[發(fā)明專利]一種基于命令模式的分布式日志訪問方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202010619387.4
• 申請日: 2020-06-30
• 公開（公告）號: CN111782475A
• 公開（公告）日: 2020-10-16
• 發(fā)明（設(shè)計(jì)）人: 黃凱
• 申請（專利權(quán)）人: 北京思特奇信息技術(shù)股份有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F16/901;H04L29/06;H04L29/08
• 代理公司: 北京輕創(chuàng)知識(shí)產(chǎn)權(quán)代理有限公司 11212
• 代理人: 賴定珍

1.一種基于命令模式的分布式日志訪問方法，其特征在于，包括：

步驟1、獲取分布式日志中心的數(shù)據(jù)，并將所述數(shù)據(jù)索引至日志收集集群中；

步驟2、接收由日志收集網(wǎng)絡(luò)接口輸入的命令執(zhí)行數(shù)據(jù)；

步驟3、根據(jù)所述命令執(zhí)行數(shù)據(jù)將所述日志收集集群中的與所述命令執(zhí)行數(shù)據(jù)對應(yīng)的內(nèi)容通過所述日志收集網(wǎng)絡(luò)接口輸出。

2.根據(jù)權(quán)利要求1所述的一種基于命令模式的分布式日志訪問方法，其特征在于，所述分布式日志中心的數(shù)據(jù)包括：

主機(jī)的名稱、ID、用戶名、路徑、日志名、截獲取的時(shí)間。

3.根據(jù)權(quán)利要求1所述的一種基于命令模式的分布式日志訪問方法，其特征在于，將所述數(shù)據(jù)索引至日志收集集群中，具體為：

將所述數(shù)據(jù)封裝至日志信息對象中，并將所述日志信息對象發(fā)送至消息中間件，分布式日志中心的實(shí)時(shí)數(shù)據(jù)流分析系統(tǒng)從所述中間件上獲取所述數(shù)據(jù)，并將所述數(shù)據(jù)進(jìn)行格式分解，將分解后的結(jié)果索引后寫入所述日志收集集群中。

4.根據(jù)權(quán)利要求1所述的一種基于命令模式的分布式日志訪問方法，其特征在于，所述命令執(zhí)行數(shù)據(jù)具體為：

由一個(gè)或多個(gè)所述命令執(zhí)行數(shù)據(jù)組成的數(shù)據(jù)包，并在所述數(shù)據(jù)包中存入與所述日志收集網(wǎng)絡(luò)接口對應(yīng)的加密數(shù)據(jù)。

5.根據(jù)權(quán)利要求1至4任一項(xiàng)所述的一種基于命令模式的分布式日志訪問方法，其特征在于，步驟3之后還包括：

步驟4、將輸出的結(jié)果通過管道保存至本地文本文件中或?qū)⑤敵龅慕Y(jié)果通過管道進(jìn)行二次過濾。

6.一種基于命令模式的分布式日志訪問系統(tǒng)，其特征在于，包括：

獲取模塊、用于獲取分布式日志中心的數(shù)據(jù)，并將所述數(shù)據(jù)索引至日志收集集群中；

接收模塊、用于接收由日志收集網(wǎng)絡(luò)接口輸入的命令執(zhí)行數(shù)據(jù)；

輸出模塊、用于根據(jù)所述命令執(zhí)行數(shù)據(jù)將所述日志收集集群中的與所述命令執(zhí)行數(shù)據(jù)對應(yīng)的內(nèi)容通過所述日志收集網(wǎng)絡(luò)接口輸出。

7.根據(jù)權(quán)利要求6所述的一種基于命令模式的分布式日志訪問系統(tǒng)，其特征在于，所述分布式日志中心的數(shù)據(jù)包括：

主機(jī)的名稱、ID、用戶名、路徑、日志名、截獲取的時(shí)間。

8.根據(jù)權(quán)利要求6所述的一種基于命令模式的分布式日志訪問系統(tǒng)，其特征在于，將所述數(shù)據(jù)索引至日志收集集群中，具體為：

將所述數(shù)據(jù)封裝至日志信息對象中，并將所述日志信息對象發(fā)送至消息中間件，分布式日志中心的實(shí)時(shí)數(shù)據(jù)流分析系統(tǒng)從所述中間件上獲取所述數(shù)據(jù)，并將所述數(shù)據(jù)進(jìn)行格式分解，將分解后的結(jié)果索引后寫入所述日志收集集群中。

9.根據(jù)權(quán)利要求6所述的一種基于命令模式的分布式日志訪問系統(tǒng)，其特征在于，所述命令執(zhí)行數(shù)據(jù)具體為：

由一個(gè)或多個(gè)所述命令執(zhí)行數(shù)據(jù)組成的數(shù)據(jù)包，并在所述數(shù)據(jù)包中存入與所述日志收集網(wǎng)絡(luò)接口對應(yīng)的加密數(shù)據(jù)。

10.根據(jù)權(quán)利要求6至9任一項(xiàng)所述的一種基于命令模式的分布式日志訪問系統(tǒng)，其特征在于，還包括：

處理模塊：用于將輸出的結(jié)果通過管道保存至本地文本文件中或?qū)⑤敵龅慕Y(jié)果通過管道進(jìn)行二次過濾。