逻辑日志的处理方法、装置及电子设备与流程

本公开涉及计算机技术领域，尤其涉及一种逻辑日志的处理方法、装置及电子设备。

背景技术：

现有的日志处理方案主要是针对系统日志的处理，系统日志是指出为了快速定位问题而在代码中穿插的消息日志，其中包括但不局限于一般消息日志，警告消息日志，错误消息日志等。这类日志多而杂，并且一个请求中往往会打出很多系统日志。使得在真正出现问题的时候研发人员不知道应该按照什么规则进行日志搜索，即使搜索出了具体的日志也很难对于关键性信息进行快速定位。

可见，现有的日志处理方案存在日志搜索难度大，且问题定位性能较差的技术问题。

技术实现要素：

有鉴于此，本公开实施例提供一种逻辑日志的处理方案，至少部分解决现有技术中存在的问题。

第一方面，本公开实施例提供了一种逻辑日志的处理方法，包括：

采集目标逻辑日志；

按照预设的分类规则，确定所述目标逻辑日志的目标类别；

将所述目标逻辑日志存储到所述目标类别对应的存储空间。

根据本公开实施例的一种具体实现方式，所述将所述目标逻辑日志对应到所述目标类别对应的存储空间的步骤之后，所述方法还包括：

接收待解决的目标问题；

确定所述目标问题对应的目标逻辑日志的目标类别；

依据所述目标类别，在所述存储空间内检索所述目标逻辑日志。

根据本公开实施例的一种具体实现方式，所述按照预设的分类规则，确定所述目标逻辑日志的目标类别的步骤，包括：

查找所述目标逻辑日志对应的目标产品线；

确定所述目标逻辑日志对应的目标类别为所述目标产品线对应的日志类别。

根据本公开实施例的一种具体实现方式，所述确定所述目标逻辑日志对应的目标类别为所述目标产品线对应的日志类别的步骤，所述方法还包括:

查找所述目标逻辑日志对应操作的目标对象，其中，所述目标对象为用户信息或者角色信息；

确定所述目标逻辑日志对应的目标类别为所述目标产品线下的所述目标对象对应的日志类别。

根据本公开实施例的一种具体实现方式，所述确定所述目标逻辑日志对应的目标类别为所述目标产品线下的所述目标对象对应的日志类别的步骤，包括：

查找所述目标逻辑日志对应的目标操作，其中，所述目标操作为增添、删除、修改和查询中的任一种；

确定所述目标逻辑日志对应的目标类别为所述目标产品线下的所述目标对象及目标操作对应的日志类别。

根据本公开实施例的一种具体实现方式，所述确定所述目标逻辑日志对应的目标类别为所述目标产品线对应的日志类别的步骤之后，所述方法还包括：

将所述目标逻辑日志对应的目标产品线的产品线id作为所述目标逻辑日志的索引。

根据本公开实施例的一种具体实现方式，所述确定所述目标逻辑日志对应的目标类别为所述目标产品线下的所述目标对象对应的日志类别的步骤，包括：

将所述目标逻辑日志对应的目标产品线的产品线id以及目标对象的id作为所述目标逻辑日志的索引。

根据本公开实施例的一种具体实现方式，所述将所述目标逻辑日志对应的目标产品线的产品线id以及目标对象的id作为所述目标逻辑日志的索引的步骤，包括：

将所述目标逻辑日志对应的目标产品线的产品线id作为一级索引，将所述目标对象的id作为所述一级索引下的二级索引，将所述目标操作的名称作为所述二级索引下的三级索引。

根据本公开实施例的一种具体实现方式，所述将所述目标逻辑日志对应到所述目标类别对应的存储空间的步骤，包括：

将所述目标逻辑日志中包含的关键字存储到所述目标类别对应的存储空间内，其中，所述关键字包括请求信息、操作人员名称、日志记录信息。

根据本公开实施例的一种具体实现方式，所述将所述目标逻辑日志存储到所述目标类别对应的存储空间的步骤，包括：

采用基于并查树的存储方式存储到所述目标类别对应的存储空间内；

所述依据所述目标类别，在所述存储空间内检索所述目标逻辑日志的步骤，包括：

在并查树中依据日志类别，在所述存储空间内使用多层维度的索引，获得所述目标逻辑日志。

第二方面，本公开实施例提供了一种逻辑日志的处理装置，包括：

采集模块，用于采集目标逻辑日志；

确定模块，用于按照预设的分类规则，确定所述目标逻辑日志的目标类别；

存储模块，用于将所述目标逻辑日志存储到所述目标类别对应的存储空间。

第三方面，本公开实施例还提供了一种电子设备，该电子设备包括：

至少一个处理器；以及，

与该至少一个处理器通信连接的存储器；其中，

该存储器存储有可被该至少一个处理器执行的指令，该指令被该至少一个处理器执行，以使该至少一个处理器能够执行前述第一方面或第一方面的任一实现方式中的逻辑日志的处理方法。

第四方面，本公开实施例还提供了一种非暂态计算机可读存储介质，该非暂态计算机可读存储介质存储计算机指令，该计算机指令用于使该计算机执行前述第一方面或第一方面的任一实现方式中的逻辑日志的处理方法。

第五方面，本公开实施例还提供了一种计算机程序产品，该计算机程序产品包括存储在非暂态计算机可读存储介质上的计算程序，该计算机程序包括程序指令，当该程序指令被计算机执行时，使该计算机执行前述第一方面或第一方面的任一实现方式中的逻辑日志的处理方法。

本公开实施例中的逻辑日志的处理方案，包括：采集目标逻辑日志；按照预设的分类规则，确定所述目标逻辑日志的目标类别；将所述目标逻辑日志存储到所述目标类别对应的存储空间。通过本公开的方案，实现对于重要的逻辑日志进行分类别落盘存储，并且建立相对应的查询机制。使得在出现问题时，系统能以用户为维度，对日志快速定位。另外，还可以通过日志复现用户请求，从而加速问题的定位。

附图说明

为了更清楚地说明本公开实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本公开的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1为本公开实施例提供的一种逻辑日志的处理方法的流程示意图；

图2为本公开实施例提供的另一种逻辑日志的处理方法的部分流程示意图；

图3为本公开实施例提供的另一种逻辑日志的处理方法的部分流程示意图；

图4为本公开实施例提供的逻辑日志所涉及的逻辑日志分类示意图；

图5为本公开实施例提供的一种逻辑日志的处理装置的结构示意图；

图6为本公开实施例提供的电子设备的示意图。

具体实施方式

下面结合附图对本公开实施例进行详细描述。

以下通过特定的具体实例说明本公开的实施方式，本领域技术人员可由本说明书所揭露的内容轻易地了解本公开的其他优点与功效。显然，所描述的实施例仅仅是本公开一部分实施例，而不是全部的实施例。本公开还可以通过另外不同的具体实施方式加以实施或应用，本说明书中的各项细节也可以基于不同观点与应用，在没有背离本公开的精神下进行各种修饰或改变。需说明的是，在不冲突的情况下，以下实施例及实施例中的特征可以相互组合。基于本公开中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本公开保护的范围。

需要说明的是，下文描述在所附权利要求书的范围内的实施例的各种方面。应显而易见，本文中所描述的方面可体现于广泛多种形式中，且本文中所描述的任何特定结构及/或功能仅为说明性的。基于本公开，所属领域的技术人员应了解，本文中所描述的一个方面可与任何其它方面独立地实施，且可以各种方式组合这些方面中的两者或两者以上。举例来说，可使用本文中所阐述的任何数目个方面来实施设备及/或实践方法。另外，可使用除了本文中所阐述的方面中的一或多者之外的其它结构及/或功能性实施此设备及/或实践此方法。

还需要说明的是，以下实施例中所提供的图示仅以示意方式说明本公开的基本构想，图式中仅显示与本公开中有关的组件而非按照实际实施时的组件数目、形状及尺寸绘制，其实际实施时各组件的型态、数量及比例可为一种随意的改变，且其组件布局型态也可能更为复杂。

另外，在以下描述中，提供具体细节是为了便于透彻理解实例。然而，所属领域的技术人员将理解，可在没有这些特定细节的情况下实践所述方面。

本公开实施例提供一种逻辑日志的处理方法。本实施例提供的逻辑日志的处理方法可以由一计算装置来执行，该计算装置可以实现为软件，或者实现为软件和硬件的组合，该计算装置可以集成设置在服务器、终端设备等中。

参见图1，本公开实施例提供的一种逻辑日志的处理方法，包括：

s101，采集目标逻辑日志；

本实施例提供的逻辑日志的处理方法，用于对日志系统内的逻辑日志进行处理。日志系统内的日志分为两种，系统日志和逻辑日志。其中，系统日志是为了快速定位问题而在代码中穿插的消息日志，其中包括但不局限于一般消息日志，警告消息日志，错误消息日志等。这类日志多而杂，并且一个请求中往往会打出很多系统日志。逻辑日志则是针对用户请求执行对应处理操作时的记录信息，在逻辑日志中会记录“谁在哪里、谁做了什么”。

本实施例提供的逻辑日志的处理方案，将系统日志与逻辑日志进行剥离，针对逻辑日志进行处理。

s102，按照预设的分类规则，确定所述目标逻辑日志的目标类别；

在对所采集的目标日志进行存储之前，先按照预设的分类规则，获得该目标逻辑日志对应的目标类别。预设的分类规则所依据的信息可以为逻辑日志所在的产品线、所执行的操作类型、操作对象等与问题关键信息关联性较大的内容，不作限定。

s103，将所述目标逻辑日志存储到所述目标类别对应的存储空间。

预先为每个类别的日志开放对应的存储空间，在依据上述步骤确定目标逻辑日志对应的目标类别后，即可依据目标逻辑日志对应的目标类别进行对应存储，方便查找。

在上述实施例的基础上，本发明实施例还提供了一种具体实现方式，如图2所示，所述将所述目标逻辑日志对应到所述目标类别对应的存储空间的步骤之后，所述方法还可以包括：

s201，接收待解决的目标问题；

s202，确定所述目标问题对应的目标逻辑日志的目标类别；

s203，依据所述目标类别，在所述存储空间内检索所述目标逻辑日志。

所采集的全部逻辑日志或者部分重要的逻辑日志按照所确定的类别进行对应存储，那么在接收到待解决的目标问题时，即可根据该目标问题确定解决该目标问题所要参考的目标逻辑日志对应的目标类别，进而依据该目标类别在对应的存储空间内查找该目标逻辑日志，并依据所查找到的该目标逻辑日志内的信息确定该目标问题的诱因或者解决方案。

根据本公开实施例的一种具体实现方式，如图3和图4所示，所述按照预设的分类规则，确定所述目标逻辑日志的目标类别的步骤，包括：

s301，查找所述目标逻辑日志对应的目标产品线；

确定所述目标逻辑日志对应的目标类别为所述目标产品线对应的日志类别。

相应的，所述确定所述目标逻辑日志对应的目标类别为所述目标产品线对应的日志类别的步骤之后，所述方法还包括：

将所述目标逻辑日志对应的目标产品线的产品线id作为所述目标逻辑日志的索引。

进一步的，所述确定所述目标逻辑日志对应的目标类别为所述目标产品线对应的日志类别的步骤，所述方法还包括:

s302，查找所述目标逻辑日志对应操作的目标对象，其中，所述目标对象为用户信息或者角色信息；

确定所述目标逻辑日志对应的目标类别为所述目标产品线下的所述目标对象对应的日志类别。

相应的，所述确定所述目标逻辑日志对应的目标类别为所述目标产品线下的所述目标对象对应的日志类别的步骤，包括：

将所述目标逻辑日志对应的目标产品线的产品线id以及目标对象的id作为所述目标逻辑日志的索引。

更进一步的，所述确定所述目标逻辑日志对应的目标类别为所述目标产品线下的所述目标对象对应的日志类别的步骤，包括：

s303，查找所述目标逻辑日志对应的目标操作，其中，所述目标操作为增添、删除、修改和查询中的任一种；

s304，确定所述目标逻辑日志对应的目标类别为所述目标产品线下的所述目标对象及目标操作对应的日志类别。

相应的，所述将所述目标逻辑日志对应的目标产品线的产品线id以及目标对象的id作为所述目标逻辑日志的索引的步骤，包括：

将所述目标逻辑日志对应的目标产品线的产品线id作为一级索引，将所述目标对象的id作为所述一级索引下的二级索引，将所述目标操作的名称作为所述二级索引下的三级索引。

具体实施时，所述将所述目标逻辑日志对应到所述目标类别对应的存储空间的步骤，可以包括：

将所述目标逻辑日志中包含的关键字存储到所述目标类别对应的存储空间内，其中，所述关键字包括请求信息、操作人员名称、日志记录信息。

根据本公开实施例的一种具体实现方式，所述将所述目标逻辑日志存储到所述目标类别对应的存储空间的步骤，包括：

采用基于并查树的存储方式存储到所述目标类别对应的存储空间内；

所述依据所述目标类别，在所述存储空间内检索所述目标逻辑日志的步骤，包括：

在并查树中依据日志类别，在所述存储空间内使用多层维度的索引，获得所述目标逻辑日志。

在具体实施时，将逻辑日志进行分级。因为该日志系统为全产品线日志系统，所以一级分类为产品线分类。二级分类为在日志系统中所设定的日志识别分类。例如，在账号服务中，如果是操作用户的信息，则日志识别分类为用户的id，如果是对于某一类角色信息进行了操作，则日志识别分类就为角色id。三级分类为二级分类下用户定义的子分类。例如，某个用户操作了更改姓名的操作，则二级分类为用户id，三级分类就是更新操作。如果是新创建了某个用户的信息，则三级分类就是增添操作。

以上的进行日志分级存储与查询，可以大大增加日志的查询效率与可读性。该日志系统有别于传统的以error、warning、info、debug的日志等级分类的日志系统，传统的日志系统不利于单一问题的定位，因为传统日志不便于对日志的内容进行搜索，如果希望查询的是“谁在哪里做了什么”的日志，则该操作记录系统更为高效。

该操作记录系统对于操作记录进行落盘处理，理论上对于日志的存储时长可以为无限，并且可以减少整体存储所占用的磁盘大小。在日志记录层，该系统只用来储存对于逻辑最有用的一条记录，这一条记录可以包含用户请求的细节信息。这样在跟进问题的时候，往往就可以复现当时的用户请求，而不是通过查看繁杂的系统日志进行分析。

在存储层，该系统采用基于并查树的存储，有别于传统关系型数据库，使用该存储可以大大增加日志的搜索效率。即使该操作记录系统只是用来存储逻辑日志，忽略了海量的系统日志，但是常年使用下来，数据的存储量也是可观的。因为该系统还支持利用操作人员名称、日志记录时间等信息进行搜索，传统的索引查询难堪重任。

面对大量日志高效检索，在并查树中使用多层低维度的深度index，merge所有可能结果，保证面对1亿以上数据时，都可以在1秒内返回数据，大大提升了对数据的处理流程和对问题的定位与解决。

上述本发明实施例提供的基于并查树的日志系统，对于重要的逻辑日志进行落盘存储，并且建立相对应的查询机制。使得在出现问题时，系统能以用户为维度，对日志快速定位；进一步的，可以通过日志复现用户请求，从而加速问题的定位。在采用了该操作记录系统后，问题的定位与解决时间可以减少50％。

与上面的方法实施例相对应，参见图5，本公开实施例还提供了一种逻辑日志的处理装置50，包括：

采集模块501，用于采集目标逻辑日志；

确定模块502，用于按照预设的分类规则，确定所述目标逻辑日志的目标类别；

存储模块503，用于将所述目标逻辑日志存储到所述目标类别对应的存储空间。

图5所示装置可以对应的执行上述方法实施例中的内容，本实施例未详细描述的部分，参照上述方法实施例中记载的内容，在此不再赘述。

参见图6，本公开实施例还提供了一种电子设备60，该电子设备包括：

至少一个处理器；以及，

与该至少一个处理器通信连接的存储器；其中，

该存储器存储有可被该至少一个处理器执行的指令，该指令被该至少一个处理器执行，以使该至少一个处理器能够执行前述方法实施例中的逻辑日志的处理方法。

本公开实施例还提供了一种非暂态计算机可读存储介质，该非暂态计算机可读存储介质存储计算机指令，该计算机指令用于使该计算机执行前述方法实施例中的逻辑日志的处理方法。

本公开实施例还提供了一种计算机程序产品，该计算机程序产品包括存储在非暂态计算机可读存储介质上的计算程序，该计算机程序包括程序指令，当该程序指令被计算机执行时，使该计算机执行前述方法实施例中的的逻辑日志的处理方法。

下面参考图6，其示出了适于用来实现本公开实施例的电子设备60的结构示意图。本公开实施例中的电子设备可以包括但不限于诸如移动电话、笔记本电脑、数字广播接收器、pda(个人数字助理)、pad(平板电脑)、pmp(便携式多媒体播放器)、车载终端(例如车载导航终端)等等的移动终端以及诸如数字tv、台式计算机等等的固定终端。图6示出的电子设备仅仅是一个示例，不应对本公开实施例的功能和使用范围带来任何限制。

如图6所示，电子设备60可以包括处理装置(例如中央处理器、图形处理器等)601，其可以根据存储在只读存储器(rom)602中的程序或者从存储装置608加载到随机访问存储器(ram)603中的程序而执行各种适当的动作和处理。在ram603中，还存储有电子设备60操作所需的各种程序和数据。处理装置601、rom602以及ram603通过总线604彼此相连。输入/输出(i/o)接口605也连接至总线604。

通常，以下装置可以连接至i/o接口605：包括例如触摸屏、触摸板、键盘、鼠标、图像传感器、麦克风、加速度计、陀螺仪等的输入装置606；包括例如液晶显示器(lcd)、扬声器、振动器等的输出装置607；包括例如磁带、硬盘等的存储装置608；以及通信装置609。通信装置609可以允许电子设备60与其他设备进行无线或有线通信以交换数据。虽然图中示出了具有各种装置的电子设备60，但是应理解的是，并不要求实施或具备所有示出的装置。可以替代地实施或具备更多或更少的装置。

特别地，根据本公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信装置609从网络上被下载和安装，或者从存储装置608被安装，或者从rom602被安装。在该计算机程序被处理装置601执行时，执行本公开实施例的方法中限定的上述功能。

需要说明的是，本公开上述的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(ram)、只读存储器(rom)、可擦式可编程只读存储器(eprom或闪存)、光纤、便携式紧凑磁盘只读存储器(cd-rom)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本公开中，计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读信号介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：电线、光缆、rf(射频)等等，或者上述的任意合适的组合。

上述计算机可读介质可以是上述电子设备中所包含的；也可以是单独存在，而未装配入该电子设备中。

上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被该电子设备执行时，使得该电子设备能够实现上述方法实施例提供的方案。

或者，上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被该电子设备执行时，使得该电子设备能够实现上述方法实施例提供的方案。

可以以一种或多种程序设计语言或其组合来编写用于执行本公开的操作的计算机程序代码，上述程序设计语言包括面向对象的程序设计语言—诸如java、smalltalk、c++，还包括常规的过程式程序设计语言—诸如“c”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(lan)或广域网(wan)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

附图中的流程图和框图，图示了按照本公开各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本公开实施例中所涉及到的单元可以通过软件的方式实现，也可以通过硬件的方式来实现。其中，单元的名称在某种情况下并不构成对该单元本身的限定，例如，第一获取单元还可以被描述为“获取至少两个网际协议地址的单元”。

应当理解，本公开的各部分可以用硬件、软件、固件或它们的组合来实现。

以上所述，仅为本公开的具体实施方式，但本公开的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本公开揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本公开的保护范围之内。因此，本公开的保护范围应以权利要求的保护范围为准。