[發明專利]一種動靜態日志文件掃描采集方法

在審

• 申請號: 201810952495.6
• 申請日: 2018-08-21
• 公開（公告）號: CN109101644A
• 公開（公告）日: 2018-12-28
• 發明（設計）人: 程永新;謝濤;張超志
• 申請（專利權）人: 上海新炬網絡信息技術股份有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30
• 代理公司: 上海科律專利代理事務所(特殊普通合伙) 31290
• 代理人: 袁亞軍;金碎平

1.一種動靜態日志文件掃描采集方法，其特征在于，包括如下步驟：

a)定時掃描記錄目標路徑下的文件列表，獲取文件列表中的共同元數據信息；

b)判斷當前操作系統類型，根據不同操作系統記錄文件列表中的特定元數據信息；并將獲得的共同元數據信息和特定元數據信息組合在一起形成文件元數據信息；

c)操作系統根據文件元數據信息生成文件摘要，并將文件摘要保存到日志采集系統作為該文件的校驗元數據；

d)日志采集系統采集文件前，根據生成的摘要和文件元數據信息，跟日志采集系統中已存在的文件校驗元數據對照；如果一致，則認為當前采集的文件內容是之前已采集文件內容的后續追加；如果不一致，則認為是新文件的內容。

2.如權利要求1所述的動靜態日志文件掃描采集方法，其特征在于，所述步驟a)中掃描獲取的共同元數據信息包括掃描記錄文件的文件名、文件大小、是否可讀、是否可寫、絕對路徑、是否為隱藏文件和最后創建修改時間。

3.如權利要求1所述的動靜態日志文件掃描采集方法，其特征在于，所述步驟b)中操作系統為Windows系統，所述Windows系統記錄文件創建時間、文件在卷中唯一索引和部分文件內容作為參數生成文件摘要，所述文件摘要和文件元數據信息一起保存到日志采集系統作為該文件的校驗元數據。

4.如權利要求3所述的動靜態日志文件掃描采集方法，其特征在于，所述Windows系統調用GetFileAttributes接口，獲取Windows文件的更新時間和文件大小屬性，使用GetFileInformationByHandle獲取卷內唯一標識，并與更新時間、文件大小屬性一起，采用MD5或SHA算法生成長度固定的文件摘要。

5.如權利要求1所述的動靜態日志文件掃描采集方法，其特征在于，所述步驟b)中操作系統為Linux系統，所述Linux系統記錄inode信息作為全文件系統唯一標識，并與更新時間、文件大小屬性一起，采用MD5或SHA算法生成長度固定的文件摘要。