[發明專利]審計日志存儲方法、查詢方法、裝置及相關設備

有效

• 申請號: 201811414615.3
• 申請日: 2018-11-26
• 公開（公告）號: CN109542857B
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 李耀東
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: G06F16/18
• 分類號: G06F16/18;G06F16/13
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

本說明書實施例提供一種審計日志存儲方法、查詢方法、裝置及相關設備，所述審計日志存儲方法包括：在接收到第一審計日志時，獲取第一審計日志、第一審計日志對應的第二審計日志和關聯標識三者之間的關聯關系并存儲，將第一審計日志和關聯標識關聯存儲到第一存儲位置，在接收完第二審計日志時，將第二審計日志存儲到與關聯標識相關的第二存儲位置；其中，第一審計日志為郵件審計日志或論壇審計日志，第二審計日志為內容審計日志或附件審計日志。本發明實施例不需要等到接收完內容審計日志或附件審計日志，因此不受內容審計日志或附件審計日志接收時長和網絡傳輸速率的影響，使得審計日志能夠及時存儲，進而保證了審計日志展示的實時性。

技術領域

本說明書涉及網絡通信技術領域，尤其涉及一種審計日志存儲方法、查詢方法、裝置及相關設備。

背景技術

當前，企業和組織在IT信息安全領域面臨比以往更為復雜的局面，特別是在網絡安全領域。其中，日志審計是網絡安全中的重要環節，而審計日志的存儲是該環節的重要組成部分。

在存儲郵件審計日志和論壇審計日志時，一般情況下還要存儲與其相對應的內容審計日志和/或附件審計日志。當前，日志管理平臺通過一個端口接收審計平臺發送的郵件審計日志或論壇審計日志，通過另一個端口接收審計平臺發送的與郵件審計日志或論壇審計日志對應的內容審計日志或附件審計日志，當郵件審計日志或論壇審計日志與其對應的內容審計日志或附件審計日志都接收完畢后，再一起進行存儲。并且在存儲時，每個內容審計日志或附件審計日志都單獨用一個文件存儲。

當內容審計日志或附件審計日志很大時，接收時間較長，導致對應的郵件審計日志或論壇審計日志不能盡快存儲，從而影響到郵件審計日志或論壇審計日志的實時展示。當網絡傳輸速率下降時，內容審計日志或附件審計日志的接收時間延長，這種影響就更為明顯。

發明內容

為克服相關技術中存在的問題，本說明書提供了一種審計日志存儲方法、查詢方法、裝置及相關設備。

根據本說明書實施例的第一方面，提供一種審計日志存儲方法，應用于日志管理設備，所述方法包括：

在接收到第一審計日志時，獲取所述第一審計日志、所述第一審計日志對應的第二審計日志和關聯標識三者之間的關聯關系并存儲；

將所述第一審計日志和所述關聯標識關聯存儲到第一存儲位置；

在接收完所述第二審計日志時，將所述第二審計日志存儲到與所述關聯標識相關的第二存儲位置；

其中，所述第一審計日志為攜帶內容或附件的郵件審計日志或論壇審計日志，所述第二審計日志為郵件或論壇的內容審計日志或附件審計日志。

根據本說明書實施例的第二方面，提供一種審計日志查詢方法，應用于日志管理設備，所述方法包括：

接收對第一審計日志對應的第二審計日志的查詢請求，所述查詢請求攜帶關聯標識，所述第一審計日志為郵件審計日志或論壇審計日志，所述第二審計日志為郵件或論壇的內容審計日志或附件審計日志；

根據所述關聯標識得到目標存儲路徑；

根據所述目標存儲路徑，獲取所述第二審計日志。

根據本說明書實施例的第三方面，提供一種審計日志存儲裝置，應用于日志管理設備，所述裝置包括：

關聯關系獲取模塊，用于在接收到第一審計日志時，獲取所述第一審計日志、所述第一審計日志對應的第二審計日志和關聯標識三者之間的關聯關系并存儲；

第一存儲模塊，用于將所述第一審計日志和所述關聯標識關聯存儲到第一存儲位置；

第二存儲模塊，用于在接收完所述第二審計日志時，將所述第二審計日志存儲到與所述關聯標識對應的第二存儲位置。