[發明專利]一種日志信息存儲方法及存儲介質

在審

• 申請號: 202210038539.0
• 申請日: 2022-01-13
• 公開（公告）號: CN114500253A
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 王曉鵬;晏元貴;祝國勝
• 申請（專利權）人: 北京特立信電子技術股份有限公司
• 主分類號: H04L41/069
• 分類號: H04L41/069;H04L41/0677;H04L9/40
• 代理公司: 深圳市德錦知識產權代理有限公司 44352
• 代理人: 蘇迎

本發明提供了一種日志信息存儲方法及存儲介質，包括：步驟1：將日志劃分日志等級，調用日志發送接口發送日志信息到日志服務器；步驟2：將日志分發到不同的存儲和顯示進程，日志服務器通過加密算法將關鍵日志轉換成十六進制數字字符串發送給內核驅動進程；步驟3：將加密關鍵日志寫入Flash中；步驟4：交換機軟件編譯服務器添加腳本，在交換機軟件編譯過程中生成加密日志解密密鑰文件；步驟5：將加密關鍵日志文件和生成的加密日志密鑰輸入解密工具，輸出為完成的關鍵日志明文信息。本發明的有益效果是：本發明將日志劃分等級，不同等級的日志分發到不同的存儲和顯示進程，使故障定位簡單高效，并且對關鍵日志進行加密，保證信息的安全性。

技術領域

本發明涉及通信技術領域，尤其涉及一種日志信息存儲方法及存儲介質。

背景技術

隨著通信技術的發展特別是4G，5G的通信技術發展，社會生活越來越依賴信息通信。網絡交換機作為有線網絡的核心設備，被部署在傳輸網絡的各個節點。通常，網絡交換機軟件在實現時都會有完善的日志系統記錄設備的運行狀態和信息。當交換機出現故障時，通過查看日志可以快速定位故障原因。網絡交換機運行日志一般都儲存在固定的內存目錄中，并且無論是普通的運行日志，還是導致致命錯誤的關鍵日志都存在同一份日志文件中，這就會導致日志文件內容龐大，增加故障定位難度。另一方面，存儲在內存目錄中的日志信息容易丟失，例如當設備意外重啟時，內存目錄中的日志信息就會丟失，這樣就給查找問題原因帶來了極大的困難。

同時，通信技術的發展過程中，信息安全問題顯得越來越重要。目前通信技術安全主要聚焦于通信信息內容本身，終端和傳輸設備信息保護技術越來越完善，數據信息的安全傳輸有了極大的加強。然而，對于終端和傳輸設備本身的信息安全泄露卻沒有得到足夠的重視，攻擊者如果獲取到設備的關鍵日志信息，通過分析日志，獲取到關鍵的用戶配置和操作信息，極大的加劇了數據泄露的風險。

發明內容

本發明提供了一種日志信息存儲方法，包括如下步驟：

步驟1：根據日志信息的重要性，將日志劃分日志等級，將日志分為關鍵日志、錯誤日志、告警日志和一般日志，調用日志發送接口發送日志信息到日志服務器；

步驟2：日志處理服務器根據收到的日志等級，將日志分發到不同的存儲和顯示進程，日志服務器通過加密算法將關鍵日志轉換成十六進制數字字符串發送給內核驅動進程；

步驟3：內核驅動進程收到日志服務器發送的加密關鍵日志后，將加密關鍵日志寫入Flash中；

步驟4：交換機軟件編譯服務器添加腳本，在交換機軟件編譯過程中生成加密日志解密密鑰文件；

步驟5：將加密關鍵日志文件和生成的加密日志密鑰輸入解密工具，輸出為完成的關鍵日志明文信息；

步驟6：設備出現故障時，通過命令獲取當前存儲在Flash中的關鍵日志信息，保存到通用日志目錄，通過使用當前版本的日志解密密鑰和解密工具翻譯出關鍵日志明文信息，進行故障定位。

作為本發明的進一步改進，在所述步驟1中，發送的日志信息攜帶日志的等級、產生日志的模塊、接口、位置、時間和日志具體內容。

作為本發明的進一步改進，在所述步驟2中，加密的信息中包括日志參數的模塊、接口、位置、時間以及日志內容。

作為本發明的進一步改進，在所述步驟3中，設備重啟時，內核驅動進程將Flash中的日志信息讀出并存儲到通用日志目錄。

作為本發明的進一步改進，在所述步驟2中，在加密算法中，為了能夠精確的定位日志發生的位置，在實現日志系統時，每個模塊分配一個模塊號，模塊內部定義的函數分配一個函數號；普通模塊產生的日志時，會攜帶模塊名、函數名、運行代碼行號以及日志產生的時間。