终端设备控制的前端设备，这类设备一般采用无线通讯方式，同时要满足低成本、低功耗的要求。因为低成本，所以这类设备采用的嵌入式系统一般仅配置容量比较小的flash器件，不能用于存放大量的log信息，同时因为采用低速通讯方式，前端设备也不能通过将数据发送到中心节点的方式来收集丰富的log信息。因为上述局限，现有前端设备要采集log信息，一般采用外接串口或USB接口的方式，连接电脑进行log信息的抓取，但这种方式只适用于产品开发调试阶段，而不适用于已经量产发布的产品。

因此，现有技术中存在容量比较小的存储器件不能存放大量的日志信息的问题，以及现有的日志收集方法不适用于已经发布的产品。

发明内容

考虑到上述问题而提出了本发明。本发明提供了一种日志收集方法、装置、系统及计算机存储介质，对日志打印信息进行编码处理和静态扫描代码，大幅减少日志信息的大小，方便日志信息在资源受限系统进行储存或在低速无线系统进行实时传输。

根据本发明一方面，提供了一种日志收集方法，包括：

对源文件中的日志输出代码进行转换；

对转换后的源文件在运行过程中产生的编码日志信息进行存储；

基于所述编码日志信息和日志hash table得到完整的日志信息。

示例性地，所述对原文件中的日志输出代码进行转换包括：

扫描源文件的代码；

对源文件中的日志输出代码进行自动编码。

示例性地，所述编码的数据结构包括：时间字段和日志信息字段，其中，所述日志信息字段包括日志类型字段和日志索引字段。

示例性地，所述编码的数据结构还包括：附加字段，当所述日志类型字段表示携带动态参数时，所述附加字段包含所述动态参数的信息。

示例性地，对转换后的源文件在运行过程中产生的编码日志信息进行存储包括：将编码日志信息写入flash存储空间，或者通过无线链路传输到主控节点。

示例性地，当将编码日志信息写入flash存储空间时，通过发送指令给前端系统，触发其将flash中的所述编码日志信息通过无线链路回传到主控节点。

示例性地，扫描所述源文件的代码得到所述日志hash table，所述日志hashtable包括日志索引和原始日志输出内容的对应关系。

示例性地，基于所述编码日志信息和日志hash table得到完整的日志信息包括：根据所述编码日志信息中的索引信息，查询所述日志hash table得到所述完整的日志信息。

根据本发明另一方面，提供了一种日志收集装置，包括：

编码模块，用于对源文件中的日志输出代码进行转换；

存储模块，用于对转换后的源文件在运行过程中产生的编码日志信息进行存储；

查询模块，用于基于所述编码日志信息和日志hash table得到完整的日志信息。

示例性地，所述编码模块包括：

扫描模块，用于扫描源文件的代码；

编码转换模块，用于对源文件中的日志输出代码进行自动编码。

示例性地，所述编码的数据结构包括：时间字段和日志信息字段，其中，所述日志信息字段包括日志类型字段和日志索引字段。

示例性地，所述编码的数据结构还包括：附加字段，当所述日志类型字段表示携带动态参数时，所述附加字段包含所述动态参数的信息。

示例性地，所述存储模块包括：

存储子模块，用于将编码日志信息写入flash存储空间；

数据传输模块，用于通过无线链路传输到主控节点。

示例性地，数据传输模块还用于，当将编码日志信息写入flash存储空间时，接收前端系统的触发信号，将flash中的所述编码日志信息通过无线链路回传到主控节点。

示例性地，扫描所述源文件的代码得到所述日志hash table，所述日志hashtable包括日志索引和原始日志输出内容的对应关系。

示例性地，基于所述编码日志信息和日志hash table得到完整的日志信息包括：根据所述编码日志信息中的索引信息，查询所述日志hash table得到所述完整的日志信息。

根据本发明另一方面，提供了一种日志收集系统，包括存储器、处理器及存储在所述存储器上且在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述方法的步骤。

根据本发明另一方面，提供了一种计算机存储介质，其上存储有计算机程序，所述计算机程序被计算机执行时实现上述方法的步骤。

根据本发明实施例的日志收集方法、装置、系统和存储介质，采用对日志打印信息进行编码处理和静态扫描代码，大幅减少日志信息的大小，方便日志信息在资源受限系统进行储存或在低速无线系统进行实时传输。

附图说明

通过结合附图对本发明实施例进行更详细的描述，本发明的上述以及其它目的、特征和优势将变得更加明显。附图用来提供对本发明实施例的进一步理解，并且构成说明书的一部分，与本发明实施例一起用于解释本发明，并不构成对本发明的限制。在附图中，相同的参考标号通常代表相同部件或步骤。

图1是根据本发明实施例的日志收集方法的示意性流程图；

图2是根据本发明实施例的编码的数据结构的示意图；

图3是根据本发明实施例的日志收集方法的示例的示意性流程图；

图4是根据本发明实施例的日志收集装置的示意性框图；

图5是根据本发明实施例的日志收集系统的示意性框图。

具体实施方式

为了使得本发明的目的、技术方案和优点更为明显，下面将参照附图详细描述根据本发明的示例实施例。显然，所描述的实施例仅仅是本发明的一部分实施例，而不是本发明的全部实施例，应理解，本发明不受这里描述的示例实施例的限制。基于本发明中描述的本发明实施例，本领域技术人员在没有付出创造性劳动的情况下所得到的所有其它实施例都应落入本发明的保护范围之内。

网络设备、系统及服务程序等在运作时都会产生一个叫log的事件记录；每一行日志都记载着日期、时间、使用者及动作等相关操作的描述。通过日志信息，可以有效地分析系统运行情况及问题定位。

日志信息主要分三大类，包括安全类信息，用于记录系统边界交互行为和信息；业务类信息，用于记录系统内部业务处理行为和信息；性能类信息，用于记录系统硬件对业务处理的支撑能力。同时，日志信息一般分五个级别，包括ERROR(错误)：此信息输出后，主体系统核心模块正常工作，需要修复才能正常工作；WARN(警告)：此信息输出后，系统一般模块存在问题，不影响系统运行；INFO(通知)：此信息输出后，主要是记录系统运行状态等关联信息；DEBUG(调试)：最细粒度的输出，除却上面各种情况后，希望输出的相关信息，都可以在这里输出；TRACE(跟踪)：最细粒度的输出，除却上面各种情况后，希望输出的相关信息，都可以在这里输出。

而日志采集简单来看其实就是一个将数据从源端投递到目的端的程序，通常目的端是一个具备数据订阅功能的集中存储，这么做的目的其实是为了将日志分析和日志存储解耦，同一份日志可能会有不同的人感兴趣，获取到日志后所处理的方式也会有所不同，通过将数据存储和数据分析进行解耦后，不同的人可以订阅自己感兴趣的日志，选择对应的分析工具进行分析。

下面，将参照图1描述根据本发明实施例的日志收集方法100。

首先，在步骤S110，对源文件中的日志输出代码进行转换；

在步骤S120，对转换后的源文件在运行过程中产生的编码日志信息进行存储；

最后，在步骤S230，基于所述编码日志信息和日志hash table得到完整的日志信息。

根据本发明实施例的日志收集方法，采用对日志打印信息进行编码处理和静态扫描代码，大幅减少日志信息的大小，方便日志信息在资源受限系统进行储存或在低速无线系统进行实时传输。

根据本发明实施例，步骤110可以进一步地包括：扫描源文件的代码；对源文件中的日志输出代码进行自动编码。

可以理解的是，所述对源文件中的日志输出代码进行转换也可以通过人工进行，例如，人工查找将所述源文件中的所有日志输出代码，将其转换为编码后的代码。

而通过扫描源文件的代码可以实现代码转换的自动化，进一步提高计算效率；因为日志输出代码通常具有固定的格式前缀，通过查找这些固定的格式或前缀既可以自动获取日志代码的位置，便于更快捷的进行编码转换。具体可以通过脚本运行工具进行扫描所述源文件的代码来进行实现。例如，用户可以配置一个日志采集的目录和文件名字匹配的规则就可以了，比如Nginx的日志是放在/var/www/log目录下，日志文件的名字是access.log、access.log-.....类似于这样的形式，为了描述这类文件可以通过通配符或者正则的表示来匹配这类文件例如:access.log()。有了这样的描述规则后就可以知道哪些文件是需要采集的，哪些文件是不用采集的。

示例性地，所述编码的数据结构包括：时间字段和日志信息字段，其中，所述日志信息字段包括日志类型字段和日志索引字段。参加图2，图2示出了本发明实施例的编码的数据结构的示意图。

所述编码的数据结构包括：时间字段Time_Stamp和日志信息字段Log_Info，其中，所述日志信息字段Log_Info包括日志类型字段log_type和日志索引字段log_index。

Time_Stamp：记录相对系统启动后的运行时间，以秒为单位，大小16bits；

Log_Info：记录日志信息：

--log_type：表示这条log信息中，是否携带动态参数，大小2bits，最多可支持包含3个参数值的情况；

--log_index：为这条日志信息唯一的索引信息，大小10bits，可以支持1024条不同的日志信息记录。

示例性地，所述编码的数据结构还包括：附加字段，当所述日志类型字段表示携带动态参数时，所述附加字段包含所述动态参数的信息。

因为在代码的运行过程中，会实时产生一些参数，所以可以将日志信息分为固定信息(不包含动态参数)或包含动态参数两种。由于动态参数是随着运行过程的不同而改变，只能实时生成，所以包含动态参数的日志信息的编码结构比不包含动态参数的编码结构多出所述动态参数作为附加字段。通过这样编码转换以后，任意一条不包含动态参数的日志，大小压缩到32bits；如果包含动态参数，则将动态参数作为附加字段接着上述日志信息字段Log_Info输出。由此可知，不管日志信息中是否含有动态参数，经过编码后的日志信息的大小远远小于原日志信息的大小，大幅减少日志信息的大小，方便日志信息在资源受限系统进行储存或在低速无线系统进行实时传输。

根据本发明实施例，步骤120可以进一步地包括：将编码日志信息写入flash存储空间，或者通过无线链路传输到主控节点。

示例性地，当将编码日志信息写入flash存储空间时，通过发送指令给前端系统，触发其将flash中的所述编码日志信息通过无线链路回传到主控节点。

其中，对转换后的源文件在运行过程中产生的编码日志信息进行存储分为两种方式：一种是先将编码日志信息写入flash存储空间，然后通过发送指令给前端系统，前端系统将flash中的所述编码日志信息通过无线链路回传到主控节点；虽然flash存储空间的存储空间相对较小，但是经过编码转换后的日志信息所占的空间非常小，所以直接写入flash存储空间的编码日志信息也可以大幅增加；当需要调用日志信息时，可以通过前端系统进行触发或定时从flash存储空间进行调用。另一种是直接通过无限链路传输到主控制节点，因为编码日志信息的大小非常小，进一步提高了数据的传输能力，而主控制节点具有相对较强的数据处理能力，直接将编码日志信息传输至主控制节点可以节省flash存储空间的同时，不影响主控节点其他数据的传输和处理。

根据本发明实施例，步骤130可以进一步地包括：扫描所述源文件的代码得到所述日志hash table，所述日志hash table包括日志索引和原始日志输出内容的对应关系。

其中，Hash table，也叫哈希表或散列表，是根据关键码值(Key value)而直接进行访问的数据结构。也就是说，它通过把关键码值映射到表中一个位置来访问记录，以加快查找的速度。这个映射函数叫做哈希函数或散列函数，存放记录的数组叫做哈希表或散列表。也就是说，哈希表hash table(key，value)把Key通过一个固定的算法函数即所谓的哈希函数转换成一个整型数字，然后就将该数字对数组长度进行取余，取余结果就当作数组的下标，将value存储在以该数字为下标的数组空间里。而当使用哈希表进行查询的时候，就是再次使用哈希函数将key转换为对应的数组下标，并定位到该空间获取value，如此一来，就可以充分利用到数组的定位性能进行数据定位。哈希表最大的优点，就是把数据的存储和查找消耗的时间大大降低，几乎可以看成是常数时间；另外，编码比较容易也是它的特点之一。

示例性地，基于所述编码日志信息和日志hash table得到完整的日志信息包括：根据所述编码日志信息中的索引信息，查询所述日志hash table得到所述完整的日志信息。

其中，通过扫描源文件的代码获取日志hash table，通过脚本工具，按照所述编码信息中的索引字段，在日志hash table中查找即可得到相应的原始日志信息。这样可以在不改变传统代码的开发过程的基础上，减少日志采集过程中占用的空间且能保证完整的原始日志信息，为后续的日志信息分析提供了良好的数据基础，提高了运行效率，也方便实际使用。

下面，将参照图3以具体示例对本发明实施例的日志收集方法进一步说明。如图3所示：

首先，扫描源文件的代码，对源文件中的日志输出代码进行自动编码，从而对源文件中的日志输出代码进行转换。其中，通过脚本运行工具进行所述源文件的代码来的扫描，实现代码转换的自动化，提高计算效率；因为日志输出代码通常具有固定的格式前缀，查找这些固定的格式或前缀就可以自动获取日志代码的位置；按照编码的数据结构进行编码，进而对日志代码的位置进行编码转换。

其中，不包含动态参数的日志信息的编码数据结构包括：时间字段Time_Stamp和日志信息字段Log_Info，其中，所述日志信息字段Log_Info包括日志类型字段log_type和日志索引字段log_index；而包含动态参数的日志信息的编码数据结构包括：时间字段Time_Stamp，日志信息字段Log_Info以及附加字段，其中，所述日志信息字段Log_Info包括日志类型字段log_type和日志索引字段log_index，附加字段包括所述动态参数。

基于上述的日志输出代码的转换得到转换后的源文件代码，以及基于源文件的代码的扫描可以获取日志hash table，所述日志hash table包括日志索引和原始日志输出内容的对应关系。

然后，运行所述转换后的源文件代码，并在运行过程中，输出得到编码后的编码日志信息，将编码日志信息存储写入flash存储空间，当需要调用日志信息时，可以通过前端系统进行触发或定时从flash存储空间进行调用；或者直接通过无限链路传输到主控制节点，以节省flash存储空间。

接着，通过脚本工具，按照所述编码信息中的索引字段，在日志hash table中查找即可得到相应的原始日志信息。

图4示出了根据本发明实施例的日志收集装置400的示意性框图。如图4所示，根据本发明实施例的日志收集装置400包括：

编码模块410，用于对源文件中的日志输出代码进行转换；

存储模块420，用于对转换后的源文件在运行过程中产生的编码日志信息进行存储；

查询模块430，用于基于所述编码日志信息和日志hash table得到完整的日志信息。

示例性地，所述编码模块410包括：

扫描模块411，用于扫描源文件的代码；

编码转换模块412，用于对源文件中的日志输出代码进行自动编码。

通过扫描源文件的代码可以实现代码转换的自动化，进一步提高计算效率；因为日志输出代码通常具有固定的格式前缀，通过查找这些固定的格式或前缀既可以自动获取日志代码的位置，便于更快捷的进行编码转换。具体可以通过脚本运行工具进行扫描所述源文件的代码来进行实现。

示例性地，所述编码的数据结构包括：时间字段和日志信息字段，其中，所述日志信息字段包括日志类型字段和日志索引字段。

所述编码的数据结构包括：时间字段Time_Stamp和日志信息字段Log_Info，其中，所述日志信息字段Log_Info包括日志类型字段log_type和日志索引字段log_index。

Time_Stamp：记录相对系统启动后的运行时间，以秒为单位，大小16bits；

Log_Info：记录日志信息：

--log_type：表示这条log信息中，是否携带动态参数，大小2bits，最多可支持包含3个参数值的情况；

--log_index：为这条日志信息唯一的索引信息，大小10bits，可以支持1024条不同的日志信息记录。

示例性地，所述编码的数据结构还包括：附加字段，当所述日志类型字段表示携带动态参数时，所述附加字段包含所述动态参数的信息。

因为在代码的运行过程中，会实时产生一些参数，所以可以将日志信息分为固定信息(不包含动态参数)或包含动态参数两种。由于动态参数是随着运行过程的不同而改变，只能实时生成，所以包含动态参数的日志信息的编码结构比不包含动态参数的编码结构多出所述动态参数作为附加字段。通过这样编码转换以后，任意一条不包含动态参数的日志，大小压缩到32bits；如果包含动态参数，则将动态参数作为附加字段接着上述日志信息字段Log_Info输出。由此可知，不管日志信息中是否含有动态参数，经过编码后的日志信息的大小远远小于原日志信息的大小，大幅减少日志信息的大小，方便日志信息在资源受限系统进行储存或在低速无线系统进行实时传输。

示例性地，所述存储模块420包括：

存储子模块421，用于将编码日志信息写入flash存储空间；

数据传输模块422，用于通过无线链路传输到主控节点。

示例性地，数据传输模块422还用于，当将编码日志信息写入flash存储空间时，接收前端系统的触发信号，将flash中的所述编码日志信息通过无线链路回传到主控节点。

其中，对转换后的源文件在运行过程中产生的编码日志信息进行存储分为两种方式：一种是先将编码日志信息写入flash存储空间，然后通过发送指令给前端系统，前端系统将flash中的所述编码日志信息通过无线链路回传到主控节点；虽然flash存储空间的存储空间相对较小，但是经过编码转换后的日志信息所占的空间非常小，所以直接写入flash存储空间的编码日志信息也可以大幅增加；当需要调用日志信息时，可以通过前端系统进行触发或定时从flash存储空间进行调用。另一种是直接通过无限链路传输到主控制节点，因为编码日志信息的大小非常小，进一步提高了数据的传输能力，而主控制节点具有相对较强的数据处理能力，直接将编码日志信息传输至主控制节点可以节省flash存储空间的同时，不影响主控节点其他数据的传输和处理。

示例性地，扫描所述源文件的代码得到所述日志hash table，所述日志hashtable包括日志索引和原始日志输出内容的对应关系。

示例性地，查询模块430还用于根据所述编码日志信息中的索引信息，查询所述日志hash table得到所述完整的日志信息。

其中，通过扫描源文件的代码获取日志hash table，通过脚本工具，按照所述编码信息中的索引字段，在日志hash table中查找即可得到相应的原始日志信息。这样可以在不改变传统代码的开发过程的基础上，减少日志采集过程中占用的空间且能保证完整的原始日志信息，为后续的日志信息分析提供了良好的数据基础，提高了运行效率，也方便实际使用。

在一个实施例中，以具体示例对本发明实施例的日志收集装置的工作原理进一步说明。

首先，扫描模块411对源文件的代码进行扫描，实现代码转换的自动化，提高计算效率；且扫描模块411还输出日志hash table，所述日志hash table包括日志索引和原始日志输出内容的对应关系；

扫描模块411将扫描后的源文件输出至编码转换模块412，编码转换模块412对扫描后的源文件中的日志输出代码进行自动编码，从而对源文件中的日志输出代码进行转换。其中，因为日志输出代码通常具有固定的格式前缀，查找这些固定的格式或前缀就可以自动获取日志代码的位置；按照编码的数据结构进行编码，进而对日志代码的位置进行编码转换。

编码转换模块412将日志信息按照如下数据结构进行编码转换：对于不包含动态参数的日志信息，其编码数据结构包括：时间字段Time_Stamp和日志信息字段Log_Info，所述日志信息字段Log_Info包括日志类型字段log_type和日志索引字段log_index；而对于包含动态参数的日志信息，其编码数据结构包括：时间字段Time_Stamp，日志信息字段Log_Info以及附加字段，其中，所述日志信息字段Log_Info包括日志类型字段log_type和日志索引字段log_index，附加字段包括所述动态参数。

编码转换模块412输出转换后的源文件代码，进行运行，在运行过程中，产生的编码后的编码日志信息，存储子模块421将编码日志信息存储写入flash存储空间，当需要调用日志信息时，可以通过前端系统触发数据传输模块422随时或定时从flash存储空间进行调用；或者直接利用数据传输模块422通过无限链路传输到主控制节点，以节省flash存储空间。

最后，查询模块430按照所述编码信息中的索引字段，在日志hash table中查找即可得到相应的原始日志信息并输出所述原始日志信息。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

图5示出了根据本发明实施例的日志收集系统500的示意性框图。日志收集系统500包括存储装置510以及处理器520；

所述存储装置510存储用于实现根据本发明实施例的日志收集方法中的相应步骤的程序代码。

所述处理器520用于运行所述存储装置510中存储的程序代码，以执行根据本发明实施例的日志收集方法的相应步骤，并且用于实现根据本发明实施例的日志收集装置中的编码模块410，存储模块420，以及查询模块430。

此外，根据本发明实施例，还提供了一种存储介质，在所述存储介质上存储了程序指令，在所述程序指令被计算机或处理器运行时用于执行本发明实施例的日志收集方法的相应步骤，并且用于实现根据本发明实施例的日志收集装置中的相应模块。所述存储介质例如可以包括智能电话的存储卡、平板电脑的存储部件、个人计算机的硬盘、只读存储器(ROM)、可擦除可编程只读存储器(EPROM)、便携式紧致盘只读存储器(CD-ROM)、USB存储器、或者上述存储介质的任意组合。所述计算机可读存储介质可以是一个或多个计算机可读存储介质的任意组合，例如一个计算机可读存储介质包含用于随机地生成动作指令序列的计算机可读的程序代码，另一个计算机可读存储介质包含用于进行日志收集的计算机可读的程序代码。

在一个实施例中，所述计算机程序指令在被计算机运行时可以实现根据本发明实施例的日志收集装置的各个功能模块，并且/或者可以执行根据本发明实施例的日志收集方法。

根据本发明实施例的日志收集系统中的各模块可以通过根据本发明实施例的日志收集的电子设备的处理器运行在存储器中存储的计算机程序指令来实现，或者可以在根据本发明实施例的计算机程序产品的计算机可读存储介质中存储的计算机指令被计算机运行时实现。

根据本发明实施例的日志收集方法及装置、日志收集设备以及存储介质，采用对日志打印信息进行编码处理和静态扫描代码，大幅减少日志信息的大小，方便日志信息在资源受限系统进行储存或在低速无线系统进行实时传输。

尽管这里已经参考附图描述了示例实施例，应理解上述示例实施例仅仅是示例性的，并且不意图将本发明的范围限制于此。本领域普通技术人员可以在其中进行各种改变和修改，而不偏离本发明的范围和精神。所有这些改变和修改意在被包括在所附权利要求所要求的本发明的范围之内。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

在本申请所提供的几个实施例中，应该理解到，所揭露的设备和方法，可以通过其它的方式实现。例如，以上所描述的设备实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个设备，或一些特征可以忽略，或不执行。

类似地，应当理解，为了精简本发明并帮助理解各个发明方面中的一个或多个，在对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该本发明的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如相应的权利要求书所反映的那样，其发明点在于可以用少于某个公开的单个实施例的所有特征的特征来解决相应的技术问题。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域的技术人员可以理解，除了特征之间相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的物品分析设备中的一些模块的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

以上所述，仅为本发明的具体实施方式或对具体实施方式的说明，本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。本发明的保护范围应以权利要求的保护范围为准。

Claims (11)

1.一种日志收集方法，其特征在于，所述方法包括：

对源文件中的日志输出代码进行转换；

对转换后的源文件在运行过程中产生的编码日志信息进行存储；

基于所述编码日志信息和日志hash table得到完整的日志信息。

2.如权利要求1所述的方法，其特征在于，所述对源文件中的日志输出代码进行转换包括：

扫描源文件的代码；

对源文件中的日志输出代码进行自动编码。

3.如权利要求2所述的方法，其特征在于，所述编码的数据结构包括：时间字段和日志信息字段，其中，所述日志信息字段包括日志类型字段和日志索引字段。

4.如权利要求3所述的方法，其特征在于，所述编码的数据结构还包括：附加字段，当所述日志类型字段表示携带动态参数时，所述附加字段包含所述动态参数的信息。

5.如权利要求1所述的方法，其特征在于，对转换后的源文件在运行过程中产生的编码日志信息进行存储包括：将编码日志信息写入flash存储空间，或者通过无线链路传输到主控节点。

6.如权利要求1所述的方法，其特征在于，当将编码日志信息写入flash存储空间时，通过发送指令给前端系统，触发其将flash中的所述编码日志信息通过无线链路回传到主控节点。

7.如权利要求1所述的方法，其特征在于，扫描所述源文件的代码得到所述日志hashtable，所述日志hash table包括日志索引和原始日志输出内容的对应关系。

8.如权利要求7所述的方法，其特征在于，基于所述编码日志信息和日志hash table得到完整的日志信息包括：根据所述编码日志信息中的索引信息，查询所述日志hash table得到所述完整的日志信息。

9.一种日志收集装置，其特征在于，所述装置包括：

编码模块，用于对源文件中的日志输出代码进行转换；

存储模块，用于对转换后的源文件在运行过程中产生的编码日志信息进行存储；

查询模块，用于基于所述编码日志信息和日志hash table得到完整的日志信息。

10.一种日志收集系统，包括存储器、处理器及存储在所述存储器上且在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至8中任一项所述方法的步骤。

11.一种计算机存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被计算机执行时实现权利要求1至8中任一项所述方法的步骤。