本发明提供一种基于决策树的日志匹配方法和装置，该方法包括：构建决策树；其中，所述决策树的每层包括：属性节点以及与所述属性节点相对应的规则节点；定位至与日志数据相对应的所述属性节点，以得到该层的与所述属性节点相对应的规则节点；如果该层的所述规则节点为子树，则根据所述子树的下一层的属性节点继续定位；如果该层的所述规则节点为叶节点，则确定所述规则节点的规则与所述日志数据相匹配。本发明提供的基于决策树的日志匹配方法和装置，其计算性能相比于现有技术方案提高了1000倍，可以极大地提升运行效率。