[發明專利]一種日志處理方法和裝置

在審

• 申請號: 202111117544.2
• 申請日: 2021-09-23
• 公開（公告）號: CN113821410A
• 公開（公告）日: 2021-12-21
• 發明（設計）人: 李金英
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: G06F11/30
• 分類號: G06F11/30;G06F16/18
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 項京;孟維娜

本申請實施例提供了一種日志處理方法和裝置，涉及通信技術領域，方法應用于業務板，方法包括：針對生成的每一目標業務類型的系統日志，判斷該目標業務類型的系統日志的生成速率，是否大于該目標業務類型的系統日志對應的發送速率閾值；若生成速率大于發送速率閾值，則按照發送速率閾值，向主板發送該目標業務類型的系統日志；若生成速率不大于發送速率閾值，則按照生成速率，向主板發送該目標業務類型的系統日志。如此，能夠在一定程度上避免因轉發系統日志而導致主板異常的情況。

技術領域

本申請涉及通信技術領域，特別是涉及一種日志處理方法和裝置。

背景技術

隨著通信技術的快速發展，目前的網絡安全設備可以為包含業務板和主板的分布式設備。業務板負責處理網絡安全業務，且會生成相應的系統日志。業務板可以向主板發送所生成的系統日志，由主板將系統日志上送至用于對系統日志進行管理的日志管理設備(例如，日志服務器)。

然而，若業務板生成的系統日志較多，主板在轉發業務板發送的系統日志時，會消耗較多的系統資源，導致主板的性能下降，甚至出現主板異常的情況。

發明內容

本申請實施例的目的在于提供一種日志處理方法和裝置，能夠在一定程度上避免因轉發系統日志而導致主板異常的情況。具體技術方案如下：

第一方面，為了達到上述目的，本申請實施例公開了一種日志處理方法，所述方法應用于業務板，所述方法包括：

針對生成的每一目標業務類型的系統日志，判斷該目標業務類型的系統日志的生成速率，是否大于該目標業務類型的系統日志對應的發送速率閾值；

若所述生成速率大于所述發送速率閾值，則按照所述發送速率閾值，向主板發送該目標業務類型的系統日志；

若所述生成速率不大于所述發送速率閾值，則按照所述生成速率，向主板發送該目標業務類型的系統日志。

可選的，在所述針對生成的每一目標業務類型的系統日志，判斷該目標業務類型的系統日志的生成速率，是否大于該目標業務類型的系統日志對應的發送速率閾值之前，所述方法還包括：

根據所述業務板的最大發送速率，確定所述業務板生成的每一目標業務類型的系統日志對應的發送速率閾值。

可選的，所述根據所述業務板的最大發送速率，確定所述業務板生成的每一目標業務類型的系統日志對應的發送速率閾值，包括：

根據所述業務板的最大發送速率、所述業務板生成的每一目標業務類型的系統日志的權重，計算每一目標業務類型的系統日志對應的發送速率閾值。

可選的，所述方法還包括：

若所述生成速率大于所述發送速率閾值，則丟棄該目標業務類型的系統日志中未向所述主板發送的系統日志；

向日志管理設備發送所丟棄的該目標業務類型的系統日志的數目。

可選的，在所述針對生成的每一目標業務類型的系統日志，判斷該目標業務類型的系統日志的生成速率，是否大于該目標業務類型的系統日志對應的發送速率閾值之前，所述方法還包括：

判斷當前是否已使能日志限速功能；

若當前已使能日志限速功能，則執行所述針對生成的每一目標業務類型的系統日志，判斷該目標業務類型的系統日志的生成速率，是否大于該目標業務類型的系統日志對應的發送速率閾值步驟；

若當前未使能日志限速功能，則針對生成的每一目標業務類型的系統日志，按照該目標業務類型的系統日志的生成速率，向主板發送該目標業務類型的系統日志。

可選的，在所述針對生成的每一目標業務類型的系統日志，判斷該目標業務類型的系統日志的生成速率，是否大于該目標業務類型的系統日志對應的發送速率閾值之前，所述方法還包括：