[發明專利]一種日志采集方法及系統

有效

• 申請號: 201210066705.4
• 申請日: 2012-03-14
• 公開（公告）號: CN102622267A
• 公開（公告）日: 2012-08-01
• 發明（設計）人: 郭亞;葛志標;陳國棟
• 申請（專利權）人: 深圳市紫金支點技術股份有限公司;北京紫金支點技術有限公司;上海紫金信息技術有限公司;南京紫津融暢信息科技服務有限公司
• 主分類號: G06F9/46
• 分類號: G06F9/46;G07F19/00
• 代理公司: 深圳市君勝知識產權代理事務所 44268
• 代理人: 王永文;楊宏

技術領域

本發明涉及日志及行為審計技術領域，特別涉及一種日志采集方法及系統。

背景技術

現代日常生活中，人們常會使用自助設備（以下簡稱ATM）來進行取款、存款、轉賬、匯款等金融交易。根據金融規范要求，在?ATM上進行的每一筆交易，設備需要記錄相關信息，這些信息在專業術語中被稱之為“日志”，它主要是用來記錄客戶行為和交易數據。保證發生資金糾紛時有準確的對賬憑據，從而保證資金安全，降低金融風險。

為了記錄日志信息，銀行一方面在ATM設備上安裝日志打印機，利用打印機將每天的日志打印在卷筒紙上，該部分日志稱為“紙質日志”。另一方面將日志保存在ATM上的計算機磁盤中，日終時上傳到后臺服務器進行備份，稱為“電子日志”。

對于電子日志的采集，目前通用的技術為由ATM負責記錄每天的電子日志文件，通常是一天記錄一個電子日志文件，并以日期作為文件名稱，然后再定時通過TCP/IP或是FTP網絡協議上傳到后臺服務器。由服務器進行集中的備份管理。但是這種技術存在一定的不足：

1、日志收集時間長，為了保證前一天電子日志數據的完整性，一般都是隔天提取和分析前一天的日志，導致后臺日志分析及時性差。

2、與ATMC軟件應用兼容性差。目前銀行采購的ATM機品種繁雜，ATM上運行的軟件應用也大相徑庭。造成了電子日志磁盤保存位置以及命名方式各不相同，將一種新的應用納入采集系統存在相當的改造難度。

3、可靠性差。由于其管理方式的缺陷，如通訊故障或系統奔潰等原因導致電子日志缺漏，而且日志是以文件的方式存儲，一旦缺漏，可能會遺失較多的內容，帶來較大的風險。

因此，現有技術還有待改進和提高。

發明內容

本發明的目的在于提供一種日志采集方法及系統，以解決現有技術中對于電子日志的采集實時性不佳、可靠性差等問題。

為了達到上述目的，本發明采取了以下技術方案：

一種日志采集方法，用于對ATM設備上的電子日志進行采集，所述ATM設備包括：應用程序層、XFS?管理層及設備驅動層，其中，所述日志采集方法包括以下步驟：

S1、將采集模塊插入在XFS?管理層及設備驅動層之間；

S2、應用程序層調用打印命令，將所述打印命令發送至XFS?管理層；

S3、XFS管理層將所述打印命令發送至設備驅動層以驅動打印，同時通過所述采集模塊截取每次的打印命令；

S4、采集模塊從所截取的打印命令中分析出每次的打印數據，并發送至數據傳輸模塊；

S5、數據傳輸模塊將所述每次的打印數據發送至后臺服務器中，由后臺服務器進行備份管理。

所述的日志采集方法，其中，所述步驟S1中，修改設備驅動層的設備驅動接口鏈接文件配置，將采集模塊插入在XFS?管理層及設備驅動層之間。

所述的日志采集方法，其中，所述步驟S4還包括：

步驟A、采集模塊截獲XFS?管理層調用的標準設備驅動接口命令,分析其數據后，再調用原先設備驅動層提供的設備驅動接口,并將設備驅動接口的返回數據發送至應用程序層。

所述的日志采集方法，其中，所述步驟S4還包括：

步驟B、采集模塊截獲XFS管理層調用的標準設備驅動接口命令,分析其數據后再調用虛擬設備驅動層提供的設備驅動接口,并將虛擬設備驅動層的設備驅動接口的返回數據發送至應用程序層。

所述的日志采集方法，其中，所述步驟S4還包括：

步驟C、采集模塊截獲XFS管理層調用的標準設備驅動接口命令，并發送到設備驅動層提供的設備驅動接口，并根據連接設備驅動接口的打印設備的的打印狀態，決定是否采集日志，即當打印設備沒有打印日志時，則不采集日志；當打印設備打印了日志時，則采集日志并通過數據傳輸模塊發送到后臺服務器。

所述的日志采集方法，其中，所述設備驅動接口中，與打印數據相關的接口為WFPExecute，其包含WFSPTRPRINTFORM和WFSPTRRAWDATA兩個子命令。

所述的日志采集方法，其中，所述步驟S4中進一步包括以下步驟：

S41、采集模塊采集模塊采集打印命令中的打印數據，并將打印數據放入打印數據隊列；

S42、數據處理線程將打印數據提取出來，組織成帶一定格式的字符串；

S43、將字符串組織好后，放入待發送數據隊列，發送至數據傳輸模塊。

一種日志采集系統，用于對ATM設備上的電子日志進行采集，所述ATM設備包括：