日志解析方法及日志解析节点设备

摘要

本发明公开了一种日志解析方法及日志解析节点设备，用以提供一种高效且适应性强的日志解析方案。方法包括：解析节点获得日志以及用于指示日志中未解析内容的待匹配偏移；并利用存储的第一正则表达式，对所述待匹配偏移所指示的未解析内容进行解析，获得与第一正则表达式匹配的字段信息；以及判断是否存在下级解析节点；在判断结果为否，且所述解析节点预先存储有事件类型信息时，所述解析节点将所述事件类型信息确定为所述日志所记录事件的事件类型信息，其中，所述事件类型信息是根据所述日志传递到所述解析节点所经过的路径上包含的至少一个解析节点存储的正则表达式能从日志中解析出的字段信息而确定的。

主权项

一种日志解析方法，其特征在于，包括：解析节点获得日志以及用于指示日志中未解析内容的待匹配偏移；并利用存储的第一正则表达式，对所述待匹配偏移所指示的未解析内容进行解析，获得与第一正则表达式匹配的字段信息；以及判断是否存在下级解析节点；在判断结果为否，且所述解析节点预先存储有事件类型信息时，所述解析节点将所述事件类型信息确定为所述日志所记录事件的事件类型信息，其中，所述事件类型信息是根据所述日志传递到所述解析节点所经过的路径上包含的至少一个解析节点存储的正则表达式能从日志中解析出的字段信息而确定的。