摘要
本发明提供一种海量日志存储和查询方法及系统，其中的方法包括将分片后的日志按照主从关系存储为文件结构，其中，分片后的日志按照主从关系存储在主文件和从文件内，主文件包括日志的聚合数量、分片开始时间和分片结束时间，且主文件采用XML数据结构，包括event元素、count元素、Level元素和Keyword元素，从文件包括日志的发生时间和发生日志的设备的IP；在主文件和从文件内对日志进行查询。利用上述发明能够在海量的日志中，查询满足时间范围和一定条件的所有日志，并采用文件结构进行存储，存储体积更小，方便压缩，方便更长时间的保存日志。
本发明提供一种海量日志存储和查询方法及系
