公开(公告)号：CN111723098B

公开(公告)日：2023-06-30

申请号：CN202010605525.3

申请日：2020-06-29

Applicant: 珠海复旦创新研究院

Inventor： 王鹏 ,  乔帆 ,  陈佳 ,  汪卫

IPC: G06F16/22 ,  G06F16/2455 ,  G06F11/30

Abstract: 本发明涉及一种基于位图索引的日志数据模式查询方法、装置及设备，方法包括：接收日志模式数据查询方案；基于预先构建的日志特征数据索引关系，在原始日志数据集中筛选所述日志模式数据查询方案相关联的有效日志数据；利用SASE系统对所述有效日志数据进行模式匹配，得到结果日志数据；输出所述结果日志数据。通过对历史日志进行日志模式查询，利用位图索引的方式对日志数据查询，使得解决了每次查询都需要扫描整个数据流的问题，而且还实现了模式匹配，有效地提高了日志模式查询的效率。

公开(公告)号：CN111723098A

公开(公告)日：2020-09-29

申请号：CN202010605525.3

申请日：2020-06-29

Applicant: 珠海复旦创新研究院

Inventor： 王鹏 ,  乔帆 ,  陈佳 ,  汪卫

IPC: G06F16/22 ,  G06F16/2455 ,  G06F11/30

Abstract: 本发明涉及一种基于位图索引的日志数据模式查询方法、装置及设备，方法包括：接收日志模式数据查询方案；基于预先构建的日志特征数据索引关系，在原始日志数据集中筛选所述日志模式数据查询方案相关联的有效日志数据；利用SASE系统对所述有效日志数据进行模式匹配，得到结果日志数据；输出所述结果日志数据。通过对历史日志进行日志模式查询，利用位图索引的方式对日志数据查询，使得解决了每次查询都需要扫描整个数据流的问题，而且还实现了模式匹配，有效地提高了日志模式查询的效率。