日志的聚合处理方法及聚合处理装置

摘要

本发明公开了一种日志的聚合处理方法，包括：在收到日志后，根据日志中记录的日志特征，查找该日志特征对应的聚合规则，根据该聚合规则指示的聚合条件对收到的日志进行聚合。本发明还公开了一种日志的聚合处理装置，包括：查找模块，用于接收日志并根据日志中记录的日志特征查找该日志特征对应的聚合规则；聚合模块，与查找模块连接，用于根据查找模块查找获得的聚合规则指示的聚合条件对收到的日志进行聚合。本发明适用于对丰富多样的日志的聚合，提高日志聚合的灵活性，适用性广，避免大量日志造成设备的拥塞，提高设备的处理性能。

主权项

一种日志的聚合处理方法，其特征在于，包括：在收到日志后，根据日志中记录的日志特征，查找该日志特征对应的聚合规则，根据该聚合规则所指示的聚合条件对所收到的日志进行聚合；所述根据该聚合规则所指示的聚合条件对所收到的日志进行聚合具体包括：对每个收到的日志，当缓冲区中保存有与该日志符合相同的所述聚合条件的日志时，丢弃该收到的日志。