[發明專利]一種審計日志記錄的方法及系統

有效

• 申請號: 201710452212.7
• 申請日: 2017-06-15
• 公開（公告）號: CN107154982B
• 公開（公告）日: 2020-05-29
• 發明（設計）人: 張海軍
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L12/24
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 羅滿

本申請公開了一種審計日志記錄的方法，所述方法包括：執行成功登陸的用戶發出的業務命令；當檢測到所述用戶離線后，將關聯信息存儲至離線用戶session ID鏈表，當所述業務命令執行完成后，生成一個攜帶所述session ID的反饋結果；根據所述反饋結果中的所述session ID查詢所述離線用戶session ID鏈表中的所述關聯信息，獲得與所述session ID相對應的所述用戶信息；對所述用戶信息和所述反饋結果進行審計日志記錄。實現了對離線用戶審計日志的記錄，保證了審計日志的完整性，有利于用戶對審計日志進行查看和分析。本申請還公開了一種審計日志記錄的系統，具有以上有益效果。

技術領域

本發明涉及存儲管理領域，特別涉及一種審計日志記錄方法及系統。

背景技術

進入21世紀以來，隨著科學技術的飛速發展，存儲管理系統在操作系統中起的作用越來越大，因此存儲管理系統日益成為存儲行業研究的熱點。

審計日志記錄是存儲管理系統中一個重要的功能，該功能可以實現將用戶的操作記錄至審計日志中,其中包括用戶名、用戶管理界面客戶端IP信息、操作信息和操作結果。對審計日志的記錄方便了用戶查看用戶執行的操作記錄，并對審計日志作分析。

現有技術中，有一種審計日志記錄的方法是為登錄的用戶分配session ID，將用戶的session ID與用戶的用戶名和IP地址的對應關系存儲到在線用戶session ID鏈表中。當具體業務模塊執行完命令后，審計日志模塊根據在線用戶session ID鏈表查詢用戶的用戶名和IP地址并進行記錄。但是，當具體業務模塊還在執行命令時，用戶離線就會造成在線用戶session ID刪除，無法查詢用戶的用戶名和IP地址，導致審計日志不完整。

因此，如何解決用戶離線后在線用戶session ID鏈表信息不完整，無法查詢用戶的用戶名和IP地址，是本領域技術人員目前需要解決的技術問題。

發明內容

本申請的目的是提供一種審計日志記錄的方法及系統，能夠避免在用戶離線時，由于用戶的session ID刪除查詢不到用戶信息，帶來審計日志不完整的問題。

為解決上述技術問題，本申請提供一種審計日志記錄的方法及系統，該方法包括：

執行成功登陸的用戶發出的業務命令；

當檢測到所述用戶離線后，將關聯信息存儲至離線用戶session ID鏈表，其中，所述關聯信息為所述用戶的session ID與所述用戶的用戶信息的對應關系；

當所述業務命令執行完成后，生成一個攜帶所述session ID的反饋結果；

根據所述反饋結果中的所述session ID查詢所述離線用戶session ID鏈表中的所述關聯信息，獲得與所述session ID相對應的所述用戶信息；

對所述用戶信息和所述反饋結果進行審計日志記錄。

優選的，將所述關聯信息存儲至所述離線用戶session ID鏈表包括：

刪除在線用戶session ID鏈表中的所述關聯信息，將所述關聯信息存儲至所述離線用戶session ID鏈表。

優選的，根據所述反饋結果中的所述session ID查詢所述離線用戶session ID鏈表中的所述關聯信息包括：

根據所述反饋結果中的所述session ID查詢所述在線用戶session ID鏈表中的所述關聯信息；

若查詢失敗，則查詢所述離線用戶session ID鏈表中的所述關聯信息。

優選的，對所述用戶信息和所述反饋結果進行審計日志記錄還包括：

將記錄了所述用戶信息和所述反饋結果的所述審計日志上報到用戶管理界面。