[發明專利]獲得日志的方法、系統、第一網絡設備及第三網絡設備

有效

• 申請號: 201511026295.0
• 申請日: 2015-12-30
• 公開（公告）號: CN105553743B
• 公開（公告）日: 2019-07-02
• 發明（設計）人: 吳崇武;肖春亮;陳鵬
• 申請（專利權）人: 北京神州綠盟信息安全科技股份有限公司;北京神州綠盟科技有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26;H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

1.一種獲得日志的系統，其特征在于，包括第一網絡設備、第二網絡設備以及第三網絡設備，所述第二網絡設備用于監控所述第三網絡設備的運行狀態；和/或流經第三網絡設備的網絡流量；

其中，所述第二網絡設備發送預警消息，其中所述預警消息是第二網絡設備在確定出監控的流經第三網絡設備的網絡流量出現異常時發出的預警；

所述第一網絡設備，接收所述第二網絡設備發送的預警消息，所述第一網絡設備向第三網絡設備發送日志備份指令，所述日志備份指令用于通知第三網絡設備備份與第三網絡設備對應的日志；

所述第三網絡設備接收第一網絡設備發送的日志備份指令，在確定出所述日志備份指令符合要求時，按照所述日志備份指令，備份日志；所述第三網絡設備將所述備份日志發送給所述第一網絡設備；

所述第一網絡設備接收所述第三網絡設備發送的備份日志；

所述第一網絡設備還用于向第三網絡設備發送日志記錄指令，其中，所述日志記錄指令是指示第三網絡設備記錄與所述第三網絡設備對應的日志；

所述第三網絡設備接收所述第一網絡設備發送的日志記錄指令，所述第三網絡設備按照所述日志記錄指令記錄日志，若記錄的日志超過預先設置的文件大小，則根據最近最久未使用算法，刪除存儲時間最長的日志；

所述第一網絡設備還用于向第三網絡設備發送控制命令，所述控制命令用于控制所述第三網絡設備是否記錄日志、日志等級、日志大小以及個數，日志根據進程號，單獨建立單個日志文件。

2.一種獲得日志的方法，其特征在于，包括：

第一網絡設備在接收到第二網絡設備發送的預警消息時，所述第一網絡設備向第三網絡設備發送日志備份指令，其中所述預警消息是第二網絡設備在確定出監控的流經第三網絡設備的網絡流量出現異常時發出的預警，所述日志備份指令用于通知第三網絡設備備份與第三網絡設備對應的日志，所述第二網絡設備用于監控所述第三網絡設備的運行狀態；和/或流經第三網絡設備的網絡流量；

所述第一網絡設備接收所述第三網絡設備發送的備份日志；

其中，在第一網絡設備接收到第二網絡設備發送的預警消息之前，還包括：

所述第一網絡設備向第三網絡設備發送日志記錄指令，其中，所述日志記錄指令是指示第三網絡設備記錄與所述第三網絡設備對應的日志，以及若記錄的日志超過預先設置的文件大小，則根據最近最久未使用算法，刪除存儲時間最長的日志；所述第一網絡設備向第三網絡設備發送控制命令，所述控制命令用于控制所述第三網絡設備是否記錄日志、日志等級、日志大小以及個數，日志根據進程號，單獨建立單個日志文件。

3.一種獲得日志的方法，其特征在于，包括：

第三網絡設備接收第一網絡設備在接收到第二網絡設備發送的預警消息時發送的日志備份指令，其中所述日志備份指令用于通知第三網絡設備備份與第三網絡設備對應的日志，所述第二網絡設備用于監控所述第三網絡設備的運行狀態，和/或流經第三網絡設備的網絡流量；

所述第三網絡設備在確定出所述日志備份指令符合要求時，按照所述日志備份指令，備份日志；

所述第三網絡設備將所述備份日志發送給所述第一網絡設備；

其中，在第三網絡設備接收第一網絡設備發送的日志備份指令之前，還包括：

所述第三網絡設備接收所述第一網絡設備發送的日志記錄指令；所述第三網絡設備按照所述日志記錄指令記錄日志，若記錄的日志超過預先設置的文件大小，則根據最近最久未使用算法，刪除存儲時間最長的日志；所述第三網絡設備接收所述第一網絡設備發送的控制命令，所述控制命令用于控制所述第三網絡設備是否記錄日志、日志等級、日志大小以及個數，日志根據進程號，單獨建立單個日志文件。