[發明專利]一種用于記錄應用日志的方法與裝置

有效

• 申請號: 201711376584.2
• 申請日: 2017-12-19
• 公開（公告）號: CN108121637B
• 公開（公告）日: 2022-01-04
• 發明（設計）人: 楊磊;焦洋
• 申請（專利權）人: 北京蓋婭互娛網絡科技股份有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F11/32
• 代理公司: 上海三和萬國知識產權代理事務所(普通合伙) 31230
• 代理人: 周建華

本發明的目的是提供一種用于記錄應用日志的方法與設備。與現有技術相比，本發明獲取應用服務器的出入流量數據，并對所述出入流量數據進行解析，以生成應用的應用數據以及與所述應用數據相對應的應用協議，然后，根據所述應用數據以及與所述應用數據相對應的應用協議，生成與所述應用相對應的應用日志；從而，本發明解決了當前對在線應用服務的日志記錄的不全面、不便捷、更新慢的問題，節省了開發人員手工埋點以記錄日志的工作量。進一步地，本發明還基于流量識別來生成應用日志，并解析應用協議的頻次或時間變化，然后根據上述信息實現服務異常的監控；從而幫助工程師在問題發生后快速地定位到具體被攻擊的服務內容，實現了高效、快速的監控。

技術領域

本發明涉及網絡技術領域，尤其涉及一種用于記錄應用日志的技術。

背景技術

在在線應用服務的開發與上線服務過程中，工程師一般通過記錄日志的方式來記錄下關鍵事件的發生情況和具體內容，例如在用戶登錄服務器的時候，可以記錄下用戶的IP信息、用戶名、設備信息、登錄時間等，以作為日志信息。也就是說，在用戶使用了某個服務的時候，可以通過日志信息來記錄下用戶當時的狀態信息。

但是這類日志的記錄，一般要求工程師按照某個特定的規范來進行記錄，以記錄特定的字段；同時也需要配合后續的日志收集和存儲工具來將單個服務器或者手機端的日志收集匯總存儲在一起。這種需求導致了在日志記錄的實現與維護過程中，需要多名工程師進行開發維護，甚至需要多個部門之間的配合和協調，以確保日志記錄的格式與流程。

此外，由于每添加一個新的日志類別都需要新的開發工作，因此一般情況下，這類日志信息記錄的范圍或類別是有限的，日志的更新效率也較低，從而當在線應用服務上線以后，會頻繁地出現日志記錄信息類別或條目的遺漏問題。然而，此時，由于記錄的時間已經結束，所丟失的信息無法找回，從而使得有些信息永久丟失。

從另一方面來看，當前對于在線應用服務的監控，一般采用的是監控服務器的一些基礎指標，例如CPU使用情況、內存使用情況、磁盤使用情況、以及一些服務相關的統計信息(如同時在線人數、平均響應速度)等。這些指標一方面需要較高的開發成本，另外一方面對于服務的監控卻只能起到非常基礎的監控作用，很難用來識別服務器正在遭受的特定攻擊。例如，服務器目前CPU和內存的使用上升到了很高的程度，但是這種非正常的狀態是因為用戶操作觸發了服務器的某些邏輯漏洞，還是因為服務器正在遭受外部攻擊，則無法通過對上述指標的監控來發掘原因。

發明內容

本發明的目的是提供一種用于記錄應用日志的方法與設備。

根據本發明的一個實施例，提供了一種用于記錄應用日志的方法，其中，該方法包括以下步驟：

獲取應用服務器的出入流量數據；

解析所述出入流量數據，以生成應用的應用數據以及與所述應用數據相對應的應用協議，其中，所述應用對應于所述應用服務器；

根據所述應用數據以及與所述應用數據相對應的應用協議，生成與所述應用相對應的應用日志。

可選地，該方法還包括：

監控所述應用協議所對應的一個或多個監控參數；

若至少一條所述應用協議的至少一個所述監控參數超過閾值，則觸發警報。

可選地，所述監控參數包括以下至少任一項：

所述應用協議所對應的頻次；

所述應用協議所對應的隨時間變化的狀態。

可選地，獲取應用服務器的出入流量數據的步驟包括：

將應用服務器的出入流量數據鏡像并存儲至鏡像存儲設備中；

從所述鏡像存儲設備中讀取所述出入流量數據。