[發(fā)明專利]日志存儲方法、裝置、計算機可讀存儲介質及電子設備

在審

• 申請?zhí)枺?/td>: 202011629104.0
• 申請日: 2020-12-30
• 公開（公告）號: CN113051222A
• 公開（公告）日: 2021-06-29
• 發(fā)明（設計）人: 龔升俊;王志海;喻波;王志華;秦凱
• 申請（專利權）人: 北京明朝萬達科技股份有限公司
• 主分類號: G06F16/13
• 分類號: G06F16/13;G06F16/172;G06F16/18
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 莎日娜

本申請?zhí)峁┝艘环N日志存儲方法、裝置、計算機可讀存儲介質及電子設備，屬于計算機技術領域。所述方法包括：在獲取到用戶行為數據時，將所述用戶行為數據轉換為指定長度的字符串日志；生成所述字符串日志相對應的日志索引；在已生成的字符串日志達到指定條數時，根據所述字符串日志和相對應的日志索引生成日志文件；將所述日志文件進行存儲。本方案通過將用戶行為數據轉換為指定長度的字符串日志，并給字符串日志生成相對應的日志索引后將指定條數的字符串日志存儲為日志文件，不僅通過規(guī)范了日志文件的格式來減少存儲日志文件所需的存儲資源，而且可以通過日志索引對日志進行查詢，便于對存儲的日志文件進行統(tǒng)一管理。

技術領域

本申請屬于計算機技術領域，特別是涉及一種日志存儲方法、裝置、計算機可讀存儲介質及電子設備。

背景技術

日志審計是用于全面收集網絡系統(tǒng)中常見的安全設備、網絡設備、數據庫、服務器、應用系統(tǒng)、主機等設備所產生的日志(包括運行、告警、操作、消息、狀態(tài)等)并進行存儲、監(jiān)控、審計、分析、報警、響應和報告的技術。

但是目前的日志審計從網絡系統(tǒng)采集到的日志文件形式各異且不規(guī)范，若對這些日志文件進行集中存儲，不僅需要占用大量的存儲資源而且不利于日志文件的統(tǒng)一管理。

發(fā)明內容

有鑒于此，本申請?zhí)峁┮环N日志存儲方法、裝置、計算機可讀存儲介質及電子設備，在一定程度上解決現有技術中從網絡系統(tǒng)采集到的日志文件形式各異且不規(guī)范，若對這些日志文件進行集中存儲，不僅需要占用大量的存儲資源而且不利于日志文件的統(tǒng)一管理的問題。

依據本申請的第一方面，提供了一種日志存儲方法，該方法可以包括：

一種日志存儲方法，其特征在于，所述方法包括：

在獲取到用戶行為數據時，將所述用戶行為數據轉換為指定長度的字符串日志；

生成所述字符串日志相對應的日志索引；

在已生成的字符串日志達到指定條數時，根據所述字符串日志和相對應的日志索引生成日志文件；

將所述日志文件進行存儲。

可選地，在所述用戶行為數據包括日志附件時，所述將所述用戶行為數據轉換為指定長度的字符串日志，包括：

生成所述日志附件的附件標識；

根據所述附件標識的取值生成指定長度的字符串日志。

可選地，在所述生成所述日志附件的附件標識之前，所述方法還包括：

獲取所述日志附件的安裝路徑；

根據所述安裝路徑在安裝目錄中創(chuàng)建所述日志附件的安裝任務，以獲取所述日志附件。

可選地，所述將所述日志文件進行存儲，包括：

每隔指定時間周期將所述日志文件中預設條數的字符串日志和相對應的日志索引發(fā)送給存儲設備進行存儲。

可選地，所述根據所述字符串日志和相對應的日志索引生成日志文件，包括：

將所述字符串日志作為日志正文，并將所述字符串日志的條數、日志索引、總數據量作為日志頭部，以生成日志文件。

可選地，所述日志索引包括:一級日志索引、二級日志索引、三級日志索引，所述生成所述字符串日志相對應的日志索引，包括：

獲取用戶行為數據的描述信息，所述描述信息至少包括：系統(tǒng)信息、模塊信息，動作信息；

根據所述系統(tǒng)信息生成一級日志索引，以及根據所述模塊信息生成二級日志索引，以及根據所述動作信息生成三級日志索引。

依據本申請的第二方面，提供了一種日志存儲裝置，該裝置可以包括：