[發(fā)明專利]基于日志采集的請(qǐng)求校驗(yàn)方法、裝置及計(jì)算機(jī)設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202010837846.6
• 申請(qǐng)日: 2020-08-19
• 公開（公告）號(hào): CN111814145A
• 公開（公告）日: 2020-10-23
• 發(fā)明（設(shè)計(jì)）人: 謝尚高;羅振
• 申請(qǐng)（專利權(quán)）人: 深圳市富之富信息科技有限公司
• 主分類號(hào): G06F21/55
• 分類號(hào): G06F21/55
• 代理公司: 深圳市精英專利事務(wù)所 44242
• 代理人: 李瑩

本申請(qǐng)涉及一種基于日志采集的請(qǐng)求校驗(yàn)方法、裝置、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)，其中該方法包括：為每個(gè)服務(wù)的接口定義不同的TAG值；當(dāng)某一服務(wù)的接口接收到請(qǐng)求后，生成對(duì)應(yīng)的會(huì)話ID；通過flume數(shù)據(jù)采集組件記錄所述請(qǐng)求經(jīng)過各個(gè)服務(wù)中接口的請(qǐng)求順序鏈，并將所述請(qǐng)求對(duì)應(yīng)的會(huì)話ID及請(qǐng)求順序鏈保存到請(qǐng)求鏈日志中；當(dāng)后續(xù)有請(qǐng)求進(jìn)行訪問時(shí)，根據(jù)所述請(qǐng)求對(duì)應(yīng)的會(huì)話ID在請(qǐng)求鏈日志中查詢對(duì)應(yīng)的請(qǐng)求順序鏈；若所述請(qǐng)求的訪問順序與查詢到的請(qǐng)求順序鏈中記錄的順序不同或者存在缺失，則認(rèn)定請(qǐng)求為非法請(qǐng)求。本發(fā)明利用通用日志監(jiān)控可以實(shí)現(xiàn)對(duì)系統(tǒng)請(qǐng)求進(jìn)行有規(guī)則校驗(yàn)，從而快速定位出非法請(qǐng)求。

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)技術(shù)領(lǐng)域，特別是涉及一種基于日志采集的請(qǐng)求校驗(yàn)方法、裝置、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)。

背景技術(shù)

系統(tǒng)日志是記錄系統(tǒng)中硬件、軟件和系統(tǒng)問題的信息，同時(shí)還可以監(jiān)視系統(tǒng)中發(fā)生的事件。用戶可以通過它來檢查錯(cuò)誤發(fā)生的原因，或者尋找受到攻擊時(shí)攻擊者留下的痕跡。系統(tǒng)日志包括系統(tǒng)日志、應(yīng)用程序日志和安全日志。

在傳統(tǒng)技術(shù)中，現(xiàn)有的日志檢查只支持單文件存儲(chǔ)，需要人工根據(jù)時(shí)間進(jìn)行查詢，并且在現(xiàn)有日志檢查中無法實(shí)現(xiàn)對(duì)數(shù)據(jù)上下游關(guān)聯(lián)數(shù)據(jù)準(zhǔn)確判斷。此外，現(xiàn)有的日志檢查缺乏統(tǒng)一的檢查更新，數(shù)據(jù)容易存在錯(cuò)誤，進(jìn)而影響了對(duì)請(qǐng)求校驗(yàn)的準(zhǔn)確性。

發(fā)明內(nèi)容

基于此，有必要針對(duì)上述技術(shù)問題，提供一種可以實(shí)現(xiàn)對(duì)請(qǐng)求順序進(jìn)行校驗(yàn)的基于日志采集的請(qǐng)求校驗(yàn)方法、裝置、計(jì)算機(jī)設(shè)備及存儲(chǔ)介質(zhì)。

一種基于日志采集的請(qǐng)求校驗(yàn)方法，所述方法包括：

為每個(gè)服務(wù)的接口定義不同的TAG值；

當(dāng)某一服務(wù)的接口接收到請(qǐng)求后，生成對(duì)應(yīng)的會(huì)話ID；

通過flume數(shù)據(jù)采集組件記錄所述請(qǐng)求經(jīng)過各個(gè)服務(wù)中接口的請(qǐng)求順序鏈，并將所述請(qǐng)求對(duì)應(yīng)的會(huì)話ID及請(qǐng)求順序鏈保存到請(qǐng)求鏈日志中；

當(dāng)后續(xù)有請(qǐng)求進(jìn)行訪問時(shí)，根據(jù)所述請(qǐng)求對(duì)應(yīng)的會(huì)話ID在請(qǐng)求鏈日志中查詢對(duì)應(yīng)的請(qǐng)求順序鏈；

若所述請(qǐng)求的訪問順序與查詢到的請(qǐng)求順序鏈中記錄的順序不同或者存在缺失，則認(rèn)定所述請(qǐng)求為非法請(qǐng)求。

在其中一個(gè)實(shí)施例中，所述當(dāng)某一服務(wù)的接口接收到請(qǐng)求后，生成對(duì)應(yīng)的會(huì)話ID的步驟還包括：

在每個(gè)服務(wù)的接口入口處埋點(diǎn)日志；

當(dāng)某一服務(wù)的接口被請(qǐng)求觸發(fā)時(shí)記錄對(duì)應(yīng)的日志信息，所述日志信息包括對(duì)應(yīng)的會(huì)話ID、請(qǐng)求地址、業(yè)務(wù)自帶參數(shù)及時(shí)間戳格式。

在其中一個(gè)實(shí)施例中，在所述當(dāng)某一服務(wù)的接口被請(qǐng)求觸發(fā)時(shí)記錄對(duì)應(yīng)的日志信息的步驟之后還包括：

每個(gè)服務(wù)會(huì)將每個(gè)請(qǐng)求上報(bào)日志到數(shù)據(jù)倉庫中；

將所述請(qǐng)求依次經(jīng)過的服務(wù)接口對(duì)應(yīng)的TAG值按時(shí)間順序記錄下來，連同對(duì)應(yīng)的會(huì)話ID進(jìn)行存儲(chǔ)。

在其中一個(gè)實(shí)施例中，在所述根據(jù)所述請(qǐng)求對(duì)應(yīng)的會(huì)話ID在請(qǐng)求鏈日志中查詢對(duì)應(yīng)的請(qǐng)求順序鏈的步驟之后還包括：

將所述請(qǐng)求的訪問順序與查詢到的請(qǐng)求順序鏈中記錄的順序進(jìn)行比對(duì)；

若順序不匹配，則判定所述請(qǐng)求為非法請(qǐng)求并同時(shí)攔截所述請(qǐng)求；

若順序完全一致，則判定所述請(qǐng)求為合法請(qǐng)求進(jìn)行執(zhí)行相應(yīng)的程序。

一種基于日志采集的請(qǐng)求校驗(yàn)裝置，所述裝置包括：

接口定義模塊，所述接口定義模塊用于為每個(gè)服務(wù)的接口定義不同的TAG值；

會(huì)話ID生成模塊，所述會(huì)話ID生成模塊用于當(dāng)某一服務(wù)的接口接收到請(qǐng)求后，生成對(duì)應(yīng)的會(huì)話ID；