[發明專利]分布式系統中日志報文傳輸及丟失檢測方法與裝置

在審

• 申請號: 201410580007.5
• 申請日: 2014-10-24
• 公開（公告）號: CN105591785A
• 公開（公告）日: 2016-05-18
• 發明（設計）人: 徐林
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;G06F17/30;H04L1/00
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 張振偉;姚開麗

技術領域

本發明涉及日志報文檢測技術，尤其涉及一種分布式系統中日志報文傳輸 方法與裝置、以及日志報文丟失檢測方法與裝置。

背景技術

在分布式系統中，系統生成的各種事件，往往會通過SYSLOG協議，發送 到網絡遠端的SYSLOG服務器保存。由于SYSLOG協議多采用用戶數據報協 議(UDP，UserDatagramProtocol)方式，所以會存在傳輸不可靠的問題，當 傳輸過程中SYSLOG報文由于各種原因被丟棄時，SYSLOG服務器可以通過 SYSLOG報文中的可選流水號字段檢測是否出現丟棄的情況。但是，在分布式 系統中，由于設備的不同組件分布在不同的物理位置，因此SYSLOG報文從不 同物理位置發送時，無法生成系統全局的流水號，導致SYSLOG服務器無法通 過流水號來檢測SYSLOG報文丟失的情況。

對于上述問題，目前尚未有可供參考的現有技術方案。

發明內容

為解決上述技術問題，本發明實施例提供一種分布式系統中日志報文傳輸 及丟失檢測方法與裝置，服務器能夠根據日志報文中的節點物理地址信息及報 文的本地流水號確定日志報文是否有丟失。

本發明實施例的技術方案是這樣實現的：

一種分布式系統中日志報文傳輸方法，包括：

節點生成日志報文時，為所述日志報文設置本地流水號，獲取所述節點的 物理位置的信息，將所述本地流水號及所述節點的物理位置的信息添加到所述 日志報文中，傳輸所述日志報文。

優選地，所述方法還包括：

為日志報文增設節點的物理位置的字段；

所述將所述節點的物理位置的信息添加到所述日志報文中，包括：

將所述節點的物理位置的信息添加到所述日志報文中的所述物理位置的字 段中。

優選地，所述日志報文為SYSLOG報文；

所述物理位置的字段位于所述SYSLOG報文的STRUCTURED-DATA部 分。

一種分布式系統中日志報文丟失檢測方法，包括：

服務器接收到節點發送的日志報文后，解析所述日志報文而獲取所述節點 的物理位置的信息和所述報文的本地流水號；

根據所述節點的物理位置的信息查找所述服務器存儲的所述節點之前發送 的日志報文的本地流水號，判斷之前發送的日志報文的本地流水號與當前接收 日志報文的本地流水號是否連續，不連續時確定所述節點發送的日志報文有丟 失。

優選地，所述方法還包括：

所述日志報文中增設有節點的物理位置的字段；

所述服務器解析所述日志報文，從所述物理位置的字段中獲取所述節點的 物理位置的信息。

優選地，所述日志報文為SYSLOG報文；

所述物理位置的字段位于所述SYSLOG報文的STRUCTURED-DATA部 分。

一種分布式系統中日志報文傳輸裝置，包括：生成單元、第一設置單元、 獲取單元、添加單元和傳輸單元，其中：

生成單元，用于生成日志報文；

第一設置單元，用于為所述日志報文設置本地流水號；

獲取單元，用于獲取所述節點的物理位置的信息；

添加單元，用于將所述本地流水號及所述節點的物理位置的信息添加到所 述日志報文中；

傳輸單元，用于傳輸所述日志報文。

優選地，所述裝置還包括：

第二設置單元，用于為日志報文增設節點的物理位置的字段；

所述添加單元，還用于將所述節點的物理位置的信息添加到所述日志報文 中的所述物理位置的字段中。

優選地，所述日志報文為SYSLOG報文；

所述物理位置的字段位于所述SYSLOG報文的STRUCTURED-DATA部 分。

一種分布式系統中日志報文丟失檢測裝置，包括：接收單元、解析單元、 查找單元和判斷單元，其中：

接收單元，用于接收節點發送的日志報文；

解析單元，用于解析所述日志報文而獲取所述節點的物理位置的信息和所 述報文的本地流水號；

查找單元，用于根據所述節點的物理位置的信息查找本地存儲的所述節點 之前發送的日志報文的本地流水號；