[發明專利]一種日志回放測試方法、系統、裝置及可讀存儲介質

有效

• 申請號: 201810778196.5
• 申請日: 2018-07-16
• 公開（公告）號: CN108920377B
• 公開（公告）日: 2022-03-04
• 發明（設計）人: 呂嫵明;范淵;劉博;龍文潔
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: G06F11/36
• 分類號: G06F11/36
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 羅滿

本申請公開了一種日志回放測試方法：通過預設路徑收集目標設備生成的工作日志；根據工作日志所屬的工作日志種類從修改對照表中匹配對應的修改規則，并利用修改規則對工作日志進行修改，得到待回放日志；利用日志回放測試技術對待回放日志進行日志回放測試。該方法預先建立好包括各工作日志種類與各修改規則間對應關系的修改對照表，每當需要對一個工作日志進行日志回放測試時，只需按照該修改對照表確定該工作日志對應的修改規則即可，無需由技術人員依靠經驗手動修改，且可為修改效率帶來極大的提升，同時使得修改更加精準、誤修改率更低，實際效果更佳。本申請還同時公開了一種日志回放測試系統、裝置及計算機可讀存儲介質，具有上述有益效果。

技術領域

本申請涉及日志回放技術領域，特別涉及一種日志回放測試方法、系統、裝置及計算機可讀存儲介質。

背景技術

為了對設備的安全性進行分析，除使用網關設備對網絡傳輸流量進行實時監測的方法外，還出現了一種基于設備工作日志的安全性分析機制。

基于設備工作日志的安全性分析機制，是一種利用日志回放技術對從各種類設備(主機類、網絡類、安全類、應用類)處收集來的真實工作日志進行日志回放來重現對應設備的工作過程，以從中發現可能存在的安全性問題。但安全分析平臺開發廠商不可能模擬所有種類設備的工作環境進而得到該環境下產生的日志，使得安全分析平臺開發廠商在進行功能測試時會受到限制。

現有技術提供了一種在從客戶環境中提取客戶設備上各種類型的日志后，依靠技術人員的經驗進行手動修改以使修改后的日志符合進行回放測試的條件的實現方案，但由于需要在每次回放前都手動修改日志中的可變字段，并需要對不同種類的日志在不同的可變字段處進行不同的修改，不僅十分依靠技術人員的經驗，而且效率十分低下，同時還存在較高的誤修改率，實際效果不好。

因此，如何克服現有日志回放測試方法存在的各項技術缺陷，提供一種無需人工依靠經驗手動進行修改、效率更高、誤修改率更低、實際效果更佳的日志回放測試機制是本領域技術人員亟待解決的問題。

發明內容

本申請的目的是提供一種日志回放測試方法，首先建立好包括各工作日志種類與各修改規則間對應關系的修改對照表，當需要對一個工作日志進行日志回放測試時，只需要按照該修改對照表確定該工作日志對應的修改規則即可，無需借助技術人員依靠經驗手動修改，且依靠該修改規則可為修改效率帶來極大的提升，同時使得修改更加精準、誤修改率更低，實際效果更佳。

本申請的另一目的在于提供了一種日志回放測試系統、裝置及計算機可讀存儲介質。

為實現上述目的，本申請提供一種日志回放測試方法，該日志回放測試方法包括：

通過預設路徑收集目標設備生成的工作日志；其中，所述目標設備為已與日志回放測試平臺建立連接關系的設備；

根據所述工作日志所屬的工作日志種類從修改對照表中匹配對應的修改規則，并利用所述修改規則對所述工作日志進行修改，得到待回放日志；其中，所述修改對照表中包括各工作日志種類與各修改規則間的對應關系；

利用日志回放測試技術對所述待回放日志進行日志回放測試。

可選的，所述修改對照表的建立過程包括：

提取歷史工作日志中每個工作日志的格式特征，并將擁有相同所述格式特征的工作日志劃歸為同一個工作日志種類；

為每個所述工作日志種類分別預設對應的修改規則；

根據各所述工作日志種類與各所述修改規則間的對應關系建立所述修改對照表。

可選的，根據所述工作日志所屬的工作日志種類從修改對照表中匹配對應的修改規則，并利用所述修改規則對所述工作日志進行修改，得到待回放日志，包括：

提取所述工作日志的格式特征，得到目標格式特征；