[發(fā)明專利]一種行為日志數(shù)據(jù)管理系統(tǒng)及方法

有效

• 申請?zhí)枺?/td>: 201210490828.0
• 申請日: 2012-11-27
• 公開（公告）號: CN103023693A
• 公開（公告）日: 2013-04-03
• 發(fā)明（設(shè)計(jì)）人: 張友明;陳臻;謝龍
• 申請（專利權(quán)）人: 北京小米科技有限責(zé)任公司
• 主分類號: H04L12/24
• 分類號: H04L12/24
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種行為日志數(shù)據(jù)管理系統(tǒng)，其特征在于，所述系統(tǒng)包括：至少一臺前端業(yè)務(wù)服務(wù)器、中心日志服務(wù)器、中心配置服務(wù)器和至少一臺個(gè)性化日志服務(wù)器；所述前端業(yè)務(wù)服務(wù)器與所述中心日志服務(wù)器連接，所述中心日志服務(wù)器分別與所述中心配置服務(wù)器和所述個(gè)性化日志服務(wù)器連接；

所述前端業(yè)務(wù)服務(wù)器，用于采集終端的行為日志數(shù)據(jù)，并將采集到的所述行為日志數(shù)據(jù)存儲至所述中心日志服務(wù)器；

所述中心配置服務(wù)器，用于記錄行為日志數(shù)據(jù)分發(fā)配置文件，所述行為日志數(shù)據(jù)分發(fā)配置文件包括所述行為日志數(shù)據(jù)的標(biāo)識與所述個(gè)性化日志服務(wù)器的標(biāo)識之間的對應(yīng)關(guān)系；

所述中心日志服務(wù)器，用于存儲所述行為日志數(shù)據(jù)，讀取所述中心配置服務(wù)器中記錄的所述行為日志數(shù)據(jù)分發(fā)配置文件，并根據(jù)所述行為日志數(shù)據(jù)分發(fā)配置文件和存儲的所述行為日志數(shù)據(jù)的標(biāo)識，獲取對應(yīng)的個(gè)性化日志服務(wù)器的標(biāo)識，向所述對應(yīng)的個(gè)性化日志服務(wù)器發(fā)送所述行為日志數(shù)據(jù)。

2.如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述前端業(yè)務(wù)服務(wù)器，具體用于調(diào)用所述中心日志服務(wù)器中的客戶端軟件開發(fā)工具包采集并記錄所述終端的行為日志數(shù)據(jù)。

3.如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述中心日志服務(wù)器，還用于分析所存儲的所述行為日志數(shù)據(jù)，獲取網(wǎng)絡(luò)的安全狀態(tài)。

4.如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述個(gè)性化日志服務(wù)器，還用于分析所接收的所述行為日志數(shù)據(jù)，獲取所述終端的行為狀態(tài)。

5.如權(quán)利要求1-4任一所述的系統(tǒng)，其特征在于，所述行為日志數(shù)據(jù)的標(biāo)識包括所述行為日志數(shù)據(jù)的格式，所述個(gè)性化日志服務(wù)器的標(biāo)識包括所述個(gè)性化日志服務(wù)器的IP和端口中的至少一個(gè)。

6.一種行為日志數(shù)據(jù)管理方法，其特征在于，所述方法包括：

通過前端業(yè)務(wù)服務(wù)器采集終端的行為日志數(shù)據(jù)，并將采集到的所述行為日志數(shù)據(jù)存儲至中心日志服務(wù)器；

通過所述中心日志服務(wù)器讀取中心配置服務(wù)器中記錄的行為日志數(shù)據(jù)分發(fā)配置文件，所述行為日志數(shù)據(jù)分發(fā)配置文件包括所述行為日志數(shù)據(jù)的標(biāo)識與分析所述行為日志數(shù)據(jù)的個(gè)性化日志服務(wù)器的標(biāo)識之間的對應(yīng)關(guān)系；

所述中心日志服務(wù)器根據(jù)所述行為日志數(shù)據(jù)分發(fā)配置文件和存儲的所述行為日志數(shù)據(jù)的標(biāo)識，獲取對應(yīng)的個(gè)性化日志服務(wù)器的標(biāo)識；

所述中心日志服務(wù)器根據(jù)獲取的所述對應(yīng)的個(gè)性化日志服務(wù)器的標(biāo)識，向所述對應(yīng)的個(gè)性化日志服務(wù)器發(fā)送所述行為日志數(shù)據(jù)。

7.如權(quán)利要求6所述的方法，其特征在于，通過前端業(yè)務(wù)服務(wù)器采集終端的行為日志數(shù)據(jù)，并將采集到的所述行為日志數(shù)據(jù)存儲至中心日志服務(wù)器，具體包括：

通過所述前端業(yè)務(wù)服務(wù)器調(diào)用所述中心日志服務(wù)器中的客戶端軟件開發(fā)工具包采集并記錄所述終端的所述行為日志數(shù)據(jù)。

8.如權(quán)利要求6所述的方法，其特征在于，所述通過前端業(yè)務(wù)服務(wù)器采集終端的行為日志數(shù)據(jù)，并將采集到的所述行為日志數(shù)據(jù)存儲至中心日志服務(wù)器之后，所述方法還包括：所述中心日志服務(wù)器分析所存儲的所述行為日志數(shù)據(jù)，獲取網(wǎng)絡(luò)的安全狀態(tài)。

9.如權(quán)利要求6所述的方法，其特征在于，所述中心日志服務(wù)器根據(jù)獲取的所述對應(yīng)的個(gè)性化日志服務(wù)器的標(biāo)識，向所述對應(yīng)的個(gè)性化日志服務(wù)器發(fā)送所述行為日志數(shù)據(jù)之后，所述方法還包括：

所述對應(yīng)的個(gè)性化日志服務(wù)器分析所接收的所述行為日志數(shù)據(jù)，獲取所述終端的行為狀態(tài)。

10.如權(quán)利要求6-9任一所述的方法，其特征在于，所述行為日志數(shù)據(jù)的標(biāo)識包括所述行為日志數(shù)據(jù)的格式，所述個(gè)性化日志服務(wù)器的標(biāo)識包括所述個(gè)性化日志服務(wù)器的IP和端口中的至少一個(gè)。