[發明專利]保存服務器日志的方法和裝置

有效

• 申請號: 201810721054.5
• 申請日: 2018-06-30
• 公開（公告）號: CN108932189B
• 公開（公告）日: 2021-09-07
• 發明（設計）人: 高亭宇
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34;G06F16/14;G06F16/16;G06F16/955;G06F16/18;G06F21/64
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

本發明提供保存服務器日志的方法和裝置，方法包括：在檢測到目標事件在服務器上產生的情況下，生成目標事件對應的日志記錄，目標事件對應的日志記錄包括目標事件產生的時間以及目標事件的事件內容；生成目標事件對應的日志記錄的日志發布事務，日志發布事務包括目標事件對應的日志記錄；將日志發布事務發送給聯盟鏈系統中的背書節點進行事務背書，背書節點為基于智能合約設置的背書策略中的節點；在根據背書節點返回的背書結果確定已完成對日志發布事務的事務背書的情況下，將日志發布事務發送給聯盟鏈系統中的命令節點，以對日志發布事務進行排序并形成所述日志發布事務對應的區塊。該技術方案可以解決服務器日志面臨的被黑客刪除或篡改的問題。

技術領域

本發明涉及計算機技術領域，尤其涉及保存服務器日志的方法和裝置。

背景技術

服務器日志是記錄服務器接收處理請求以及在運行時發生的錯誤等各種原始信息的文件，服務器日志主要包括系統日志和網站日志。服務器日志可以記錄網站運營過程中空間的運營情況、被訪問請求的記錄等。通過服務器日志，安全運維人員可以清楚地獲知在用戶通過什么IP、在什么時間、用什么操作系統、用什么瀏覽器、用什么分辨率的顯示器的情況下訪問了網站的哪個頁面，是否訪問成功等；通過網站日志，安全運維人員也可以清楚地獲取網站在運營過程中出現了哪些故障等。

服務器日志是分析黑客入侵行為的一個基礎文件，當黑客通過一定的技術手段攻擊了服務器時，安全運維人員可以通過服務器日志分析黑客做了哪些操作以及確定黑客的攻擊目的。但是，如果黑客刪除或篡改了服務器日志，則在進行入侵檢測時無法通過服務器日志進行有效分析。目前的服務器日志一般是保存在服務器本地，面臨被黑客刪除或篡改的風險。

發明內容

本發明提供保存服務器日志的方法和裝置，可以解決服務器日志保存在服務器本地而面臨被黑客刪除或篡改的問題。

第一方面，提供一種保存服務器日志的方法，包括：

在檢測到目標事件在服務器上產生的情況下，所述服務器生成所述目標事件對應的日志記錄，所述目標事件對應的日志記錄包括所述目標事件產生的時間以及所述目標事件的事件內容；

所述服務器生成所述目標事件對應的日志記錄的日志發布事務，所述日志發布事務包括所述目標事件對應的日志記錄；

所述服務器將所述日志發布事務發送給聯盟鏈系統中的背書節點進行事務背書，所述背書節點為基于智能合約設置的背書策略中的節點；

在根據所述背書節點返回的背書結果確定已完成對所述日志發布事務的事務背書的情況下，所述服務器將所述日志發布事務發送給所述聯盟鏈系統中的命令節點，以使所述命令節點對所述日志發布事務進行排序并形成所述日志發布事務對應的區塊。

本發明實施例中，通過將日志記錄對應的日志發布事務進行事務背書，可使聯盟鏈系統中的節點認可該日志發布事務，進而可以將日志發布事務發布至聯盟鏈系統中，將日志記錄發布至聯盟鏈系統中起到了對日志進行備份的作用，由于聯盟鏈系統為區塊鏈系統，區塊鏈系統的不可篡改性保證了聯盟鏈系統中的日志記錄的真實性和可靠性，即保證了備份的日志的真實性和可靠性，利用備份日志可以隨時對本地被篡改或被刪除的日志進行恢復。

結合第一方面，在一種可能的實現方式中，所述服務器將所述日志發布事務發送給所述聯盟鏈系統中的命令節點之后，還包括：所述服務器接收所述命令節點發送的所述日志發布事務對應的區塊；在對所述區塊的驗證通過的情況下，所述服務器在本地保存所述區塊。