CN115237857A - 日志处理方法、装置、计算机设备及存储介质 - Google Patents

Abstract

本申请实施例属于大数据领域，涉及一种日志处理方法，包括：接收用户输入的日志查询请求；从日志查询请求中提取出日志查询关键词，并获取与日志查询关键词对应的日志；对日志进行解析得到日志的标识信息；基于标识信息获取日志的链路调用信息；将日志按照链路调用信息进行排序处理得到排序后的目标日志；基于预设的页面画布展示目标日志。本申请还提供一种日志处理装置、计算机设备及存储介质。此外，本申请还涉及区块链技术，目标日志可存储于区块链中。本申请能够通过图形化方式展示日志的调用链路的层级关系，可以实现快速准确且高效地进行关于日志的链路问题排查处理，有效地提高了日志数据处理的运维工作效率。

Description

日志处理方法、装置、计算机设备及存储介质

技术领域

本申请涉及大数据技术领域，尤其涉及日志处理方法、装置、计算机设备及存储介质。

背景技术

随着业务需求越来越复杂，大型的业务系统不得不按照业务功能将系统进行各种模块拆分，然后通过模块的动态组合，最终提供丰富的业务功能，同时提高系统灵活性和扩展性。随着计算机软件技术中微服务架构和容器技术的兴起，微服务架构越来越普及。微服务架构的核心方案是将传统的，大型的，非常复杂的，单体的应用系统根据一定的规则拆分成不同模块，并将这些不同模式分布在海量的实例上。

在传统的架构下，运维人员在排查业务系统中存在的问题仅需要登录少量机器，再使用个人经验能力通过日志快速定位到异常问题。然而这种处理方式在微服务架构下不再适用，利用这种日志处理方式进行日志的异常定位需要消耗大量的人力资源，运维人员无法从海量的实例中快速的过滤出异常问题日志，日志处理的运维工作效率较低。

发明内容

本申请实施例的目的在于提出一种日志处理方法、装置、计算机设备及存储介质，以解决使用现有的日志处理方式进行日志的异常定位需要消耗大量的人力资源，日志处理的运维工作效率较低的技术问题。

为了解决上述技术问题，本申请实施例提供一种日志处理方法，采用了如下所述的技术方案：

接收用户输入的日志查询请求；其中，所述日志查询请求携带日志查询关键词；

从所述日志查询请求中提取出所述日志查询关键词，并获取与所述日志查询关键词对应的日志；

对所述日志进行解析得到所述日志的标识信息；

基于所述标识信息获取所述日志的链路调用信息；

将所述日志按照所述链路调用信息进行排序处理得到排序后的目标日志；

基于预设的页面画布展示所述目标日志。

进一步的，所述获取与所述日志查询关键词对应的日志的步骤，具体包括：

调用预设的日志查询服务器；

将所述日志查询关键词发送至所述日志存储服务器内，通过所述日志查询服务器查询出与所述日志查询关键词对应的日志；

接收所述日志查询服务器返回的所述日志。

进一步的，在所述将所述日志按照所述链路调用信息进行排序处理得到排序后的目标日志的步骤之后，还包括：

获取本地的剩余可用容量，以及获取所述目标日志的占用容量；

计算所述剩余可用容量与所述占用容量之间的差值，并判断所述差值是否大于预设数值；

若大于所述预设数值，将所述目标日志存储于本地；

若不大于所述预设数值，将所述目标日志存储于预设的存储区块内。

进一步的，所述将所述目标日志存储于预设的存储区块中的步骤，具体包括：

调用基于区块链技术构建的存储区块；

将所述目标日志转换为块链式的账本数据；

将所述账本数据存储于所述存储区块内。

进一步的，在所述将所述目标日志存储于本地的步骤之后，还包括：

判断所述目标日志是否符合预设的清理条件；

若符合所述清理条件，获取当前时间；

判断所述当前时间是否处于预设的业务空闲时间段内；

若处于所述业务空闲时间段内，将所述目标日志从本地删除。

进一步的，在所述判断所述当前时间是否处于预设的业务空闲时间段内的步骤之前，还包括：

通过预设的监控程序获取在第一预设时间周期的指定时间段内的资源使用量；

对所述第一预设时间周期、所述指定时间段以及所述资源使用量进行数据整合，生成对应的资源使用数据记录表；

从所述资源使用数据记录表查询出在所述第一预设时间周期内每一天中的资源使用量小于预设的资源使用阈值的第一时间段；

从所有所述第一时间段中筛选出重复出现的第二时间段；其中，所述第二时间段的数量包括多个；

分别获取各所述第二时间段的重复出现次数，并从所有所述第二时间段中筛选出重复出现次数大于预设次数阈值的第三时间段；

将所述第三时间段作为所述业务空闲时间段。

进一步的，在所述获取与所述日志查询关键词对应的日志的步骤之后，还包括：

调用预设的异常分析模型；

基于异常分析模型对所述日志进行异常分析得到与所述日志对应的异常分析结果；

判断所述异常分析结果是否为存在异常；

若是，基于所述异常分析结果生成与所述日志对应的异常报告；

获取目标用户的通讯地址；

将所述异常报告发送至所述通讯地址。

为了解决上述技术问题，本申请实施例还提供一种日志处理装置，采用了如下所述的技术方案：

接收模块，用于接收用户输入的日志查询请求；其中，所述日志查询请求携带日志查询关键词；

第一获取模块，用于从所述日志查询请求中提取出所述日志查询关键词，并获取与所述日志查询关键词对应的日志；

解析模块，用于对所述日志进行解析得到所述日志的标识信息；

第二获取模块，用于基于所述标识信息获取所述日志的链路调用信息；

排序模块，用于将所述日志按照所述链路调用信息进行排序处理得到排序后的目标日志；

展示模块，用于基于预设的页面画布展示所述目标日志。

为了解决上述技术问题，本申请实施例还提供一种计算机设备，采用了如下所述的技术方案：

接收用户输入的日志查询请求；其中，所述日志查询请求携带日志查询关键词；

从所述日志查询请求中提取出所述日志查询关键词，并获取与所述日志查询关键词对应的日志；

对所述日志进行解析得到所述日志的标识信息；

基于所述标识信息获取所述日志的链路调用信息；

将所述日志按照所述链路调用信息进行排序处理得到排序后的目标日志；

基于预设的页面画布展示所述目标日志。

为了解决上述技术问题，本申请实施例还提供一种计算机可读存储介质，采用了如下所述的技术方案：

接收用户输入的日志查询请求；其中，所述日志查询请求携带日志查询关键词；

从所述日志查询请求中提取出所述日志查询关键词，并获取与所述日志查询关键词对应的日志；

对所述日志进行解析得到所述日志的标识信息；

基于所述标识信息获取所述日志的链路调用信息；

将所述日志按照所述链路调用信息进行排序处理得到排序后的目标日志；

基于预设的页面画布展示所述目标日志。

与现有技术相比，本申请实施例主要有以下有益效果：

本申请实施例在接收到用户输入的日志查询请求后，会先从日志查询请求中提取出日志查询关键词，并获取与日志查询关键词对应的日志，然后对日志进行解析得到日志的标识信息，之后基于标识信息获取日志的链路调用信息，后续将日志按照链路调用信息进行排序处理得到排序后的目标日志，最后基于预设的页面画布展示目标日志。本申请实施例通过基于日志查询请求查询出对应的日志，再根据日志的标识信息获取日志的链路调用信息，进而将日志按照链路调用信息进行排序，并使用页面画布对排序后的日志进行展示，实现了将目标日志按照链路调用的层级进行可视化显示，使得用户能够通过图形化方式清楚看到日志的调用链路的层级关系，进而实现快速准确且高效地进行关于日志的链路问题排查处理，有效地提高了日志数据处理的运维工作效率，节省开发成本，并且提高了用户的使用体验。

附图说明

为了更清楚地说明本申请中的方案，下面将对本申请实施例描述中所需要使用的附图作一个简单介绍，显而易见地，下面描述中的附图是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本申请可以应用于其中的示例性系统架构图；

图2根据本申请的日志处理方法的一个实施例的流程图；

图3是根据本申请的日志处理装置的一个实施例的结构示意图；

图4是根据本申请的计算机设备的一个实施例的结构示意图。

具体实施方式

除非另有定义，本文所使用的所有的技术和科学术语与属于本申请的技术领域的技术人员通常理解的含义相同；本文中在申请的说明书中所使用的术语只是为了描述具体的实施例的目的，不是旨在于限制本申请；本申请的说明书和权利要求书及上述附图说明中的术语“包括”和“具有”以及它们的任何变形，意图在于覆盖不排他的包含。本申请的说明书和权利要求书或上述附图中的术语“第一”、“第二”等是用于区别不同对象，而不是用于描述特定顺序。

在本文中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本申请的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域技术人员显式地和隐式地理解的是，本文所描述的实施例可以与其它实施例相结合。

为了使本技术领域的人员更好地理解本申请方案，下面将结合附图，对本申请实施例中的技术方案进行清楚、完整地描述。

如图1所示，系统架构100可以包括终端设备101、102、103，网络104和服务器105。网络104用以在终端设备101、102、103和服务器105之间提供通信链路的介质。网络104可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。

用户可以使用终端设备101、102、103通过网络104与服务器105交互，以接收或发送消息等。终端设备101、102、103上可以安装有各种通讯客户端应用，例如网页浏览器应用、购物类应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等。

终端设备101、102、103可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、电子书阅读器、MP3播放器(Moving PictureExpertsGroup Audio Layer III，动态影像专家压缩标准音频层面3)、MP4(MovingPictureExperts Group Audio Layer IV，动态影像专家压缩标准音频层面4)播放器、膝上型便携计算机和台式计算机等等。

服务器105可以是提供各种服务的服务器，例如对终端设备101、102、103上显示的页面提供支持的后台服务器。

需要说明的是，本申请实施例所提供的日志处理方法一般由服务器/终端设备执行，相应地，日志处理装置一般设置于服务器/终端设备中。

应该理解，图1中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。

继续参考图2，示出了根据本申请的日志处理方法的一个实施例的流程图。所述的日志处理方法，包括以下步骤：

步骤S201，接收用户输入的日志查询请求；其中，所述日志查询请求携带日志查询关键词。

在本实施例中，日志处理方法运行于其上的电子设备(例如图1所示的服务器/终端设备)，可以通过有线连接方式或者无线连接方式接收日志查询请求。需要指出的是，上述无线连接方式可以包括但不限于3G/4G/5G连接、WiFi连接、蓝牙连接、WiMAX连接、Zigbee连接、UWB(ultra wideband)连接、以及其他现在已知或将来开发的无线连接方式。其中，日志关键词可以为用户想查询的业务名称的描述。日志查询关键词的数量可以为多个。

步骤S202，从所述日志查询请求中提取出所述日志查询关键词，并获取与所述日志查询关键词对应的日志。

在本实施例中，可以通过对日志查询请求进行解析处理，进而提取出日志查询关键词。其中，上述日志的数量包括多个。另外，上述获取与所述日志查询关键词对应的日志的具体实施过程，本申请将在后续的具体实施例中对此进行进一步的细节描述，在此不作过多阐述。

步骤S203，对所述日志进行解析得到所述日志的标识信息。

在本实施例中，上述标识信息至少包括TraceID，还可包括日志的日志生成时间。其中，TraceID用于标记某个请求，TraceID可在服务端从接收请求到响应请求中流转，接力传递给下游应用中流转，用于唯一标记和定义这次请求。对于每一次服务调用请求，都单独分配一个唯一的TraceID用来标识一条请求链路，该TraceID会贯穿整个请求处理过程的所有服务。同时每次产生一条日志时，该TraceID也会记录在日志中。通过对日志进行解析，可以得到每条日志的TraceID和日志生成时间。

步骤S204，基于所述标识信息获取所述日志的链路调用信息。

在本实施例中，每一条日志记录了从服务端接收请求到响应请求中的链路调用信息，可以基于标识信息TraceID，来获取到与该TraceID对应的日志的链路调用信息。

步骤S205，将所述日志按照所述链路调用信息进行排序处理得到排序后的目标日志。

在本实施例中，可以基于链路调用信息的链路调用先后顺序对日志进行排序处理，从而得到目标日志。

步骤S206，基于预设的页面画布展示所述目标日志。

在本实施例中，上述页面画布具体为AntX，通过使用页面画布对目标日志进行展示，可以将目标日志按照链路调用的层级显示出来，从而可以以立体化的形式(树状结构)呈现出与目标日志对应的链路调用的方式。

本申请在接收到用户输入的日志查询请求后，会先从日志查询请求中提取出日志查询关键词，并获取与日志查询关键词对应的日志，然后对日志进行解析得到日志的标识信息，之后基于标识信息获取日志的链路调用信息，后续将日志按照链路调用信息进行排序处理得到排序后的目标日志，最后基于预设的页面画布展示目标日志。本申请通过基于日志查询请求查询出对应的日志，再根据日志的标识信息获取日志的链路调用信息，进而将日志按照链路调用信息进行排序，并使用页面画布对排序后的日志进行展示，实现了将目标日志按照链路调用的层级进行可视化显示，使得用户能够通过图形化方式清楚看到日志的调用链路的层级关系，进而实现快速准确且高效地进行关于日志的链路问题排查处理，有效地提高了日志数据处理的运维工作效率，节省开发成本，并且提高了用户的使用体验。

在一些可选的实现方式中，步骤S202中的获取与所述日志查询关键词对应的日志，包括以下步骤：

调用预设的日志查询服务器。

在本实施例中，上述日志查询服务器为预先创建的存储有日志数据的服务器，不同的日志会以该日志所对应的业务名称作为索引来进行存储。其中，可以通过采用spring事件+消息中间件rabbitMQ的方式预先收集链路调用的日志数据。另外，可以将日志数据按照预设的分区信息进行落表并存储于日志查询服务器内，以方便执行对于日志数据的检索和清理。上述分区信息是指日志数据对应的当天的二级分区信息，二级分区信息包括一级分区与二级分区，一级分区通过所在月的天数dayOfMonth字段来做分区，二级通过hash算法来做分区。此外，可采用truncate的方式对日志数据进行清理处理。

将所述日志查询关键词发送至所述日志存储服务器内，通过所述日志查询服务器查询出与所述日志查询关键词对应的日志。

在本实施例中，日志存储服务器可基于日志查询关键词对内部包含的所有日志数据进行并行查询，以提高获取与日志查询关键词对应的日志的速率。

接收所述日志查询服务器返回的所述日志。

本申请通过使用日志查询服务器，快够快速准确地基于日志查询关键词来查询出对应的日志，使得后续可以基于得到的日志快速地获取日志的标识信息以及日志的链路调用信息。

在本实施例的一些可选的实现方式中，在步骤S205之后，上述电子设备还可以执行以下步骤：

获取本地的剩余可用容量，以及获取所述目标日志的占用容量。

计算所述剩余可用容量与所述占用容量之间的差值，并判断所述差值是否大于预设数值。

在本实施例中，上述预设数值为对应电子设备能够正常运作的数值，即电子设备的剩余可用容量大于该剩余可用容量，则表示电子设备能够正常运作。另外，对于上述预设数值的取值不作具体限定，可根据实际的使用需求进行设置。

若大于所述预设数值，将所述目标日志存储于本地。

在本实施例中，在判别出电子设备的剩余可用容量与目标日志的占用容量之间的差值大于预设数值时，通过使用本地存储的方式对目标日志进行存储可以有效避免网络不稳定或断开等情况导致目标日志的数据查询成功率低的问题，提高目标日志的存储适应性。

若不大于所述预设数值，将所述目标日志存储于预设的存储区块内。

在本实施例中，上述存储区块基于区块链技术构建生成的。在判别出电子设备的剩余可用容量与目标日志的占用容量之间的差值不大于上述预设数值时，通过使用该存储区块对目标日志进行存储和管理，能够有效地保证目标日志的安全性与不可篡改性。另外，上述将所述目标日志存储于预设的存储区块内的具体实施过程，本申请将在后续的具体实施例中对此进行进一步的细节描述，在此不作过多阐述。

本申请通过将目标日志的占用容量与本地的剩余可用容量进行比较，进而基于得到的比较结果来将目标日志对应存储于本地或预设的存储区块内，有效提高了目标日志存储的智能性与适应性，也保证了目标数据的安全性。

在一些可选的实现方式中，上述将所述目标日志存储于预设的存储区块内，包括以下步骤：

调用基于区块链技术构建的存储区块。

在本实施例中，为了提高数据存储的安全性，会预先基于区块链技术构建有存储区块，该存储区块可用于日志数据。

将所述目标日志转换为块链式的账本数据。

在本实施例中，在上述存储区块接收到账本数据时，会先将该目标日志转换为块链式的账本数据，进而实现将目标日志以块链式的账本进行存储。

将所述账本数据存储于所述存储区块内。

在本实施例中，在生成与了目标日志对应的账本数据后，会将该账本数据与目标日志进行关联，并在完成两者的关联后基于区块链技术存储该账本数据。如此，通过使用存储区块对目标日志对应的账本数据进行存储，可以有效节省电子设备本地的存储空间，提高日志数据存储的智能性。

本申请在判别出电子设备的剩余可用容量与目标日志的占用容量之间的差值不大于上述预设数值时，会智能地通过使用基于区块链技术构建的存储区块对目标日志进行存储和管理，从而可以有效节省本地的存储资源，同时也保证了对目标日志进行存储的安全性。

在一些可选的实现方式中，在上述将所述目标日志存储于本地的步骤之后，上述电子设备还可以执行以下步骤：

判断所述目标日志是否符合预设的清理条件。

在本实施例中，上述清理条件为与预先设置的日志数据清理机制对应的条件。电子设备的本地具有一定的存储空间，当电子设备本地的存储空间用量达到一定存储量时，会产生运行卡顿的情况产生，所以设定相应的日志数据清理机制。具体的，上述清理条件可为以下条件的至少一种或其组合：当用户指示对日志数据进行清理；当日志数据的存储时间达到预设时间期限；日志数据的访问频率低于预设的频率阈值，等等。其中，对于上述预设时间期限与频率阈值的取值不作具体限定，可根据实际的使用需求进行设置。

若符合所述清理条件，获取当前时间。

判断所述当前时间是否处于预设的业务空闲时间段内。

在本实施例中，对于上述业务空闲时间段的生成过程，本申请将在后续的具体实施例中对此进行进一步的细节描述，在此不作过多阐述。

若处于所述业务空闲时间段内，将所述目标日志从本地删除。

在本实施例中，通过在业务空闲时间段内进行对于目标日志的删除处理，从而可以避开在业务繁忙时间段内对目标日志进行处理，进而可以减小对于电子设备的正常运作的影响，保证了对于日志数据的处理效率。

本申请在将目标日志存储于本地，且检测出目标日志符合预设的清理条件后，会智能在业务空闲时间段内将目标日志从本地删除，从而可以有效减小电子设备内空间的浪费使用，保证了系统资源的合理利用，提高了日志数据的存储智能性。

在本实施例的一些可选的实现方式中，在上述判断所述当前时间是否处于预设的业务空闲时间段内的步骤之前，上述电子设备还可以执行以下步骤：

通过预设的监控程序获取在第一预设时间周期的指定时间段内的资源使用量。

在本实施例中，上述监控程序可为开发人员根据实际的资源数据监控需求编写生成的，通过该监控程序可以调用电子设备提供的数据获取接口，进而基于该数据获取接口实现快速便捷地获取到电子设备的资源使用量。其中，对于上述第一预设时间周期的取值不作具体限定，可根据实际的使用需求进行设置。举例地，上述第一预设时间周期可为与当前时间相邻的上一个星期。另外，上述指定时间段为由人工或装置自动粗略确定的电子设备的初始业务空闲时间段，例如该目标时间段可设为0:00-9:00；21:00-24:00。

对所述第一预设时间周期、所述指定时间段以及所述资源使用量进行数据整合，生成对应的资源使用数据记录表。

在本实施例中，可以将第一预设时间周期、指定时间段以及资源使用量添加于预设的数据记录表模板内，以生成资源使用数据记录表。其中，数据记录表模板可以根据实际的业务使用需求进行创建生成。

从所述资源使用数据记录表查询出在所述第一预设时间周期内每一天中的资源使用量小于预设的资源使用阈值的第一时间段。

在本实施例中，对于上述资源使用阈值的取值不作具体限定，可根据实际的使用需求进行设置。

从所有所述第一时间段中筛选出重复出现的第二时间段；其中，所述第二时间段的数量包括多个。

分别获取各所述第二时间段的重复出现次数，并从所有所述第二时间段中筛选出重复出现次数大于预设次数阈值的第三时间段。

在本实施例中，对于上述预设次数阈值的取值不作具体限定，可根据实际的使用需求进行设置。

将所述第三时间段作为所述业务空闲时间段。

本申请通过对电子设备的历史资源使用量数据进行分析统计处理，并基于得到分析结果来智能地确定出电子设备的业务空闲时间段，有效地保证了生成的业务空闲时间段的准确性，进而后续会智能在业务空闲时间段内将目标日志从本地删除，从而可以有效减小电子设备内空间的浪费使用，保证了系统资源的合理利用，提高了日志数据的存储智能性。

在本实施例的一些可选的实现方式中，在步骤S202之后，上述电子设备还可以执行以下步骤：

调用预设的异常分析模型。

在本实施例中，上述异常分析模型可为机器学习模型，具体可可包括逻辑回归模型，随机森林模型、朴素贝叶斯模型中的任意一种。其中，对于异常分析模型的训练过程可参照现有的模型训练过程，在此不作过多阐述。

基于异常分析模型对所述日志进行异常分析得到与所述日志对应的异常分析结果。

在本实施例中，异常分析结果可包括存在异常或不存在异常。

判断所述异常分析结果是否为存在异常。

若是，基于所述异常分析结果生成与所述日志对应的异常报告。

在本实施例中，可以将异常分析结果添加于预设的异常报告模板内，以生成对应的异常报告。其中，异常报告模板可以根据实际的业务使用需求进行创建生成。

获取目标用户的通讯地址。

在本实施例中，上述目标用户可为与日志数据维护相关的运维人员。上述通讯地址可为邮件地址。

将所述异常报告发送至所述通讯地址。

在本实施例中，如果通讯地址为邮件地址，则可以通过登录邮件服务器，再基于邮件服务器将该异常报告发送至目标用户的通讯地址。

本申请在通过异常分析模型生成了与日志对应的内容为存在异常的异常分析结果后，会智能地生成与日志对应的异常报告，并将该异常报告发送至相关的目标用户的通讯地址，以便目标用户能够及时根据接收到的异常报告对日志进行相对应的处理，以提高对于异常日志的处理效率，也提高了目标用户的使用体验。

需要强调的是，为进一步保证上述目标日志的私密和安全性，上述目标日志还可以存储于一区块链的节点中。

本申请所指区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链(Blockchain)，本质上是一个去中心化的数据库，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次网络交易的信息，用于验证其信息的有效性(防伪)和生成下一个区块。区块链可以包括区块链底层平台、平台产品服务层以及应用服务层等。

本申请实施例可以基于人工智能技术对相关的数据进行获取和处理。其中，人工智能(Artificial Intelligence，AI)是利用数字计算机或者数字计算机控制的机器模拟、延伸和扩展人的智能，感知环境、获取知识并使用知识获得最佳结果的理论、方法、技术及应用系统。

人工智能基础技术一般包括如传感器、专用人工智能芯片、云计算、分布式存储、大数据处理技术、操作/交互系统、机电一体化等技术。人工智能软件技术主要包括计算机视觉技术、机器人技术、生物识别技术、语音处理技术、自然语言处理技术以及机器学习/深度学习等几大方向。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机可读指令来指令相关的硬件来完成，该计算机可读指令可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，前述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)等非易失性存储介质，或随机存储记忆体(Random Access Memory，RAM)等。

应该理解的是，虽然附图的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，其可以以其他的顺序执行。而且，附图的流程图中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，其执行顺序也不必然是依次进行，而是可以与其他步骤或者其他步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

进一步参考图3，作为对上述图2所示方法的实现，本申请提供了一种日志处理装置的一个实施例，该装置实施例与图2所示的方法实施例相对应，该装置具体可以应用于各种电子设备中。

如图3所示，本实施例所述的日志处理装置300包括：接收模块301、第一获取模块302、解析模块303、第二获取模块304、排序模块305以及展示模块306。其中：

接收模块301，用于接收用户输入的日志查询请求；其中，所述日志查询请求携带日志查询关键词；

第一获取模块302，用于从所述日志查询请求中提取出所述日志查询关键词，并获取与所述日志查询关键词对应的日志；

解析模块303，用于对所述日志进行解析得到所述日志的标识信息；

第二获取模块304，用于基于所述标识信息获取所述日志的链路调用信息；

排序模块305，用于将所述日志按照所述链路调用信息进行排序处理得到排序后的目标日志；

展示模块306，用于基于预设的页面画布展示所述目标日志。

在本实施例中，上述模块或单元分别用于执行的操作与前述实施方式的日志处理方法的步骤一一对应，在此不再赘述。

在本实施例的一些可选的实现方式中，第一获取模块302包括：

第一调用子模块，用于调用预设的日志查询服务器；

查询子模块，用于将所述日志查询关键词发送至所述日志存储服务器内，通过所述日志查询服务器查询出与所述日志查询关键词对应的日志；

接收子模块，用于接收所述日志查询服务器返回的所述日志。

在本实施例中，上述模块或单元分别用于执行的操作与前述实施方式的日志处理方法的步骤一一对应，在此不再赘述。

在本实施例的一些可选的实现方式中,日志处理装置还包括：

第三获取模块，用于获取本地的剩余可用容量，以及获取所述目标日志的占用容量；

第一判断模块，用于计算所述剩余可用容量与所述占用容量之间的差值，并判断所述差值是否大于预设数值；

第一存储模块，用于若大于所述预设数值，将所述目标日志存储于本地；

第二存储模块，用于若不大于所述预设数值，将所述目标日志存储于预设的存储区块内。

本实施例中，上述模块或单元分别用于执行的操作与前述实施方式的日志处理方法的步骤一一对应，在此不再赘述。

在本实施例的一些可选的实现方式中，第二存储模块包括：

第二调用子模块，用于调用基于区块链技术构建的存储区块；

转换子模块，用于将所述目标日志转换为块链式的账本数据；

存储子模块，用于将所述账本数据存储于所述存储区块内。

在本实施例中，上述模块或单元分别用于执行的操作与前述实施方式的日志处理方法的步骤一一对应，在此不再赘述。

在本实施例的一些可选的实现方式中，日志处理装置还包括：

第二判断模块，用于判断所述目标日志是否符合预设的清理条件；

第四获取模块，用于若符合所述清理条件，获取当前时间；

第三判断模块，用于判断所述当前时间是否处于预设的业务空闲时间段内；

删除模块，用于若处于所述业务空闲时间段内，将所述目标日志从本地删除。

在本实施例中，上述模块或单元分别用于执行的操作与前述实施方式的日志处理方法的步骤一一对应，在此不再赘述。

在本实施例的一些可选的实现方式中，日志处理装置还包括：

第四判断模块，用于通过预设的监控程序获取在第一预设时间周期的指定时间段内的资源使用量；

第一生成模块，用于对所述第一预设时间周期、所述指定时间段以及所述资源使用量进行数据整合，生成对应的资源使用数据记录表；

查询模块，用于从所述资源使用数据记录表查询出在所述第一预设时间周期内每一天中的资源使用量小于预设的资源使用阈值的第一时间段；

第一筛选模块，用于从所有所述第一时间段中筛选出重复出现的第二时间段；其中，所述第二时间段的数量包括多个；

第二筛选模块，用于分别获取各所述第二时间段的重复出现次数，并从所有所述第二时间段中筛选出重复出现次数大于预设次数阈值的第三时间段；

确定模块，用于将所述第三时间段作为所述业务空闲时间段。

在本实施例中，上述模块或单元分别用于执行的操作与前述实施方式的日志处理方法的步骤一一对应，在此不再赘述。

在本实施例的一些可选的实现方式中，日志处理装置还包括：

调用模块，用于调用预设的异常分析模型；

分析模块，用于基于异常分析模型对所述日志进行异常分析得到与所述日志对应的异常分析结果；

第五判断模块，用于判断所述异常分析结果是否为存在异常；

第二生成模块，用于若是，基于所述异常分析结果生成与所述日志对应的异常报告；

第五获取模块，用于获取目标用户的通讯地址；

发送模块，用于将所述异常报告发送至所述通讯地址。

在本实施例中，上述模块或单元分别用于执行的操作与前述实施方式的日志处理方法的步骤一一对应，在此不再赘述。

为解决上述技术问题，本申请实施例还提供计算机设备。具体请参阅图4，图4为本实施例计算机设备基本结构框图。

所述计算机设备4包括通过系统总线相互通信连接存储器41、处理器42、网络接口43。需要指出的是，图中仅示出了具有组件41-43的计算机设备4，但是应理解的是，并不要求实施所有示出的组件，可以替代的实施更多或者更少的组件。其中，本技术领域技术人员可以理解，这里的计算机设备是一种能够按照事先设定或存储的指令，自动进行数值计算和/或信息处理的设备，其硬件包括但不限于微处理器、专用集成电路(ApplicationSpecific Integrated Circuit，ASIC)、可编程门阵列(Field－Programmable GateArray，FPGA)、数字处理器(Digital Signal Processor，DSP)、嵌入式设备等。

所述计算机设备可以是桌上型计算机、笔记本、掌上电脑及云端服务器等计算设备。所述计算机设备可以与用户通过键盘、鼠标、遥控器、触摸板或声控设备等方式进行人机交互。

所述存储器41至少包括一种类型的可读存储介质，所述可读存储介质包括闪存、硬盘、多媒体卡、卡型存储器(例如，SD或DX存储器等)、随机访问存储器(RAM)、静态随机访问存储器(SRAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、可编程只读存储器(PROM)、磁性存储器、磁盘、光盘等。在一些实施例中，所述存储器41可以是所述计算机设备4的内部存储单元，例如该计算机设备4的硬盘或内存。在另一些实施例中，所述存储器41也可以是所述计算机设备4的外部存储设备，例如该计算机设备4上配备的插接式硬盘，智能存储卡(Smart Media Card,SMC)，安全数字(Secure Digital,SD)卡，闪存卡(FlashCard)等。当然，所述存储器41还可以既包括所述计算机设备4的内部存储单元也包括其外部存储设备。本实施例中，所述存储器41通常用于存储安装于所述计算机设备4的操作系统和各类应用软件，例如日志处理方法的计算机可读指令等。此外，所述存储器41还可以用于暂时地存储已经输出或者将要输出的各类数据。

所述处理器42在一些实施例中可以是中央处理器(Central Processing Unit，CPU)、控制器、微控制器、微处理器、或其他数据处理芯片。该处理器42通常用于控制所述计算机设备4的总体操作。本实施例中，所述处理器42用于运行所述存储器41中存储的计算机可读指令或者处理数据，例如运行所述日志处理方法的计算机可读指令。

所述网络接口43可包括无线网络接口或有线网络接口，该网络接口43通常用于在所述计算机设备4与其他电子设备之间建立通信连接。

与现有技术相比，本申请实施例主要有以下有益效果：

本申请实施例中，在接收到用户输入的日志查询请求后，会先从日志查询请求中提取出日志查询关键词，并获取与日志查询关键词对应的日志，然后对日志进行解析得到日志的标识信息，之后基于标识信息获取日志的链路调用信息，后续将日志按照链路调用信息进行排序处理得到排序后的目标日志，最后基于预设的页面画布展示目标日志。本申请实施例通过基于日志查询请求查询出对应的日志，再根据日志的标识信息获取日志的链路调用信息，进而将日志按照链路调用信息进行排序，并使用页面画布对排序后的日志进行展示，实现了将目标日志按照链路调用的层级进行可视化显示，使得用户能够通过图形化方式清楚看到日志的调用链路的层级关系，进而实现快速准确且高效地进行关于日志的链路问题排查处理，有效地提高了日志数据处理的运维工作效率，节省开发成本，并且提高了用户的使用体验。

本申请还提供了另一种实施方式，即提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机可读指令，所述计算机可读指令可被至少一个处理器执行，以使所述至少一个处理器执行如上述的日志处理方法的步骤。

与现有技术相比，本申请实施例主要有以下有益效果：

本申请实施例中，在接收到用户输入的日志查询请求后，会先从日志查询请求中提取出日志查询关键词，并获取与日志查询关键词对应的日志，然后对日志进行解析得到日志的标识信息，之后基于标识信息获取日志的链路调用信息，后续将日志按照链路调用信息进行排序处理得到排序后的目标日志，最后基于预设的页面画布展示目标日志。本申请实施例通过基于日志查询请求查询出对应的日志，再根据日志的标识信息获取日志的链路调用信息，进而将日志按照链路调用信息进行排序，并使用页面画布对排序后的日志进行展示，实现了将目标日志按照链路调用的层级进行可视化显示，使得用户能够通过图形化方式清楚看到日志的调用链路的层级关系，进而实现快速准确且高效地进行关于日志的链路问题排查处理，有效地提高了日志数据处理的运维工作效率，节省开发成本，并且提高了用户的使用体验。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本申请各个实施例所述的方法。

显然，以上所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例，附图中给出了本申请的较佳实施例，但并不限制本申请的专利范围。本申请可以以许多不同的形式来实现，相反地，提供这些实施例的目的是使对本申请的公开内容的理解更加透彻全面。尽管参照前述实施例对本申请进行了详细的说明，对于本领域的技术人员来而言，其依然可以对前述各具体实施方式所记载的技术方案进行修改，或者对其中部分技术特征进行等效替换。凡是利用本申请说明书及附图内容所做的等效结构，直接或间接运用在其他相关的技术领域，均同理在本申请专利保护范围之内。

Claims (10)

1.一种日志处理方法，其特征在于，包括下述步骤：

接收用户输入的日志查询请求；其中，所述日志查询请求携带日志查询关键词；

从所述日志查询请求中提取出所述日志查询关键词，并获取与所述日志查询关键词对应的日志；

对所述日志进行解析得到所述日志的标识信息；

基于所述标识信息获取所述日志的链路调用信息；

将所述日志按照所述链路调用信息进行排序处理得到排序后的目标日志；

基于预设的页面画布展示所述目标日志。

2.根据权利要求1所述的日志处理方法，其特征在于，所述获取与所述日志查询关键词对应的日志的步骤，具体包括：

调用预设的日志查询服务器；

将所述日志查询关键词发送至所述日志存储服务器内，通过所述日志查询服务器查询出与所述日志查询关键词对应的日志；

接收所述日志查询服务器返回的所述日志。

3.根据权利要求1所述的日志处理方法，其特征在于，在所述将所述日志按照所述链路调用信息进行排序处理得到排序后的目标日志的步骤之后，还包括：

获取本地的剩余可用容量，以及获取所述目标日志的占用容量；

计算所述剩余可用容量与所述占用容量之间的差值，并判断所述差值是否大于预设数值；

若大于所述预设数值，将所述目标日志存储于本地；

若不大于所述预设数值，将所述目标日志存储于预设的存储区块内。

4.根据权利要求3所述的日志处理方法，其特征在于，所述将所述目标日志存储于预设的存储区块中的步骤，具体包括：

调用基于区块链技术构建的存储区块；

将所述目标日志转换为块链式的账本数据；

将所述账本数据存储于所述存储区块内。

5.根据权利要求3所述的日志处理方法，其特征在于，在所述将所述目标日志存储于本地的步骤之后，还包括：

判断所述目标日志是否符合预设的清理条件；

若符合所述清理条件，获取当前时间；

判断所述当前时间是否处于预设的业务空闲时间段内；

若处于所述业务空闲时间段内，将所述目标日志从本地删除。

6.根据权利要求5所述的日志处理方法，其特征在于，在所述判断所述当前时间是否处于预设的业务空闲时间段内的步骤之前，还包括：

通过预设的监控程序获取在第一预设时间周期的指定时间段内的资源使用量；

对所述第一预设时间周期、所述指定时间段以及所述资源使用量进行数据整合，生成对应的资源使用数据记录表；

从所述资源使用数据记录表查询出在所述第一预设时间周期内每一天中的资源使用量小于预设的资源使用阈值的第一时间段；

从所有所述第一时间段中筛选出重复出现的第二时间段；其中，所述第二时间段的数量包括多个；

分别获取各所述第二时间段的重复出现次数，并从所有所述第二时间段中筛选出重复出现次数大于预设次数阈值的第三时间段；

将所述第三时间段作为所述业务空闲时间段。

7.根据权利要求1所述的日志处理方法，其特征在于，在所述获取与所述日志查询关键词对应的日志的步骤之后，还包括：

调用预设的异常分析模型；

基于异常分析模型对所述日志进行异常分析得到与所述日志对应的异常分析结果；

判断所述异常分析结果是否为存在异常；

若是，基于所述异常分析结果生成与所述日志对应的异常报告；

获取目标用户的通讯地址；

将所述异常报告发送至所述通讯地址。

8.一种日志处理装置，其特征在于，包括：

接收模块，用于接收用户输入的日志查询请求；其中，所述日志查询请求携带日志查询关键词；

第一获取模块，用于从所述日志查询请求中提取出所述日志查询关键词，并获取与所述日志查询关键词对应的日志；

解析模块，用于对所述日志进行解析得到所述日志的标识信息；

第二获取模块，用于基于所述标识信息获取所述日志的链路调用信息；

排序模块，用于将所述日志按照所述链路调用信息进行排序处理得到排序后的目标日志；

展示模块，用于基于预设的页面画布展示所述目标日志。

9.一种计算机设备，包括存储器和处理器，所述存储器中存储有计算机可读指令，所述处理器执行所述计算机可读指令时实现如权利要求1至7中任一项所述的日志处理方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机可读指令，所述计算机可读指令被处理器执行时实现如权利要求1至7中任一项所述的日志处理方法的步骤。

Images