[發明專利]日志服務器處理日志的方法和裝置

在審

• 申請號: 201410075144.3
• 申請日: 2014-03-03
• 公開（公告）號: CN103795577A
• 公開（公告）日: 2014-05-14
• 發明（設計）人: 李悅
• 申請（專利權）人: 網神信息技術（北京）股份有限公司;網神科技（北京）有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 李志剛;張永明

1.一種日志服務器處理日志的方法，其特征在于，包括：

日志服務器獲取來自日志源的日志報文；

所述日志服務器判斷所述日志源是否存在于預設日志源鏈表中；

如果所述日志服務器判斷出所述日志源存在于所述預設日志源鏈表中，則所述日志服務器接收所述日志報文；以及

如果所述日志服務器判斷出所述日志源不存在于所述預設日志源鏈表中，則所述日志服務器丟棄所述日志報文。

2.根據權利要求1所述的方法，其特征在于，在日志服務器獲取來自日志源的日志報文之前，所述方法還包括：

所述日志服務器在啟動時讀取所述日志源的日志源信息；以及

根據所述日志源信息實例化所述預設日志源鏈表。

3.根據權利要求2所述的方法，其特征在于，所述日志源信息存儲在數據庫中，在根據所述日志源信息實例化所述日志源鏈表之后，所述方法還包括：

檢測是否出現新的所述日志源和/或是否存在需要修改狀態的所述日志源；

如果檢測出出現新的所述日志源和/或存在需要修改狀態的所述日志源，則更新所述日志源鏈表；以及

將更新后的所述日志源鏈表中的日志源信息同步到所述數據庫中。

4.根據權利要求3所述的方法，其特征在于，在日志服務器獲取來自日志源的日志報文的同時，所述方法還包括：

判斷所述日志服務器接收所述日志源發送的所述日志報文的時間是否超出閾值；以及

如果判斷出所述日志服務器接收所述日志源發送的所述日志報文的時間超出閾值，則進行告警。

5.根據權利要求1所述的方法，其特征在于，日志服務器獲取來自日志源的日志報文包括：

所述日志服務器在啟動時監聽系統的接口；以及

當監聽到所述接口接收到數據包時，所述日志服務器將所述數據包作為所述日志報文。

6.一種日志服務器處理日志的裝置，其特征在于，包括：

獲取單元，用于使得日志服務器獲取來自日志源的日志報文；

第一判斷單元，用于使得所述日志服務器判斷所述日志源是否存在于預設日志源鏈表中；

接收單元，用于使得如果所述日志服務器判斷出所述日志源存在于所述預設日志源鏈表中，則所述日志服務器接收所述日志報文；以及

丟棄單元，用于使得如果所述日志服務器判斷出所述日志源不存在于所述預設日志源鏈表中，則所述日志服務器丟棄所述日志報文。

7.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

讀取單元，用于使得在日志服務器獲取來自日志源的日志報文之前，所述日志服務器在啟動時讀取所述日志源的日志源信息；以及

實例化單元，用于使得根據所述日志源信息實例化所述預設日志源鏈表。

8.根據權利要求7所述的裝置，其特征在于，所述日志源信息存儲在數據庫中，所述裝置還包括：

檢測單元，用于在根據所述日志源信息實例化所述日志源鏈表之后，檢測是否出現新的所述日志源和/或是否存在需要修改狀態的所述日志源；

更新單元，用于如果檢測出出現新的所述日志源和/或存在需要修改狀態的所述日志源，則更新所述日志源鏈表；以及

同步單元，用于將更新后的所述日志源鏈表中的日志源信息同步到所述數據庫中。

9.根據權利要求8所述的裝置，其特征在于，所述裝置還包括：

第二判斷單元，用于在日志服務器獲取來自日志源的日志報文的同時，判斷所述日志服務器接收所述日志源發送的所述日志報文的時間是否超出閾值；以及

告警單元，用于如果判斷出所述日志服務器接收所述日志源發送的所述日志報文的時間超出閾值，則進行告警。

10.根據權利要求6所述的裝置，其特征在于，所述獲取單元包括：

監聽模塊，用于使得所述日志服務器在啟動時監聽系統的接口；以及

獲取模塊，用于當監聽到所述接口接收到數據包時，所述日志服務器將所述數據包作為所述日志報文。