[發(fā)明專利]一種基于Logstash的日志處理方法和裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201810776985.5
• 申請(qǐng)日: 2018-07-16
• 公開（公告）號(hào): CN108959054A
• 公開（公告）日: 2018-12-07
• 發(fā)明（設(shè)計(jì)）人: 董金波
• 申請(qǐng)（專利權(quán)）人: 鄭州云海信息技術(shù)有限公司
• 主分類號(hào): G06F11/34
• 分類號(hào): G06F11/34
• 代理公司: 北京安信方達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 11262
• 代理人: 李紅爽;解婷婷

1.一種基于Logstash的日志處理方法，其特征在于，包括：

通過syslog模擬器模擬syslog標(biāo)準(zhǔn)協(xié)議，將加有來源主機(jī)互聯(lián)網(wǎng)協(xié)議ip地址的日志信息發(fā)送到日志管理工具Logstash；

通過Host修改器對(duì)所述日志信息的所述ip地址進(jìn)行修改；

通過所述Logstash將修改后的日志信息轉(zhuǎn)發(fā)到數(shù)據(jù)存儲(chǔ)裝置進(jìn)行保存；

數(shù)據(jù)展示裝置檢索所述數(shù)據(jù)存儲(chǔ)裝置的信息并展示。

2.根據(jù)權(quán)利要求1所述的基于Logstash的日志處理方法，其特征在于，還包括：

所述syslog模擬器在發(fā)送日志信息時(shí)，在信息message前加入主機(jī)Host的ip地址信息和特殊字符。

3.根據(jù)權(quán)利要求2所述的基于Logstash的日志處理方法，其特征在于，還包括：

所述Host修改器檢索所述日志信息是否包含信息message前加入的所述特殊字符。

4.根據(jù)權(quán)利要求3所述的基于Logstash的日志處理方法，其特征在于，還包括：

如果所述Host修改器檢索到所述特殊字符，通過所述Logstash的函數(shù)進(jìn)行Host的ip地址修改。

5.根據(jù)權(quán)利要求3所述的基于Logstash的日志處理方法，其特征在于，還包括：

如果所述Host修改器檢索不到所述特殊字符，則正常處理日志信息。

6.一種基于Logstash的日志處理裝置，其特征在于，包括：

syslog模擬器，用于通過syslog模擬器模擬syslog標(biāo)準(zhǔn)協(xié)議，將加有來源主機(jī)互聯(lián)網(wǎng)協(xié)議ip地址的日志信息發(fā)送到日志管理工具Logstash；

Host修改器，用于通過所述Host修改器對(duì)所述日志信息的所述ip地址進(jìn)行修改；

數(shù)據(jù)存儲(chǔ)裝置，用于通過所述Logstash將修改后的日志信息轉(zhuǎn)發(fā)到數(shù)據(jù)存儲(chǔ)裝置進(jìn)行保存；

數(shù)據(jù)展示裝置，用于檢索所述數(shù)據(jù)存儲(chǔ)裝置的信息并展示。

7.根據(jù)權(quán)利要求6所述的基于Logstash的日志處理裝置，其特征在于，所述syslog模擬器還用于：

所述syslog模擬器在發(fā)送日志信息時(shí)，在信息message前加入主機(jī)Host的ip地址信息和特殊字符。

8.根據(jù)權(quán)利要求7所述的基于Logstash的日志處理裝置，其特征在于，所述Host修改器還用于：

所述Host修改器檢索所述日志信息是否包含信息message前加入的所述特殊字符。

9.根據(jù)權(quán)利要求8所述的基于Logstash的日志處理裝置，其特征在于，所述Host修改器還用于：

如果所述Host修改器檢索到所述特殊字符，通過所述Logstash的函數(shù)進(jìn)行Host的ip地址修改。

10.根據(jù)權(quán)利要求8所述的基于Logstash的日志處理裝置，其特征在于，所述Host修改器還用于：

如果所述Host修改器檢索不到所述特殊字符，則正常處理日志信息。