[發明專利]審計日志存儲方法、查詢方法、裝置及相關設備

有效

• 申請號: 201811414615.3
• 申請日: 2018-11-26
• 公開（公告）號: CN109542857B
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 李耀東
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: G06F16/18
• 分類號: G06F16/18;G06F16/13
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種審計日志存儲方法，其特征在于，應用于日志管理設備，所述方法包括：

在接收到第一審計日志時，獲取所述第一審計日志、所述第一審計日志對應的第二審計日志和關聯標識三者之間的關聯關系并存儲；

將所述第一審計日志和所述關聯標識關聯存儲到第一存儲位置；

在接收完所述第二審計日志時，將所述第二審計日志存儲到與所述關聯標識相關的第二存儲位置；

其中，所述第一審計日志為攜帶內容或附件的郵件審計日志或論壇審計日志，所述第二審計日志為郵件或論壇的內容審計日志或附件審計日志；

所述將所述第二審計日志存儲到與所述關聯標識對應的第二存儲位置，包括：

將數據量小于或等于指定數據量閾值的多個目標第二審計日志合并存儲到同一文件中；

將數據量大于所述指定數據量閾值的目標第二審計日志單獨存儲到一個文件中。

2.根據權利要求1所述的方法，其特征在于，所述獲取所述第一審計日志、所述第一審計日志對應的第二審計日志和關聯標識三者之間的關聯關系，包括：

在接收到所述第二審計日志的第一個數據包時，為所述第二審計日志分配所述關聯標識，并將所述關聯標識與所述第二審計日志之間的第一對應關系寫入第一對應關系表中；

在接收到所述第一審計日志時，根據所述第一審計日志與所述第二審計日志之間的已知的第二對應關系確定所述第二審計日志；

根據所述第二審計日志，在所述第一對應關系表中查找所述關聯標識；

將所述關聯標識添加到所述第二對應關系中，得到所述關聯關系。

3.根據權利要求1所述的方法，其特征在于，所述獲取所述第一審計日志、所述第一審計日志對應的第二審計日志和關聯標識三者之間的關聯關系，包括：

在接收到所述第一審計日志時，為所述第一審計日志分配所述關聯標識；

將所述關聯標識添加到所述第一審計日志與所述第二審計日志之間的已知的第二對應關系中，得到所述關聯關系。

4.根據權利要求3所述的方法，其特征在于，所述將數據量小于或等于指定數據量閾值的多個目標第二審計日志存儲到同一文件中，包括：

在接收完數據量小于或等于所述指定數據量閾值的目標第二審計日志時，根據所述目標第二審計日志對應的目標關聯標識得到第一存儲路徑，所述第一存儲路徑對應多個關聯標識；

確定所述第一存儲路徑下的第一索引文件和第一數據文件，所述第一索引文件不包括用于存儲日志內容的數據部分，將所述目標第二審計日志寫入所述第一數據文件，以及在所述第一索引文件中添加包含所述目標關聯標識和所述目標第二審計日志在所述第一數據文件中的位置信息的索引項；或，確定所述第一存儲路徑下的第二索引文件，所述第二索引文件包括用于存儲日志內容的數據部分，將所述目標第二審計日志寫入所述第二索引文件的數據部分，以及在所述第二索引文件的索引頭部分添加包含所述目標關聯標識和所述目標第二審計日志在所述第二索引文件中的位置信息的索引項。

5.根據權利要求3所述的方法，其特征在于，所述將數據量大于所述指定數據量閾值的目標第二審計日志單獨存儲到一個文件中，包括：

在接收完數據量大于所述指定數據量閾值的目標第二審計日志時，根據所述目標第二審計日志對應的目標關聯標識得到第二存儲路徑，所述第二存儲路徑與所述目標關聯標識一一對應；

將所述目標第二審計日志寫入所述第二存儲路徑下的第二數據文件。