一种日志查询方法和装置

摘要

本发明提出一种日志查询方法和装置，涉及数据处理领域。其中，本发明的日志查询方法包括：获取事件查询请求，事件查询请求包括流量源地址、目的地址、源端口号、目的端口号和/或事件信息；根据事件查询请求按照预定策略生成事件查询向量；比较事件查询向量与日志向量，获取日志查询结果，其中，日志向量为根据预定策略为每条日志记录生成的向量化信息。采用此方法能够根据事件查询请求以预定策略生成事件查询向量，并通过与日志向量的运算获取日志记录与事件查询请求的相关性，从而得到查询结果，提高了日志查询的效率，符合大数据分析的需求。