日志聚合方法及装置

摘要

本发明提供了一种日志聚合方法及装置，该方法包括：根据网络设备生成的日志的种类，将所述日志中需要输出的字段内容封装在结构体中；获取日志被封装之后的结构体的长度，以及封装在结构体内的字段内容，根据所述结构体的长度及字段内容在链表中进行查询；若判断获知链表的节点中已存储有与该日志的结构体的长度及字段内容均相同的结构体，则将该日志的重复次数加1；若判断获知该日志的重复次数大于或等于预设的重复阈值，则将该日志中需要输出的字段内容输出，并将该日志的重复次数清零。与现有技术相比本发明提供的日志聚合方法对日志的格式和类型没有限制，能够适用于各类日志，从而能够对日志进行更好的聚合，优化日志性能。

主权项

一种日志聚合方法，其特征在于，包括：根据网络设备生成的日志的种类，将所述日志中需要输出的字段内容封装在结构体中；获取日志被封装之后的结构体的长度，以及封装在结构体内的字段内容，根据所述结构体的长度及字段内容在链表中进行查询；若判断获知链表的节点中已存储有与该日志的结构体的长度及字段内容均相同的结构体，则将该日志的重复次数加1；若判断获知该日志的重复次数大于或等于预设的重复阈值，则将该日志中需要输出的字段内容输出，并将该日志的重复次数清零。