[發(fā)明專利]一種網(wǎng)絡(luò)審計日志的傳輸保存系統(tǒng)和方法

有效

• 申請?zhí)枺?/td>: 201611095169.5
• 申請日: 2016-11-30
• 公開（公告）號: CN106776942B
• 公開（公告）日: 2019-10-15
• 發(fā)明（設(shè)計）人: 申常扳;張健冰;李智勇;劉剛;唐新民;沈智杰;景曉軍
• 申請（專利權(quán)）人: 任子行網(wǎng)絡(luò)技術(shù)股份有限公司
• 主分類號: G06F16/18
• 分類號: G06F16/18;G06F16/14;G06Q50/26
• 代理公司: 深圳市順天達專利商標代理有限公司 44217
• 代理人: 郭偉剛

1.一種網(wǎng)絡(luò)審計日志的傳輸保存系統(tǒng)，其特征在于，包括日志審計探針、日志處理服務(wù)器和日志存放設(shè)備，其中：

所述日志審計探針包括：

采集模塊，用于采集日志，并將采集到的內(nèi)容信息進行分類，分為文件和摘要日志，所述摘要日志中保存有文件路徑信息；

第一內(nèi)存文件系統(tǒng)，連接于所述采集模塊，用于存儲所述文件；

共享內(nèi)存，連接于所述采集模塊，用于存儲所述摘要日志；

文件上傳模塊，連接于所述第一內(nèi)存文件系統(tǒng)，用于將所述文件上傳至所述日志處理服務(wù)器；以及

日志上傳模塊，連接于所述共享內(nèi)存，用于將所述摘要日志上傳至所述日志處理服務(wù)器；

所述日志處理服務(wù)器，連接于所述日志審計探針，用于根據(jù)所述文件和所述摘要日志合成日志記錄；

所述日志存放設(shè)備，連接于所述日志處理服務(wù)器，用于保存所述日志記錄，并提供日志查詢服務(wù)。

2.根據(jù)權(quán)利要求1中所述的網(wǎng)絡(luò)審計日志的傳輸保存系統(tǒng)，其特征在于，所述日志存放設(shè)備包括文件保存模塊和日志保存模塊，所述日志處理服務(wù)器包括：

文件接收模塊，用于接收來自所述日志審計探針的所述文件；

日志接收模塊，用于接收來自所述日志審計探針的所述摘要日志；

第二內(nèi)存文件系統(tǒng)，連接于所述文件接收模塊，用于保存所述文件；

第三內(nèi)存文件系統(tǒng)，連接于所述日志接收模塊，用于以文件的形式保存所述摘要日志；

日志合成模塊，連接于所述第二內(nèi)存文件系統(tǒng)和所述第三內(nèi)存文件系統(tǒng)，用于掃描所述第三內(nèi)存文件系統(tǒng)保存的所述摘要日志的文件，對每條摘要日志，根據(jù)所述摘要日志里的所述文件路徑信息獲取保存在所述第二內(nèi)存文件系統(tǒng)中的文件路徑，提取文件內(nèi)容形成索引信息和摘要信息一起合成所述日志記錄，并將所述日志記錄保存至所述日志存放設(shè)備的所述日志保存模塊，同時發(fā)送入庫完成信號至所述第二內(nèi)存文件系統(tǒng)；以及

所述第二內(nèi)存文件系統(tǒng)，還用于根據(jù)所述入庫完成信號，為對應(yīng)的文件生成入庫標記。

3.根據(jù)權(quán)利要求2中所述的網(wǎng)絡(luò)審計日志的傳輸保存系統(tǒng)，其特征在于，所述日志處理服務(wù)器還包括：

文件移動模塊，連接于所述第二內(nèi)存文件系統(tǒng)，用于掃描所述第二內(nèi)存文件系統(tǒng)的目錄，把所述文件搬移到所述日志存放設(shè)備的所述文件保存模塊中，并發(fā)送保存完成信號至所述第二內(nèi)存文件系統(tǒng)；

所述第二內(nèi)存文件系統(tǒng)，還用于根據(jù)所述保存完成信號，為對應(yīng)的文件生成保存標記。

4.根據(jù)權(quán)利要求3中所述的網(wǎng)絡(luò)審計日志的傳輸保存系統(tǒng)，其特征在于，所述日志處理服務(wù)器還包括：

文件刪除模塊，連接于所述第二內(nèi)存文件系統(tǒng)，用于掃描所述第二內(nèi)存文件系統(tǒng)的目錄，刪除同時具有所述入庫標記和所述保存標記的文件。

5.根據(jù)權(quán)利要求3中所述的網(wǎng)絡(luò)審計日志的傳輸保存系統(tǒng)，其特征在于，所述日志存放設(shè)備還包括：

文件訪問模塊，連接于所述文件保存模塊和所述日志保存模塊，用于用戶根據(jù)所述日志保存模塊的信息，獲取保存于所述文件保存模塊的對應(yīng)的完整文件內(nèi)容。