(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210906808.0 (22)申请日 2022.07.29 (71)申请人 京东城市 （北京） 数字科技有限公司 地址 100086 北京市海淀区知春路76号(写 字楼)1号楼 9层1-7-5号 (72)发明人 梁福坤　 (74)专利代理 机构 北京英赛 嘉华知识产权代理 有限责任公司 1 1204 专利代理师 王达佐　马晓亚 (51)Int.Cl. G06F 21/62(2013.01) (54)发明名称 日志存储、 封装方法和装置 (57)摘要 本申请公开了日志存储 方法和装置， 涉及日 志处理技术领域。 该方法的一具体实施方式包 括： 响应于获取到封装后的日志信息， 对封装后 的日志信息执行解析操作， 得到额外日志信息和 加密日志信息； 将加密日志信息存储至预设的日 志库中， 并生成加密日志信息的通用唯一标识 码； 基于额外日志信息， 对加密日志信息进行解 密， 得到解密日志信息； 对解密日志信息进行分 词和倒排索引， 并将分词及关联到的加密日志信 息的通用唯一标识码关联存储到日志索引库。 该 实施方式实现了加密日志的存储， 同时有助于后 续对加密日志的检索， 保障了日志的安全性。 权利要求书2页 说明书11页 附图6页 CN 115270180 A 2022.11.01 CN 115270180 A 1.一种日志存 储方法， 所述方法包括： 响应于获取到封装后的日志信息， 对所述封装后的日志信息执行解析操作， 得到额外 日志信息和 加密日志信息； 将所述加密日志信息存储至预设的日志库中， 并生成加密日志信息的通用唯一标识 码； 基于所述 额外日志信息， 对所述加密日志信息进行解密， 得到解密日志信息； 对解密日志信 息进行分词和倒 排索引， 并将分词及 关联到的加密日志信 息的通用唯一 标识码关联存 储到日志索引库。 2.根据权利要求1所述的方法， 所述方法还 包括： 响应于获取到日志检索请求， 其中， 所述日志检索请求包括提交日志检索请求的用户 信息， 基于所述用户信息， 进行鉴权； 响应于鉴权通过， 基于所述日志检索请求， 在所述预设的日志库中查找目标加密日志 信息； 对所述目标加密日志信息进行解密并输出。 3.根据权利要求2所述的方法， 其中， 所述日志检索请求包括搜索关键词， 以及所述基 于所述日志检索请求， 在所述预设的日志库中查找目标加密日志信息， 包括： 在日志索引库中， 查找与 所述搜索 关键词相匹配的分词及 关联到的加密日志信 息的通 用唯一标识码； 基于所述关联到的加密日志信 息的通用唯一标识码， 在预设的日志库中确定出目标加 密日志信息 。 4.根据权利要求1所述的方法， 其中， 所述基于所述额外日志信息， 对所述加密日志信 息进行解密， 得到解密日志信息， 包括： 响应于确定所述额外日志信 息为加密后的额外日志信 息， 对加密后的额外日志信 息进 行解密， 得到解密后的额外日志信息； 基于所述 解密后的额外日志信息， 对所述加密日志信息进行解密， 得到解密日志信息 。 5.根据权利要求1所述的方法， 其中， 所述对所述封装后的日志信息执行解析操作， 得 到额外日志信息和 加密日志信息， 包括： 对所述封装后的日志信息进行解析， 得到额外日志信息和初始加密日志信息； 对所述初始加密日志信息进行ETL处 理， 得到加密日志信息 。 6.根据权利要求1所述的方法， 其中， 所述对所述封装后的日志信息执行解析操作， 得 到额外日志信息和 加密日志信息， 包括： 响应于确定所述封装后的日志信 息为消息中间件信 息， 从所述封装后的日志信 息的消 息头解析出额外日志信息， 从所述封装后的日志信息的消息体解析 出加密日志信息 。 7.根据权利要求1所述的方法， 其中， 所述对所述封装后的日志信息执行解析操作， 得 到额外日志信息和 加密日志信息， 包括： 响应于确定所述封装后的日志信 息为本地化采集信 息， 对所述封装后的日志信 息进行 反解析， 得到额外日志信息和 加密日志信息 。 8.一种日志封装方法， 包括： 响应于获取到待加密日志， 在预设的数据库中， 基于所述待加密日志的属性信 息， 查找权　利　要　求　书 1/2 页 2 CN 115270180 A 2与所述待加密日志对应的账号和密码； 基于所述账号和密码， 确定所述待加密日志对应的加密 密钥； 基于所述加密 密钥对所述待加密日志中的字段进行加密， 得到加密日志信息； 将所述加密日志信息打印到本地待日志采集以进行封装或发送至日志采集端以进行 封装。 9.一种日志存 储装置， 包括： 解析模块， 被配置成响应于获取到封装后的日志信息， 对所述封装后的日志信息执行 解析操作， 得到额外日志信息和 加密日志信息； 存储模块， 被配置成将所述加密日志信息存储至预设的日志库中， 并生成加密日志信 息的通用唯一标识码； 解密模块， 被配置成基于所述额外日志信 息， 对所述加密日志信 息进行解密， 得到解密 日志信息； 关联模块， 被配置成对解密日志信息进行分词和倒排索引， 并将分词及关联到的加密 日志信息的通用唯一标识码关联存 储到日志索引库。 10.一种日志封装 装置， 包括： 获取模块， 被配置成响应于获取到待加密日志， 在预设的数据库中， 基于所述待加密日 志的属性信息， 查找与所述待加密日志对应的账号和密码； 确定模块， 被 配置成基于所述账号和密码， 确定所述待加密日志对应的加密 密钥； 加密模块， 被配置成基于所述加密密钥对所述待加密日志中的字段进行加密， 得到加 密日志信息； 封装模块， 被配置成将所述加密日志信 息打印到本地待日志采集以进行封装或发送至 日志采集端以进行封装。 11.一种电子设备， 其特 征在于， 包括： 至少一个处 理器； 以及 与所述至少一个处 理器通信连接的存 储器； 其中， 所述存储器存储有可被所述至少一个处理器执行， 以使所述至少一个处理器能够执行 权利要求1 ‑7或8中任一项所述的方法。 12.一种存储有计算机指令的非瞬时计算机可读存储介质， 其特征在于， 所述计算机指 令用于使所述计算机执 行权利要求1 ‑7或8中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 115270180 A 3