[發(fā)明專利]一種存儲系統(tǒng)中審計日志的轉(zhuǎn)儲方法及裝置

在審

• 申請?zhí)枺?/td>: 201710889938.7
• 申請日: 2017-09-27
• 公開（公告）號: CN107590056A
• 公開（公告）日: 2018-01-16
• 發(fā)明（設(shè)計）人: 張海軍
• 申請（專利權(quán)）人: 鄭州云海信息技術(shù)有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司11227
• 代理人: 羅滿

技術(shù)領(lǐng)域

本發(fā)明涉及計算機(jī)存儲領(lǐng)域，特別是涉及一種存儲系統(tǒng)中審計日志的轉(zhuǎn)儲方法及裝置。

背景技術(shù)

在存儲系統(tǒng)中，審計日志是對用戶通過管理軟件所做的一系列軟件配置操作的記錄，主要用于事后問題分析和追溯。由于審計日志的特殊用途，其安全完整的保存就顯得尤為的重要。

審計日志一般是存儲在存儲系統(tǒng)盤內(nèi)的某個文件中或數(shù)據(jù)庫中。隨著存儲系統(tǒng)的使用，審計日志的數(shù)據(jù)不斷增多，所占據(jù)的存儲空間就越多，就會對其他數(shù)據(jù)的存儲帶來影響，進(jìn)而降低存儲系統(tǒng)的性能。

發(fā)明內(nèi)容

本發(fā)明的目的是提供一種存儲系統(tǒng)中審計日志的轉(zhuǎn)儲方法，解決了審計日志數(shù)量的增多而影響存儲系統(tǒng)其他數(shù)據(jù)存儲的問題，提高了存儲系統(tǒng)的存儲性能。

本發(fā)明的另一目的是提供一種存儲系統(tǒng)中審計日志的轉(zhuǎn)儲裝置。

為解決上述技術(shù)問題，本發(fā)明提供一種存儲系統(tǒng)中審計日志的轉(zhuǎn)儲方法，包括：

按預(yù)設(shè)周期查詢審計日志的數(shù)量；判斷當(dāng)前時刻所述審計日志的數(shù)量是否大于預(yù)設(shè)轉(zhuǎn)儲數(shù)量，如果是，則將所述審計日志通過轉(zhuǎn)儲協(xié)議進(jìn)行轉(zhuǎn)儲。

其中，在查詢審計日志的數(shù)量之后，還包括：

判斷當(dāng)前時刻所述審計日志的數(shù)量是否大于預(yù)設(shè)告警數(shù)量，如果是，則發(fā)出告警信息。

其中，所述判斷當(dāng)前時刻所述審計日志的數(shù)量是否大于預(yù)設(shè)轉(zhuǎn)儲數(shù)量包括：

如果當(dāng)前時刻所述審計日志的數(shù)量大于預(yù)設(shè)轉(zhuǎn)儲數(shù)量，則判斷所述審計日志是否存在轉(zhuǎn)儲所需的配置信息，如果否，則刪除生成時間距離當(dāng)前時刻最長的預(yù)設(shè)刪除數(shù)量的審計日志。

其中，所述通過轉(zhuǎn)儲協(xié)議進(jìn)行轉(zhuǎn)儲包括：

通過FTP轉(zhuǎn)儲協(xié)議將所述待轉(zhuǎn)儲審查日志進(jìn)行轉(zhuǎn)儲。

其中，所述將所述審計日志通過轉(zhuǎn)儲協(xié)議進(jìn)行轉(zhuǎn)儲包括：

將生成時間距離當(dāng)前時刻最近的預(yù)設(shè)保留數(shù)量的審計日志保留，將其他部分審查日志作為待轉(zhuǎn)儲審查日志進(jìn)行轉(zhuǎn)儲。

其中，所述將其他部分審查日志作為待轉(zhuǎn)儲審查日志轉(zhuǎn)儲進(jìn)行轉(zhuǎn)儲包括：

將待轉(zhuǎn)儲審查日志進(jìn)行打包后，通過轉(zhuǎn)儲協(xié)議進(jìn)行轉(zhuǎn)儲。

本發(fā)明中還提供一種存儲系統(tǒng)中審計日志的轉(zhuǎn)儲裝置，包括：

查詢模塊，用于按預(yù)設(shè)周期查詢審計日志的數(shù)量；

判斷模塊，用于判斷當(dāng)前時刻所述審計日志的數(shù)量是否大于預(yù)設(shè)轉(zhuǎn)儲數(shù)量；

轉(zhuǎn)儲模塊，用于當(dāng)前時刻所述審計日志的數(shù)量大于預(yù)設(shè)轉(zhuǎn)儲數(shù)量時，將所述審計日志通過轉(zhuǎn)儲協(xié)議進(jìn)行轉(zhuǎn)儲。

其中，還包括：

告警模塊，用于在查詢審計日志的數(shù)量之后，判斷當(dāng)前時刻所述審計日志的數(shù)量是否大于預(yù)設(shè)告警數(shù)量，如果是，則發(fā)出告警信息。

其中，所述判斷模塊具體用于：

如果當(dāng)前時刻所述審計日志的數(shù)量大于預(yù)設(shè)轉(zhuǎn)儲數(shù)量，則判斷所述審計日志是否存在轉(zhuǎn)儲所需的配置信息，如果否，則刪除生成時間距離當(dāng)前時刻最長的預(yù)設(shè)刪除數(shù)量的審計日志。

其中，所述轉(zhuǎn)儲模塊具體用于：

將生成時間距離當(dāng)前時刻最近的預(yù)設(shè)保留數(shù)量的審計日志保留，將其他部分審查日志作為待轉(zhuǎn)儲審查日志進(jìn)行轉(zhuǎn)儲。

本發(fā)明所提供的存儲系統(tǒng)中審計日志的轉(zhuǎn)儲方法，周期性查詢審計日志的條數(shù)，當(dāng)審計日志的條數(shù)達(dá)到一定的數(shù)量時，就將審計日志進(jìn)行轉(zhuǎn)儲，使審計日志存儲在存儲系統(tǒng)中的數(shù)量始終限制在一定的范圍內(nèi)，那么審計日志在存儲系統(tǒng)中所占的存儲空間的大小也必然限制在一定范圍內(nèi)，從而避免了審計日志數(shù)量過多而占據(jù)過多的存儲空間對存儲系統(tǒng)中其他數(shù)據(jù)的存儲帶來影響。

本發(fā)明提供的存儲系統(tǒng)中審計日志的轉(zhuǎn)儲方法，在保證審計日志安全完整的保存的基礎(chǔ)上，又不影響存儲系統(tǒng)中其他數(shù)據(jù)的存儲，提高了存儲系統(tǒng)的性能。

本發(fā)明提供的存儲系統(tǒng)中審計日志的轉(zhuǎn)儲裝置，具有上述有益效果。

附圖說明

為了更清楚的說明本發(fā)明實施例或現(xiàn)有技術(shù)的技術(shù)方案，下面將對實施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單的介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得其他的附圖。

圖1為本發(fā)明實施例提供的存儲系統(tǒng)中審計日志的轉(zhuǎn)儲方法的流程圖；

圖2為本發(fā)明另一實施例中提供的存儲系統(tǒng)中審計日志的轉(zhuǎn)儲方法的流程圖；

圖3為本發(fā)明實施例提供的存儲系統(tǒng)中審計日志的轉(zhuǎn)儲裝置的結(jié)構(gòu)框圖。

具體實施方式