一种日志处理方法及装置

摘要

本发明公开了一种日志处理方法，所述方法包括：获取第一日志包；解析所述第一日志包中的每一条日志，获得满足预设条件的字段信息；当N为大于等于2的整数时，从所述第一日志包中获取第一日志，所述第一日志为所述第一日志包中的一条日志；判断所述第一日志的字段信息与第一子日志的字段信息是否相同，得到第一判断结果；当所述第一判断结果表明所述第一日志的字段信息与所述第一子日志的字段信息相同时，获取第一日志源和第一子日志源，所述第一日志源为第一日志的日志源，所述第一子日志源为所述第一子日志的日志源；根据所述第一日志源的优先级和所述第一子日志源的优先级确定是否丢弃所述第一日志。本发明同时还公开了一种日志处理装置。

主权项

一种日志处理方法，其特征在于，所述方法包括：获取第一日志包，所述第一日志包包括N条日志，所述N条日志为来源于不同日志源中的日志；解析所述第一日志包中的每一条日志，获得满足预设条件的字段信息；当N为大于等于2的整数时，从所述第一日志包中获取第一日志；判断所述第一日志的字段信息与第一子日志的字段信息是否相同，得到第一判断结果；其中，所述第一子日志为所述第一日志包中除所述第一日志外的任意一条日志；当所述第一判断结果表明所述第一日志的字段信息与所述第一子日志的字段信息相同时，获取第一日志源和第一子日志源；根据所述第一日志源的优先级和所述第一子日志源的优先级确定是否丢弃所述第一日志。