CN113672574A - 日志处理方法、电子设备和计算机可读存储介质 - Google Patents

Abstract

本申请适用于电力技术领域，提供了一种日志处理方法、电子设备和计算机可读存储介质。该方法包括：获取日志文件，所述日志文件包含事件异常信息和事件内容；将所述事件异常信息进行压缩，得到第一压缩数据；将所述事件内容进行压缩，得到第二压缩数据，所述第一压缩数据和所述第二压缩数据包含有同一日志标识；向服务器发送所述第一压缩数据和所述第二压缩数据，所述第一压缩数据用于所述服务器确定所述终端设备的程序运行是否存在异常，所述第二压缩数据用于所述服务器确定异常对应的事件内容。本申请能够快速地确定日志文件是否存在异常，以及应用程序的运行是否存在异常。

Description

日志处理方法、电子设备和计算机可读存储介质

技术领域

本申请涉及一种数据处理技术领域，具体涉及一种日志处理方法、电子设备和计算机可读存储介质。

背景技术

日志是指***所指定对象的某些操作和其操作结果按时间有序的集合。日志文件记录了***和***的用户之间交互的信息，是自动捕获人与***终端之间交互的类型、内容或时间的数据收集方法。终端设备在采集到的日志文件之后将日志文件发送给服务器，服务器可以根据日志文件对***进行监控和维护。传统的日志处理方法存在处理效率低下，导致程序异常不能尽快检测到的问题

发明内容

有鉴于此，本申请实施例提供了一种日志处理方法、电子设备和计算机可读存储介质，能够提高日志处理效率，使得应用程序异常能够被尽快检测到。

为达到上述目的，本申请采用如下技术方案：

第一方面，本申请实施例提供了一种应用于终端设备，所述日志处理方法包括：

获取日志文件，所述日志文件包含事件异常信息和事件内容；

将所述事件异常信息进行压缩，得到第一压缩数据；

将所述事件内容进行压缩，得到第二压缩数据，所述第一压缩数据和所述第二压缩数据包含有同一日志标识；

向服务器发送所述第一压缩数据和所述第二压缩数据，所述第一压缩数据用于所述服务器确定所述终端设备的程序运行是否存在异常，所述第二压缩数据用于所述服务器确定异常对应的事件内容。

本申请实施例中，将日志文件中的事件异常信息和事件内容分别进行压缩，得到第一压缩数据和第二压缩数据，以及将第一压缩数据和第二压缩数据分别发送给服务器。由于事件异常信息相对于事件内容所占空间较小而事件内容所占空间较大，因此分别向服务器发送第一压缩数据和第二压缩数据能够使得事件异常信息快速传输至服务器，而不是将整个日志文件整体传输至服务器。服务器通过检测第一压缩数据能够快速确定应用程序的运行是否存在异常时，而不再需要对整个日志文件进行检测。而且，同一日志文件对应的第一压缩数据和第二压缩数据具有相同的日志标识，服务器在确定事件异常信息表征日志文件存在异常时，可以通过日志标识确定对应的事件内容，以获取详细的异常信息。

基于第一方面，在一些实施例中，所述将所述事件异常信息进行压缩，得到第一压缩数据，包括：

将所述事件异常信息转化为预设长度的数据；

对所述预设长度的数据和日志标识进行压缩，得到所述第一压缩数据。

基于第一方面，在一些实施例中，所述将所述事件异常信息转化为预设长度的数据，包括：

提取所述事件异常信息的特征信息，每一类时间异常信息对应一种所述特征信息；

将所述特征信息映射为异常标识，得到预设长度的数据；其中，不同类的特征信息对应的异常标识不同，同一类的特征信息对应的异常标识相同，所述异常标识通过预设长度的数据表示。

基于第一方面，在一些实施例中，所述向服务器发送所述第一压缩数据和所述第二压缩数据，包括：

在每个数据传输周期内，若同时存在所述第一压缩数据和所述第二压缩数据需要向所述服务器发送，则优先向所述服务器发送所述第一压缩数据；或者，

在每个数据传输周期内，若不存在所述第一压缩数据需要向所述服务器发送，存在所述第二压缩数据需要向所述服务器发送，则向所述服务器发送所述第二压缩数据。

基于第一方面，在一些实施例中，所述日志文件为多个，每个所述日志文件对应一事件异常信息和一事件内容；

所述将所述事件异常信息进行压缩，得到第一压缩数据，包括：

将各个所述事件异常信息分别进行压缩，得到多个所述第一压缩数据；

所述将所述事件内容进行压缩，得到第二压缩数据，包括：

将各个所述时间内容分别进行压缩，得到多个所述第二压缩数据。

第二方面，本申请实施例提供了一种日志处理方法，应用于服务器，所述日志处理方法包括：

接收多个第一压缩数据，每个所述第一压缩数据中均包含一一对应的事件异常信息和日志标识，所述事件异常信息为日志文件中的一部分信息；

接收多个第二压缩数据，每个所述第二压缩数据中均包含一一对应的事件内容和日志标识，所述事件内容为日志文件的一部分信息；

检测第一事件异常信息是否表征日志文件存在异常，所述第一事件异常信息为所述多个第二压缩数据中的多个事件异常信息中的任一事件异常信息；

若所述第一事件异常信息表征日志文件存在异常，则确定所述第一事件异常信息对应的第一日志标识；

根据所述第一日志标识与所述多个第二压缩数据中的日志标识的匹配关系，确定与所述第一事件异常信息对应的目标事件内容。

本申请实施例中，将日志文件中的事件异常信息和事件内容分别进行压缩，得到第一压缩数据和第二压缩数据，以及将第一压缩数据和第二压缩数据分别发送给服务器。由于事件异常信息相对于事件内容所占空间较小而事件内容所占空间较大，因此分别向服务器发送第一压缩数据和第二压缩数据能够使得事件异常信息快速传输至服务器，而不是将整个日志文件整体传输至服务器。服务器通过检测第一压缩数据能够快速确定应用程序的运行是否存在异常时，而不再需要对整个日志文件进行检测。而且，同一日志文件对应的第一压缩数据和第二压缩数据具有相同的日志标识，服务器在确定事件异常信息表征日志文件存在异常时，可以通过日志标识确定对应的事件内容，以获取详细的异常信息。

基于第二方面，在一些实施例中，所述检测第一事件异常信息是否表征日志文件存在异常，包括：

获取所述第一事件异常信息中的异常标识；

根据所述异常标识确定日志文件是否存在异常以及异常程度。

基于第二方面，在一些实施例中，所述检测第一事件异常信息是否表征日志文件存在异常，包括：

提取所述第一事件异常信息的特征信息；

根据所述特征信息确定日志文件是否存在异常以及异常程度。

第三方面，本申请实施例提供了一种日志处理装置，应用于终端设备，所述日志处理装置包括：

获取模块，用于获取日志文件，所述日志文件包含事件异常信息和事件内容；

第一压缩模块，用于将所述事件异常信息进行压缩，得到第一压缩数据；

第二压缩模块，用于将所述事件内容进行压缩，得到第二压缩数据，所述第一压缩数据和所述第二压缩数据包含有同一日志标识；

发送模块，用于向服务器发送所述第一压缩数据和所述第二压缩数据，所述第一压缩数据用于所述服务器确定所述终端设备的程序运行是否存在异常，所述第二压缩数据用于所述服务器确定异常对应的事件内容。

第四方面，本申请实施例提供了一种日志处理装置，应用于服务器，所述日志处理装置包括：

第一接收模块，用于接收多个第一压缩数据，每个所述第一压缩数据中均包含一一对应的事件异常信息和日志标识，所述事件异常信息为日志文件中的一部分信息；

第二接收模块，用于接收多个第二压缩数据，每个所述第二压缩数据中均包含一一对应的事件内容和日志标识，所述事件内容为日志文件的一部分信息；

检测模块，用于检测第一事件异常信息是否表征日志文件存在异常，所述第一事件异常信息为所述多个第二压缩数据中的多个事件异常信息中的任一事件异常信息；

日志标识确定模块，用于在所述第一事件异常信息表征日志文件存在异常时，确定所述第一事件异常信息对应的第一日志标识；

事件内容确定模块，用于根据所述第一日志标识与所述多个第二压缩数据中的日志标识的匹配关系，确定与所述第一事件异常信息对应的目标事件内容。

第五方面，本申请实施例提供了一种电子设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如上述第一方面中任一项所述日志处理方法的步骤，或如上述第二方面中任一项所述日至处理方法的步骤。

第六方面，本申请实施例提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现如上述第一方面中任一项所述日志处理方法的步骤，或如上述第二方面中任一项所述日志处理方法的步骤。

第七方面，本申请实施例提供一种计算机程序产品，当计算机程序产品在电子设备上运行时，使得电子设备执行上述第一方面中任一项所述电气设备故障诊断的方法的步骤，或执行上述第二方面中任一项所述日志处理方法的步骤。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本申请实施例提供的日志处理方法的***架构图；

图2是本申请实施例提供的日志处理方法的流程图；

图3是本申请实施例提供的日志处理方法的场景图；

图4是本申请实施例提供的日志处理装置的结构示意图；

图5是本申请实施例提供的日志处理装置的结构示意图；

图6是本申请实施例提供的电子设备的结构示意图；

具体实施方式

下面结合具体实施例对本申请进行更清楚的说明。以下实施例将有助于本领域的技术人员进一步理解本申请的作用，但不以任何形式限制本申请。应当指出的是，对本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进。这些都属于本申请的保护范围。

为使本申请的目的、技术方案和优点更加清楚，下面将结合附图通过具体实施例来进行说明。

图1示出了本申请实施例提供的日志处理方法所适用的***架构图。参见图1，该***架构可以包括服务器200和至少一个终端设备100(图1中仅示出一个)。

其中，服务器200和上述至少一个终端设备100之间能够建立无线网络连接，例如该无线网络可以为Wi-Fi、蓝牙(bluetooth，BT)、LoRa、Zigbee等。或者，服务器200和上述至少一个终端设备100之间能够建立有线网络连接。

本申请实施例中，***在终端设备100上运行时会产生日志文件，终端设备100采集该日志文件并对日志文件进行压缩处理。之后，终端设备100将压缩后的日志文件发送给服务器200。服务器200根据该日志文件，监控***运行是否存在异常，以及对***进行维护。

示例性的，终端设备100可以为手机、个人数字助理(Personal DigitalAssistant，PDA)、平板电脑、可穿戴设备、车载设备、增强现实(augmented reality，AR)/虚拟现实(virtual reality，VR)设备、便携设备(例如，便携式计算机)、超级移动个人计算机(ultra-mobile personal computer，UMPC)、上网本、个人数字助理(personal digitalassistant，PDA)、PC(personal computer，个人计算机)等终端设备，本申请实施例对此不予限定。

需要说明的是，图1中仅示出了一个终端设备100，但本申请并不限于此。一些实施例中，终端设备100的数量可以为两个及以上，各个终端设备100均可以与服务器200建立无线网络连接或有线网络连接。

以下对本申请实施例中的日志处理方法进行详述。

图2示出了本申请实施例提供的日志处理方法，适用于图1中所示的终端设备100。参见图2，上述日志处理方法可以包括步骤101至步骤105。

步骤101，获取日志文件。

示例性的，日志文件中可以包含事件异常信息和事件内容。其中，事件异常信息用于表征该日志文件中的事件是否为异常事件以及异常程度。事件内容包含事件的相关信息，例如事件发生时间、事件发生位置和事件具体信息。

其中，事件发生时间表示事件产生的时间，例如在监测到事件产生时通过网络获取到当前时间，得到事件发生时间。发生位置表示事件出现的节点，该节点可以为某个界面、某个控件、某个线程等。事件具体信息表示事件的具体内容，例如用户浏览某个商品、用户将商品放到购物车、用户点击某个控件等。

其中，事件异常信息可以表示事件存在异常或事件不存在异常。若事件存在异常，可以根据对应的异常名称确定异常程度。上述异常程度可以包括第一异常级别、第二异常级别、第三异常级别、第四异常级别和第五异常级别等多个异常级别。第一异常级别对应的事件异常信息可以为详细的日志信息，例如问题诊断。第二异常级别对应的事件异常信息可以为键节点信息，该键节点信息用于确认应用程序是否按预期工作。第三异常级别对应的事件异常信息可以为某些不期望的事件发生时记录的信息，例如磁盘可用空间低于预设空间，此时应用程序可正常运行。第四异常级别对应的事件异常信息可以为严重问题导致应用程序的某些功能不能正常运行所记录的信息。第五异常级别对应的事件异常信息可以为应用程序发生严重错误导致应用程序不能正常运行时记录的信息。

步骤102，将事件异常信息进行压缩，得到第一压缩数据。

在获取到某一日志文件后，将该日志文件的事件异常信息从日志文件中提取出来。之后，将该事件异常信息进行压缩得到第一压缩数据。

一些实施例中，可以将事件异常信息转化为预设长度的数据再进行压缩，以尽量减少向服务器传输第一压缩数据所需要的时间。例如，将事件异常信息转化为预设长度的数据，之后对该预设长度的数据和日志标识进行压缩，得到第一压缩数据。其中，上述日志标识为事件异常信息所在的日志文件对应的日志标识，且每个日志文件对应唯一的日志标识。即，对于同一日志文件，本步骤中的第一压缩数据与后面步骤104中的第二压缩数据具有相同的日志标识。

一些实施例中，在将所述事件异常信息转化为预设长度的数据时，可以将事件异常信息的异常程度反映到该预设长度的数据中。

示例性的，可以提取事件异常信息的特征信息，每一类时间异常信息对应一种特征信息。将上述特征信息映射为异常标识，得到预设长度的数据。其中，不同类的特征信息对应的异常标识不同，同一类的特征信息对应的异常标识相同，异常标识通过预设长度的数据表示。

作为示例，对于步骤101所示的第一异常级别至第五异常级别，不同异常级别对应的事件异常信息中的特征信息均不相同，同一异常级别对应的事件异常信息中的特征信息相同。因此，可以将同一异常级别对应的事件异常信息中的特征信息映射为相同的异常标识，对不同异常级别对应的事件异常信息中的特征信息映射为不同的异常标识。

例如，将第一异常级别对应的事件异常信息中的特征信息映射为第一异常标识，将第二异常级别对应的事件异常信息中的特征信息映射为第二异常标识，第三异常级别对应的事件异常信息中的特征信息映射为第三异常标识，第四异常级别对应的事件异常信息中的特征信息映射为第四异常标识，第五异常级别对应的事件异常信息中的特征信息映射为第五异常标识。

一种场景中，异常标识可以通过一个字节表示，不同的异常标识对应的字节内容不同。例如，第一异常标识至第五异常标识可以通过一个字节表示。例如，第一异常标识为1，第二异常标识为2，第三异常标识为3，第四异常标识为4，第五异常标识为5。

又一种场景中，异常标识可以通过两个字节表示，两个字节分别为第一字节和第二字节，第一字节用于区分不同的异常标识，第二字节用于承载其他信息。例如，第一异常标识为1X，第二异常标识为2X，第三异常标识为3X，第四异常标识为4X，第五异常标识为5X。异常标识中的1～5用于区分第一异常标识至第五异常标识，异常标识中的X可以用于承载其他信息。

一种场景中，若异常程度较多时，通过一个字节无法区分不同的异常标识，则可以通过两个以上的字节区分不同的异常标识。

需要说明的是，上述异常标识还可以通过三个及以上的字节表示，本申请实施例对此不予限定。

步骤103，向服务器发送第一压缩数据。

步骤104，将事件内容进行压缩，得到第二压缩数据。

在获取到某一日志文件后，将该日志文件的事件内容从日志文件中提取出来。之后，将该事件异常信息进行压缩得到第二压缩数据。

或者，在获取到某一日志文件后，将该日志文件的事件异常信息从日志文件中提取出来。之后，将该日志文件剩余的信息作为事件内容进行压缩得到第二压缩数据。

示例性的，步骤104可以为：将事件内容和日志标识进行压缩，得到第二压缩数据。其中，该日志标识为事件异常信息所在的日志文件对应的日志标识，且每个日志文件对应唯一的日志标识。即，对于同一日志文件，本步骤中的第二压缩数据与步骤102中的第一缩数据具有相同的日志标识。

步骤105，向服务器发送第二压缩数据。

一些实施例中，对于一个日志文件，可以同时执行步骤102与步骤104，在步骤102执行完成之后即可执行步骤103，在步骤104执行完成之后即可执行步骤105。

例如，终端设备在获取到日志文件之后，可以对日志文件中的事件异常信息和事件内容同时进行压缩，得到第一压缩数据和第二压缩数据。在得到第一压缩数据后，即可向服务器发送第一压缩数据。在得到第二压缩数据后，即可向服务器发送第二压缩数据。

又一些实施例中，对于一个日志文件，可以同时执行步骤102与步骤104，在步骤102执行完成之后即可执行步骤103，在步骤103执行完成之后再执行步骤105。

例如，终端设备在获取到日志文件之后，可以对日志文件中的事件异常信息和事件内容同时进行压缩，得到第一压缩数据和第二压缩数据。在得到第一压缩数据后，即可向服务器发送第一压缩数据。在向服务器发送第一压缩数据后，再向服务器发送第二压缩数据。

又一些实施例中，对于一个日志文件，可以先执行步骤102后执行步骤104，在执行完成步骤102之后即可执行步骤103，在执行步骤104完成之后即可执行步骤105。

例如，终端设备在获取到日志文件之后，优先将日志文件中的事件异常信息进行压缩得到第一压缩数据。之后，再将日志文件中的事件内容进行压缩得到第二压缩数据。其中，在得到第一压缩内容后，即可向服务器发送第一压缩数据。在得到第二压缩数据之后，即可向服务器发送第二压缩数据。

本申请实施例中，将日志文件中的事件异常信息和事件内容分别进行压缩，得到第一压缩数据和第二压缩数据，以及将第一压缩数据和第二压缩数据分别发送给服务器。由于事件异常信息相对于事件内容所占空间较小而事件内容所占空间较大，因此分别向服务器发送第一压缩数据和第二压缩数据能够使得事件异常信息快速传输至服务器，而不是将整个日志文件整体传输至服务器。服务器通过检测第一压缩数据能够快速确定应用程序的运行是否存在异常时，而不再需要对整个日志文件进行检测。而且，同一日志文件对应的第一压缩数据和第二压缩数据具有相同的日志标识，服务器在确定事件异常信息表征日志文件存在异常时，可以通过日志标识确定对应的事件内容，以获取详细的异常信息。

本申请实施例中，一个终端设备可以同时对一个日志文件或多个日志文件执行上述日志处理方法。对于多个日志文件，每个日志文件对应一事件异常信息和一事件内容。步骤102可以包括：将各个事件异常信息分别进行压缩，得到多个第一压缩数据。步骤104可以包括：将各个事件内容分别进行压缩，得到多个第二压缩数据。

以下以日志文件1、日志文件2、……、日志文件N(N≥2)为例，对终端设备同时对多个日志文件执行上述日志处理方法的过程进行说明。

一种场景中，终端设备分别获取到日志文件1、日志文件2、……、日志文件N，可以按照上述日志处理方法的过程对日志文件1、日志文件2、……、日志文件N分别进行处理，在此不再赘述。

又一种场景中，终端设备同时获取到日志文件1、日志文件2、……、日志文件N。之后，可以分别对日志文件1、日志文件2、……、日志文件N执行步骤102和步骤104，得到第一压缩数据1、第一压缩数据2、……、第一压缩数据N，以及第二压缩数据1、第二压缩数据2、……、第二压缩数据N。在得到第一压缩数据1、第一压缩数据2、……、第一压缩数据N后，即可向服务器发送第一压缩数据1、第一压缩数据2、……、第一压缩数据N。在得到第二压缩数据1、第二压缩数据2、……、第二压缩数据N后，即可向服务器发送第二压缩数据1、第二压缩数据2、……、第二压缩数据N。

又一种场景中，终端设备同时获取到日志文件1、日志文件2、……、日志文件N。之后，可以分别对日志文件1、日志文件2、……、日志文件N执行步骤102和步骤104，得到第一压缩数据1、第一压缩数据2、……、第一压缩数据N，以及第二压缩数据1、第二压缩数据2、……、第二压缩数据N。在得到第一压缩数据1、第一压缩数据2、……、第一压缩数据N后，即可向服务器发送第一压缩数据1、第一压缩数据2、……、第一压缩数据N。在向服务器发送第一压缩数据1、第一压缩数据2、……、第一压缩数据N后，再向服务器发送第二压缩数据1、第二压缩数据2、……、第二压缩数据N。

又一种场景中，终端设备同时获取到日志文件1、日志文件2、……、日志文件N。先对日志文件1、日志文件2、……、日志文件N执行步骤102，得到第一压缩数据1、第一压缩数据2、……、第一压缩数据N。之后，再对日志文件1、日志文件2、……、日志文件N执行步骤104，得到第二压缩数据1、第二压缩数据2、……、第二压缩数据N。在得到第一压缩数据1、第一压缩数据2、……、第一压缩数据N后，即可向服务器发送第一压缩数据1、第一压缩数据2、……、第一压缩数据N。在得到二压缩数据1、第二压缩数据2、……、第二压缩数据N之后，即可向服务器发送二压缩数据1、第二压缩数据2、……、第二压缩数据N。

一些实施例中，可以将得到的多个第一压缩数据写入第一队列中，以及按照先进先出的规则向服务器发送各个第一压缩数据。

一些实施例中，可以将得到的多个第二压缩数据写入第二队列中，以及按照先进先出的规则向服务器发送各个第二压缩数据。

一些实施例中，在每个数据传输周期内，若同时存在第一压缩数据和第二压缩数据需要向服务器发送，则优先向服务器发送第一压缩数据。

例如，在一个数据传输周期内，检测是否存在第一压缩数据和第二压缩数据需要向服务器发送。若存在第一压缩数据1和第二压缩数据1需要向服务器发送，则当前数据传输周期优先向服务器发送第一压缩数据1。在下一个数据传输周期内，继续检测是否存在第一压缩数据和第二压缩数据需要向服务器发送。若存在第一压缩数据2和第二压缩数据1需要向服务器发送，则当前数据传输周期优先向服务器发送第一压缩数据2。

又例如，在一个数据传输周期内，检测是否存在第一压缩数据和第二压缩数据需要向服务器发送。若存在第一压缩数据1、第一压缩数据2、……、第一压缩数据N和第二压缩数据1、第二压缩数据2、……、第二压缩数据N需要向服务器发送，则当前数据传输周期优先向服务器发送第一压缩数据。具体的，可以根据第一压缩数据1、第一压缩数据2、……、第一压缩数据N在第一队列中的顺序，选择靠前的第一压缩数据向服务器发送。

一些实施例中，在每个数据传输周期内，若不存在第一压缩数据需要向服务器发送，存在第二压缩数据需要向服务器发送，则向服务器发送第二压缩数据。

例如，在一个数据传输周期内，检测是否存在第一压缩数据和第二压缩数据需要向服务器发送。若不存在第一压缩数据需要向服务器发送，存在第二压缩数据1需要向服务器发送，则当前数据传输周期向服务器发送第二压缩数据1。在下一个数据传输周期内，继续检测是否存在第一压缩数据和第二压缩数据需要向服务器发送。若不存在第一压缩数据需要向服务器发送，存在第二压缩数据2需要向服务器发送，则当前数据传输周期向服务器发送第二压缩数据2。

又例如，在一个数据传输周期内，检测是否存在第一压缩数据和第二压缩数据需要向服务器发送。若不存在第一压缩数据需要向服务器发送，存在第二压缩数据1、第二压缩数据2、……、第二压缩数据N需要向服务器发送，则当前数据传输周期向服务器发送第二压缩数据。具体的，可以根据第二压缩数据1、第二压缩数据2、……、第二压缩数据N在第二队列中的顺序，选择靠前的第二压缩数据向服务器发送，以使得服务器检测到某个事件异常信息表征程序运行存在异常时，能够尽快获取到相应的事件内容，以查看具体的异常信息对应用程序进行维护。

应理解，上述实施例中各步骤的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本申请实施例的实施过程构成任何限定。

参见图3，本申请实施例提供了一种日志处理方法，应用于图1中所示的服务器。参见图3，上述日志处理方法可以包括步骤201至步骤205。

步骤201，接收多个第一压缩数据。

每个所述第一压缩数据中均包含一一对应的事件异常信息和日志标识，所述事件异常信息为日志文件中的一部分信息。

步骤202，接收多个第二压缩数据。

每个所述第二压缩数据中均包含一一对应的事件内容和日志标识，所述事件内容为日志文件的一部分信息。

步骤203，检测第一事件异常信息是否表征日志文件存在异常。

其中，所述第一事件异常信息为所述多个第二压缩数据中的多个事件异常信息中的任一事件异常信息。上述日志文件存在异常可以为应用程序的运行是否存在日常。

一些实施例中，步骤203可以包括：获取第一事件异常信息中的异常标识，根据异常标识确定日志文件是否存在异常以及异常程度。其中，可以预先设定异常标识与是否存在异常以及异常程度之间的对应关系。异常标识和异常程度的相关内容请参考步骤101至步骤105中的内容，在此不再赘述。

一些实施例中，步骤203可以包括：提取第一事件异常信息的特征信息，根据上述特征信息确定日志文件是否存在异常以及异常程度。其中，特征信息可以为能够表征日志文件是否存在异常以及异常程度的信息。而且该特征信息可以为日志文件中所固有的信息，而不需要再进行设置转换。

步骤204，若第一事件异常信息表征日志文件存在异常，则确定第一事件异常信息对应的第一日志标识。

若第一事件异常信息表征日志文件存在异常，可以将其对应的第一压缩数据中的日志标识确定为第一日志标识。

以第一压缩数据1、第一压缩数据2、……、第一压缩数据N为例进行说明。第一压缩数据1包含事件异常信息1和日志标识11，第一压缩数据2包含事件异常信息2和日志标识12，第一压缩数据N包含事件异常信息N和日志标识1N。若服务器检测到事件异常信息2表征日志文件存在异常，则将日志标识12作为第一日志标识。

步骤205，根据第一日志标识与多个第二压缩数据中的日志标识的匹配关系，确定与第一事件异常信息对应的目标事件内容。

示例性的，第一压缩数据1包含事件异常信息1和日志标识11，第一压缩数据2包含事件异常信息2和日志标识12，……，第一压缩数据N包含事件异常信息N和日志标识1N。第二压缩数据1中包含事件内容1和日志标识21，第二压缩数据2中包含事件内容2和日志标识22，……，第二压缩数据N中包含事件内容3和日志标识31。其中，日志标识11与日志标识21相同，日志标识12与日志标识22相同，……，日志标识1N与日志标识2N相同。

若服务器检测到事件异常信息2表征日志文件存在异常，则将日志标识12作为第一日志标识。之后，将与日志标识12相同的日志标识22对应的事件内容2作为与第一事件异常信息对应的目标事件内容。得到事件内容2之后，服务器根据事件内容2确定异常事件发生时间、异常事件发生位置和异常事件具体信息。

本申请实施例中，在有终端设备向服务器发送第一压缩数据和/或第二压缩数据时，服务器即可执行步骤201和/或步骤202。服务器接收到第一压缩数据后，即可执行步骤203，检测第一压缩数据中的事件异常信息是否表征日志文件存在异常。若日志文件存在异常，执行步骤204和步骤205，得到对应的事件内容。

上述日志处理方法，服务器在接收到第一压缩数据后，即可对第一压缩数据中的事件异常信息进行检测，从而能够快速地确定日志文件是否存在异常以及应用程序的运行是否存在异常。在确定存在异常之后，根据第一压缩数据和第二压缩数据中的日志标识，即可得到对应的事件内容。

参见图4，本申请实施例提供了一种日志处理装置300，可以应用于图1中所示的终端设备100。上述日志处理装置300可以包括：获取模块301、第一压缩模块302、第二压缩模块303和发送模块304。

获取模块301，用于获取日志文件，所述日志文件包含事件异常信息和事件内容。第一压缩模块302，用于将所述事件异常信息进行压缩，得到第一压缩数据。第二压缩模块303，用于将所述事件内容进行压缩，得到第二压缩数据，所述第一压缩数据和所述第二压缩数据包含有同一日志标识。发送模块304，用于向服务器发送所述第一压缩数据和所述第二压缩数据，所述第一压缩数据用于所述服务器确定所述终端设备的程序运行是否存在异常，所述第二压缩数据用于所述服务器确定异常对应的事件内容。

参见图5，本申请实施例提供了一种日志处理装置400，可以应用于图1中所示的服务器200。上述日志处理装置400可以包括：第一接收模块401、第二接收模块402、检测模块403、日志标识确定模块404和事件内容确定模块405。

第一接收模块401，用于接收多个第一压缩数据，每个所述第一压缩数据中均包含一一对应的事件异常信息和日志标识，所述事件异常信息为日志文件中的一部分信息。

第二接收模块402，用于接收多个第二压缩数据，每个所述第二压缩数据中均包含一一对应的事件内容和日志标识，所述事件内容为日志文件的一部分信息。

检测模块403，用于检测第一事件异常信息是否表征日志文件存在异常，所述第一事件异常信息为所述多个第二压缩数据中的多个事件异常信息中的任一事件异常信息。

日志标识确定模块404，用于在所述第一事件异常信息表征日志文件存在异常时，确定所述第一事件异常信息对应的第一日志标识。

事件内容确定模块405，用于根据所述第一日志标识与所述多个第二压缩数据中的日志标识的匹配关系，确定与所述第一事件异常信息对应的目标事件内容。

图6是本发明一实施例提供的电子设备的示意图。如图6所示，该实施例的电子设备500包括：处理器501、存储器502以及存储在所述存储器502中并可在所述处理器501上运行的计算机程序503，例如日志处理程序。所述处理器501执行所述计算机程序503时实现上述日志处理方法实施例中的步骤，例如图2所示的步骤101至步骤105，或图3所示的步骤201至步骤205。或者，所述处理器501执行所述计算机程序503时实现上述各装置实施例中各模块/单元的功能，例如图4所示模块301至304的功能，或图5所示的模块401至405的功能。

示例性的，所述计算机程序503可以被分割成一个或多个模块/单元，所述一个或者多个模块/单元被存储在所述存储器502中，并由所述处理器501执行，以完成本发明。所述一个或多个模块/单元可以是能够完成特定功能的一系列计算机程序指令段，该指令段用于描述所述计算机程序503在所述电子设备500中的执行过程。例如，所述计算机程序503可以被分割成图4所示的模块，或图5所示的模块。

所述电子设备500可以是桌上型计算机、笔记本、掌上电脑及云端服务器等计算设备。所述电子设备可包括，但不仅限于，处理器501、存储器502。本领域技术人员可以理解，图5仅仅是电子设备500的示例，并不构成对电子设备500的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件，例如所述电子设备还可以包括输入输出设备、网络接入设备、总线等。

所称处理器501可以是中央处理单元(Central Processing Unit，CPU)，还可以是其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

所述存储器502可以是电子设备500的内部存储单元，例如电子设备500的硬盘或内存。所述存储器502也可以是所述电子设备500的外部存储设备，例如所述电子设备500上配备的插接式硬盘，智能存储卡(Smart Media Card,SMC)，安全数字(Secure Digital,SD)卡，闪存卡(Flash Card)等。进一步地，所述存储器502还可以既包括所述电子设备500的内部存储单元也包括外部存储设备。所述存储器502用于存储所述计算机程序以及所述电子设备所需的其他程序和数据。所述存储器502还可以用于暂时地存储已经输出或者将要输出的数据。

一些实施例中，电子设备500可以为图1所示的终端设备，也可以为图1所示的服务器。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，仅以上述各功能单元、模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能单元、模块完成，即将所述装置的内部结构划分成不同的功能单元或模块，以完成以上描述的全部或者部分功能。实施例中的各功能单元、模块可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中，上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。另外，各功能单元、模块的具体名称也只是为了便于相互区分，并不用于限制本申请的保护范围。上述***中单元、模块的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述或记载的部分，可以参见其它实施例的相关描述。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

在本发明所提供的实施例中，应该理解到，所揭露的装置/终端设备和方法，可以通过其它的方式实现。例如，以上所描述的装置/终端设备实施例仅仅是示意性的，例如，所述模块或单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个***，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通讯连接可以是通过一些接口，装置或单元的间接耦合或通讯连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的模块/单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实现上述实施例方法中的全部或部分流程，也可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一计算机可读存储介质中，该计算机程序在被处理器执行时，可实现上述各个方法实施例的步骤。。其中，所述计算机程序包括计算机程序代码，所述计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。所述计算机可读介质可以包括：能够携带所述计算机程序代码的任何实体或装置、记录介质、U盘、移动硬盘、磁碟、光盘、计算机存储器、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、电载波信号、电信信号以及软件分发介质等。需要说明的是，所述计算机可读介质包含的内容可以根据司法管辖区内立法和专利实践的要求进行适当的增减，例如在某些司法管辖区，根据立法和专利实践，计算机可读介质不包括电载波信号和电信信号。

以上所述实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围，均应包含在本发明的保护范围之内。

Claims (10)

1.一种日志处理方法，其特征在于，应用于终端设备，所述日志处理方法包括：

获取日志文件，所述日志文件包含事件异常信息和事件内容；

将所述事件异常信息进行压缩，得到第一压缩数据；

将所述事件内容进行压缩，得到第二压缩数据，所述第一压缩数据和所述第二压缩数据包含有同一日志标识；

向服务器发送所述第一压缩数据和所述第二压缩数据，所述第一压缩数据用于所述服务器确定所述终端设备的程序运行是否存在异常，所述第二压缩数据用于所述服务器确定异常对应的事件内容。

2.根据权利要求1所述的日志处理方法，其特征在于，所述将所述事件异常信息进行压缩，得到第一压缩数据，包括：

将所述事件异常信息转化为预设长度的数据；

对所述预设长度的数据和日志标识进行压缩，得到所述第一压缩数据。

3.根据权利要求2所述的日志处理方法，其特征在于，所述将所述事件异常信息转化为预设长度的数据，包括：

提取所述事件异常信息的特征信息，每一类时间异常信息对应一种所述特征信息；

将所述特征信息映射为异常标识，得到预设长度的数据；其中，不同类的特征信息对应的异常标识不同，同一类的特征信息对应的异常标识相同，所述异常标识通过预设长度的数据表示。

4.根据权利要求1至3任一项所述的日志处理方法，其特征在于，所述向服务器发送所述第一压缩数据和所述第二压缩数据，包括：

在每个数据传输周期内，若同时存在所述第一压缩数据和所述第二压缩数据需要向所述服务器发送，则优先向所述服务器发送所述第一压缩数据；或者，

在每个数据传输周期内，若不存在所述第一压缩数据需要向所述服务器发送，存在所述第二压缩数据需要向所述服务器发送，则向所述服务器发送所述第二压缩数据。

5.根据权利要求1至3任一项所述的日志处理方法，其特征在于，所述日志文件为多个，每个所述日志文件对应一事件异常信息和一事件内容；

所述将所述事件异常信息进行压缩，得到第一压缩数据，包括：

将各个所述事件异常信息分别进行压缩，得到多个所述第一压缩数据；

所述将所述事件内容进行压缩，得到第二压缩数据，包括：

将各个所述事件内容分别进行压缩，得到多个所述第二压缩数据。

6.一种日志处理方法，其特征在于，应用于服务器，所述日志处理方法包括：

接收多个第一压缩数据，每个所述第一压缩数据中均包含一一对应的事件异常信息和日志标识，所述事件异常信息为日志文件中的一部分信息；

接收多个第二压缩数据，每个所述第二压缩数据中均包含一一对应的事件内容和日志标识，所述事件内容为日志文件的一部分信息；

检测第一事件异常信息是否表征日志文件存在异常，所述第一事件异常信息为所述多个第二压缩数据中的多个事件异常信息中的任一事件异常信息；

若所述第一事件异常信息表征日志文件存在异常，则确定所述第一事件异常信息对应的第一日志标识；

根据所述第一日志标识与所述多个第二压缩数据中的日志标识的匹配关系，确定与所述第一事件异常信息对应的目标事件内容。

7.根据权利要求6所述的日志处理方法，其特征在于，所述检测第一事件异常信息是否表征日志文件存在异常，包括：

获取所述第一事件异常信息中的异常标识；

根据所述异常标识确定日志文件是否存在异常以及异常程度。

8.根据权利要求6所述的日志处理方法，其特征在于，所述检测第一事件异常信息是否表征日志文件存在异常，包括：

提取所述第一事件异常信息的特征信息；

根据所述特征信息确定日志文件是否存在异常以及异常程度。

9.一种电子设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如上的权利要求1至5中任一项所述日志处理方法的步骤，或实现如上的权利要求6至8中任一项所述日志处理方法的步骤。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如上的权利要求1至5中任一项所述日志处理方法的步骤，或实现如上的权利要求6至8中任一项所述日志处理方法的步骤。

Images