CN100350396C

CN100350396C - 用于为系统对象记录日志的方法和系统

Info

Publication number: CN100350396C
Application number: CNB2003801032368A
Authority: CN
Inventors: 詹姆斯·斯科特·塔贝尔; 戴维·约翰·加维
Original assignee: Maximum Availability Ltd
Current assignee: Maximum Availability Ltd
Priority date: 2002-10-14
Filing date: 2003-10-14
Publication date: 2007-11-21
Anticipated expiration: 2023-10-14
Also published as: KR20050070054A; US20060075002A1; KR101091071B1; CA2501928C; DK1559019T3; CN1739099A; EP1559019A1; AU2003278631A1; ZA200502951B; EP1559019A4; ES2548087T3; NZ521983A; CA2501928A1; JP2006503372A; HK1073370A1; EP1559019B1; WO2004036436A1; AU2003278631B2; IL168001A

Abstract

一种为系统对象的改变记录日志的方法。用哑函数(6)替代系统函数(12)。所述系统函数(12)在哑函数(6)的操作下被执行(13)。生成(17)因执行系统函数而改变的系统对象(16)的副本用于记录日志(20)。然后完成哑函数(6)的执行。优选的是，所述系统对象是OS/400系统对象。所述系统对象可以是程序对象、配置对象、队列和空间/存储器映射对象。可以把所述系统对象的副本记入日志，用于复制到另一系统上。还公开了用于为系统对象的改变记录日志的系统。

Description

用于为系统对象记录日志的方法和系统

技术领域

本发明涉及一种用于为系统对象的创建、改变和删除记录日志的方法、系统和软件。更具体地但非排他性地，本发明涉及方法、系统和软件，用于为通用的OS/400系统对象(包括程序对象、配置对象、队列和空间/存储器映射的对象)的改变记录日志，以便把这些改变复制在同一或者远程系统上。

背景技术

IBM OS/400操作系统通过集成的系统函数提供了数据库变化的日志记录。该日志记录函数主要是用来登记数据库记录级的变化，用于系统恢复、提交控制(即保证事务的边界)、审计以及支持对复制数据库(远程的或者本地的)改变的重放(replay)。数据库日志记录函数不支持其他系统对象，如程序和配置对象。对这些其他系统对象，维持一个独立的系统审计日志(System Audit Journal)。可以把系统对象的创建、删除和改变记录在该审计日志中，以便提供与这些对象相关的活动的审计。当考虑打算向远程或者本地提供这些对象的复制(副本)时，所述审计日志具有几个明显的缺点，列举如下：

1.只有在已经执行了相关联的对象活动之后，才保存所述审计日志条目并且供系统上的其他进程利用。这没有办法“当其发生时”捕获所述对象活动。由于在通过某些监控进程获得相关审计日志条目之前，执行对象活动的进程很可能封锁和/或使用所述对象，因此这使得通过其他系统进程对该对象做另外的处理变得十分困难。

2.所述审计日志条目是“全系统范围的”——对整个系统上的所有对象而言存在一个日志。这就要求任意的监控进程检索所有的日志条目，即使复制只需要小的子集。

3.所述审计日志条目没有包含足够的信息来以使得可以在另外的系统上(或者本地副本)执行相关联的对象活动。这要求任意监控进程必须试图定位并且封锁相关联的对象，以便在所述对象上执行另一改变之前制作副本。如果副本无法由所述对象的准确状态来构成，那么该状态“丢失”，并且复制过程将不能向远程(或者本地复制)系统提供正确的对象状态。

4.利用数据库日志(database journal)串行化审计日志条目的唯一方法是：试图使用日志条目时间戳来将审计日志条目与相关联的数据库日志条目归并。这在条目的复制处理中会产生明显的系统开销。另外，当系统具有多个处理器时，包含在独立日志中的时间戳未必正确地反映操作的确切顺序。

考虑到这些缺点，还没有可利用的十分安全的方法，可使用所述审计日志使系统对象的改变与相关联的数据库改变同步。在获取系统对象的内容和状态时所使用的数据库日志与用于获取实际数据库记录级改变的数据库日志相同，通过这种方法，可以确保数据库和对象的改变能够正确地复制到远程(或者本地副本)系统。

由于OS/400系统对象是使用标准(有限的)命令集来创建、改变和删除的，所以用于获得状态信息(或者制作对象副本)的最显而易见的方案是提供替换命令或者实现命令退出程序(exit program)。这两个方法都存在明显的缺点。

替换系统命令的方法具有如下缺点：

1.相关联的OS/400命令处理程序的系统命令参数接口可能(并且常常是)随OS/400的每个版本发布而改变。这将在复制软件和OS/400的给定版本之间产生明显的依赖性。

2.需要被替换的命令的数目和复杂性往往是很高的(超过150个命令、其中某些具有嵌套的参数表)。每个命令往往需要其自身的替换处理程序以及显著的工作量来确保每个参数被正确地处理(即，如同它被原始OS/400命令来处理)。

所述命令退出点程序的方法具有如下缺点：

1.在执行了命令之后，由OS/400提供的两个注册的退出点都不允许激活相关联的退出程序。因此，在对象创建、改变、删除命令的情况下，所述退出程序不能处理由此产生的对象。

2.QIBM_QCA_CHG_COMMAND退出点还根据可以注册的退出程序的数目来限制。如果其他软件使用所述退出点，这样就可以防止某些客户使用此退出点。

本发明的目的在于提供一种方法、系统和软件，用于为系统对象记录日志，以克服上述缺点或者至少为公众提供有用的选择。

发明内容

根据本发明的第一方面，提供一种用于为系统对象的改变记录日志的方法，包括如下步骤：

i)用哑函数替代系统函数；

ii)在所述哑函数的操作下执行所述系统函数；

iii)生成由系统函数的执行而改变的系统对象的副本，用于记录日志；并且

iv)完成所述哑函数的执行。

所述哑函数可以通过具有复制的调用名称并且先占(pre-empting)系统函数的执行来替代所述系统函数。

退出点可以与所述哑函数相关联，并且可以为所述退出点注册退出程序，以便在所述哑函数操作期间可以执行退出程序。

所述退出程序可以处理系统函数的执行，并且获取在此执行期间发生的系统对象的改变。该改变的副本是通过退出程序生成的，并且可以被保存在盘上，或者直接被流送到数据库系统以便记录日志。

作为选择，所述退出程序可用来检索系统函数的命令串并且将其传回到所述哑函数。所述哑函数然后可以处理系统函数的执行，并且获取在此执行期间所发生的系统对象的改变。在这种情况下，所述改变的副本是通过哑函数生成的。

优选的是，所述哑函数包括替代命令以及替代命令处理程序。

可以把所述数据库系统与复制系统结合，并且可以将改变复制到其他本地或者远程数据库。

可以把通过所述系统函数生成的消息或者异常获取到队列中。

所述哑函数可以通过把系统函数生成的任意消息或者异常转发回调用该系统函数的进程来完成执行。

所述系统对象包括程序对象、配置对象、队列和空间/存储器映射对象。

系统对象的改变包括系统对象的创建、改变和删除。

优选的是，所述系统函数是基于OS/400处理器的那些函数。

根据本发明的另一方面，提供了一种用于为系统对象的改变记录日志的方法，包括如下步骤：

i)执行系统函数，在此期间发生系统对象的改变；以及

ii)在执行系统函数期间为系统对象的改变记录日志。

一种方法是，通过把日志记录命令结合到系统函数的代码中，在执行系统函数期间可以为系统对象的改变记录日志。

另一种方法是，通过把退出点与系统函数相关联，以便在执行系统函数期间可以调用退出程序来为系统对象记录日志，因此在执行系统函数期间可以为系统对象的改变记录日志。

根据本发明的又一方面，提供了一种用于为系统对象的改变记录日志的系统，包括：

i)处理器，适于执行替代系统函数的哑函数，其中所述哑函数执行所述系统函数并且生成因系统函数的执行而产生的系统对象的副本以便日志记录；以及

ii)存储器，在执行期间由所述处理器使用。

优选的是，所述处理器是AS/400处理器。

根据本发明的再一方面，提供一种用于实现本发明第一和第二方面的方法的软件。

附图说明

现在参照附图、通过举例来描述本发明，其中：

图1示出了与OS/400类(Class)对象有关的对象日志记录的说明。

图2示出了本发明的替换实施例的说明。

具体实施方式

如下的说明部分将描述在OS/400操作系统下操作的系统对象日志记录方法。应该理解，通过适当的修改，所述方法还可适用于其他系统。

所述方法使用组合方式来获得所期望的结果；可以明显减少与采用任何单个方法相关的缺陷。

所述方法的步骤的概要如下：

i.把与对象改变相关联的每个OS/400命令精确复制到新的库中。

ii.把每个复制命令的命令处理程序改变为共同供应商提供的程序，它不需要处理任何命令参数(因此不受命令参数改变的影响)。

iii.在所述新库中为每个(复制)命令注册QIBM_QCA_RTV_COMMAND退出点程序。这意味着所述退出程序将在相关联的命令处理程序(即在步骤ii中说明的程序)之前被调用。

iv.把该新的命令库置于常规OS/400系统库(QSYS)之上的系统库搜索表中。这样使常规系统用户和应用程序从所述新的库调用命令，而不是从它们在OS/400系统库(QSYS)的对应物来调用命令。

v.所述退出点程序使用所传递的命令串利用原始OS/400命令(在所述OS/400系统库中)来执行所指定的命令。然后，在执行了OS/400命令之后，所述退出点程序能够执行其自身的处理(获取对象的改变)。通过OS/400命令发送到退出点程序的任意消息存储在临时队列中，以便可以把它们“重新发送”给原始请求者(例如，提交该命令的用户和/或应用程序)。

vi.然后由OS/400调用替代的(复制)命令处理程序(当所述退出点程序已经完成)。共同的(替代)命令处理程序只是重新发送临时队列中包含的任意消息(在步骤v中放置在队列中的)。

在所述方法的可替换的实施例中，可以把步骤v和vi替换为：

v.所述退出点程序使用数据队列把所述命令串传递至替代(复制)命令处理程序。

vi.所述替代(复制)命令处理程序执行使用原始OS/400命令(在OS/400系统库中)指定的命令。然后，在执行了OS/400命令之后，所述(替代)命令处理程序能够执行其自身的处理(获取对象的改变)。由所述OS/400命令发送至所述(替代)命令处理程序的任意消息被存储在临时队列中，并且“重新发送”至所述原始请求者。

所述方法消除了对用于每个所复制命令的传统替代命令处理程序的需要，而对每个命令使用单一的公共程序。使用所述命令的复制版本，挂接所述退出点程序，可以使所述退出点程序(或者替代实施例中的所述替代命令处理程序)控制实际系统命令的处理——在创建/改变/删除相关的对象之前和之后执行复制活动。

参考图1描述本发明，其中在主系统上为系统对象记录日志，用于复制到远程日志，其中所述系统对象的改变是由用户应用创建OS/400类对象，并且其中使用退出点程序控制实际系统命令的处理。

所述用户应用1利用系统库搜索表2来运行，在操作系统命令库5(QSYS)之上设置3复制命令库4(MAXSYS)。

这使得未限定的CRTCLS(创建类描述)命令6绑定7至MAXSYS库版本4。

对CRTCLS命令的MAXSYS版本，所述复制程序MXIICARTET 8被注册为退出程序(使用系统定义的QIBM_QCA_RTV_COMMAND退出点9)。这样使得MXIICARTET程序8在调用所述命令的命令处理程序11以前被调用10。按照用户应用的规定，退出点接口把全部命令串文本传递至所述退出程序8。

所述退出程序8执行任何所要求的预处理来确定是否为复制定义了相关联的对象。所指定命令12(在该情况下，是CRTCLS命令)的系统版本由所述MXIICARTET程序8来执行13，并且由所述系统命令生成14的任何消息被存储在临时队列15中。

由所述MXIICARTET程序把受影响的对象16(在此例子中是新的类描述)保存17至临时保存文件。

然后，把所述临时保存文件复制18到临时OS/400集成文件系统(IFS)流文件19，将其记录到由相关联的复制配置使用的日志20中(例如与用于为复制定义的数据库文件相同的日志)。这样可以有效地把保存映象存储到所述日志中。

然后，为了复制，使用标准的OS/400远程日志支持来把生成的日志数据传输21至远程系统(各系统)。

然后，所述MXIICARTET程序把控制返回至其调用程序9(所述系统退出点)，然后调用22所述命令处理程序(用于所述MAXSYS库中的所述CRTCLS命令)。对于所述MAXSYS库中的每个命令来说，所述命令处理程序是MXCPPNULL 10。

所述MXCPPNULL程序10检索23存储在临时队列15中的消息(通过所述MXIICARTET程序)，其由所述命令的标准系统版本12生成，并且把它们发送24至用户应用1。这样使得用户应用1正确地处理所述消息，就好像它已经直接调用了所述命令的系统版本一样。

参考图2描述本发明，其中，在主系统上为系统对象记录日志，用于复制到远程日志，其中所述系统对象的改变是由用户应用对OS/400类对象的创建，并且其中替代命令处理程序用于控制实际系统命令的处理。

所述用户应用25依照系统库搜索表26来运行，在操作系统命令库29(QSYS)之上设置27有复制命令库28(MAXSYS)。

这使得未限定的CRTCLS(创建类描述)命令30在运行时绑定31至所述命令的MAXSYS库版本28。

对于CRTCLS命令的MAXSYS版本来说，所述复制程序MXIICARTET 32被注册为退出程序(使用系统定义的QIBM_QCA_RTV_COMMAND退出点33)。这样使得MXIICARTET程序32在调用所述命令的命令处理程序35以前将被调用34。按照用户应用的规定，所述退出点接口把全部命令串文本传递至所述退出程序32。

所述退出程序把全部的命令串通过数据队列36传递至所述命令处理程序(用于所述MAXSYS库中的所述CRTCLS命令)。对于所述MAXSYS库中的每个命令来说，所述命令处理程序是MXCPPNULL35。

然后，所述MXIICARTET程序32把控制返回至其调用程序33(所述系统退出点)，并且执行MXCPPNULL 35程序。

所述MXCPPNULL 35程序执行任何所要求的预处理来确定是否为复制定义了相关联的对象。从所述数据队列36中提取全部的命令串，并且所指定的命令37的系统版本(在该情况下，是CRTCLS命令)由所述MXCPPNULL程序35来执行38，并且由所述系统命令生成39的任何消息被存储在临时队列40中。

由所述MXCPPNULL程序35把受影响的对象41(在此例子中是新的类描述)保存42至临时保存文件。

然后，把所述临时保存文件复制43到临时OS/400集成文件系统(IFS)流文件44，将其记录到由相关联的复制配置使用的日志45中(例如，与用于为复制定义的数据库文件相同的日志)。这样可以有效地把保存映象存储到所述日志中。

然后，为了复制，使用标准的OS/400远程日志支持来把生成的日志数据传输46至远程系统(各系统)。

所述MXCPPNULL程序35检索47存储在临时队列40中的消息，其由所述命令的标准系统版本37生成，并且把它们发送48至用户应用25。这样使得用户应用25正确地处理所述消息，就好像它已经直接调用了所述命令的系统版本一样。

定义

类(类描述)：用于标识作业的运行属性的对象。

命令：用于请求所述系统函数的语句。命令由用于识别所请求的函数的命令名缩写及其参数组成。

命令处理程序(CCP)：处理命令的程序。该程序执行某些合法性检查并且处理所述命令以便执行所请求的函数。

退出程序(Exit Program)：

1.用户编写的程序，在系统函数的操作期间被给予控制。

2.从退出点向其传递控制的程序。

保存文件(Save File)：在辅助存储器中分配的文件，可用于在磁盘(不要求软盘或者磁带)上存储所保存的数据。

系统审计日志：由系统使用的日志，用于记录所发生的与安全相关的事件。

虽然已经通过实施例的描述来举例说明了本发明，并且虽然已经非常详细地描述了实施例，但是申请人不想把所附权利要求书的范围限制或者以任何方式限定在这些细节上。可添加的优点和修改对于本领域技术人员是显而易见的。因此，在较宽方面，本发明不局限于所示出和描述的代表性设备、方法和示例的具体细节上。据此，在不偏离申请人的总体发明构思的精神或者范围的前提下，可以对这些细节做变更。

Claims

1.一种用于为系统对象的改变记录日志的方法，包括步骤：

i)用哑函数替代系统函数；

ii)在所述哑函数的操作下执行所述系统函数；

iii)生成因系统函数的执行而改变的系统对象的副本，用于记录日志；以及

iv)完成所述哑函数的执行。

2.如权利要求1所述的方法，其中所述哑函数通过具有复制的调用名并且先占所述系统函数的执行来替代所述系统函数。

3.如权利要求1所述的方法，其中，把退出点与所述哑函数相关联，并且为所述退出点注册退出程序。

4.如权利要求3所述的方法，其中在所述哑函数操作期间，执行所述退出程序。

5.如权利要求4所述的方法，其中所述系统函数的执行是通过所述退出程序处理的。

6.如权利要求5所述的方法，其中通过所述退出程序来获取因执行所述系统函数而改变的系统对象。

7.如权利要求6所述的方法，其中所述退出程序生成由所述退出程序获取的系统对象的副本。

8.如权利要求4所述的方法，其中所述系统函数的执行是通过所述哑函数来处理的。

9.如权利要求8所述的方法，其中通过所述哑函数来获取因执行所述系统函数而改变的系统对象。

10.如权利要求9所述的方法，其中所述退出程序生成由所述哑函数获取的系统对象的副本。

11.如权利要求1至10中任意一项所述的方法，其中把所述系统对象的副本保存到磁盘中。

12.如权利要求1至10中任意一项所述的方法，其中，把所述系统对象的副本流送到数据库系统，用于记录日志。

13.如权利要求12所述的方法，其中把所述数据库系统与复制系统结合。

14.如权利要求13所述的方法，其中所述复制系统把所述系统对象的副本复制到一个或多个本地或者远程数据库。

15.如权利要求1至10中任意一项所述的方法，其中把通过所述系统函数生成的消息或者异常获取到队列中。

16.如权利要求15所述的方法，其中，最初通过进程来调用所述系统函数，并且通过所述哑函数把所述消息或者异常转送回所述进程。

17.如权利要求1至10中任意一项所述的方法，其中所述系统对象是程序对象、配置对象、队列以及空间/存储器映射对象的集合中的一个或多个。

18.如权利要求1至10中任意一项所述的方法，其中所述改变的系统对象是已经被创建、改变或者删除的那些系统对象。

19.如权利要求1到10中任意一项所述的方法，其中系统函数是OS/400系统函数。

20.一种为系统对象的改变记录日志的方法，包括步骤：

i)执行系统函数，在此期间发生系统对象的改变；并且

ii)在执行系统函数期间为系统对象的改变记录日志。

21.如权利要求20所述的方法，其中，通过把日志记录命令并入系统函数的代码中，为系统对象的改变记录日志。

22.如权利要求20所述的方法，其中，通过把退出点与所述系统函数相关联并且在执行所述系统函数期间调用退出程序，为系统对象的改变记录日志。

23.一种用于为系统对象的改变记录日志的系统，包括：

i)处理器，适于执行用来替代系统函数的哑函数，其中所述哑函数执行所述系统函数并且生成因系统函数执行而产生的系统对象的副本，用于记录日志；以及

ii)存储器，在执行期间由所述处理器使用。

24.如权利要求23所述的系统，其中所述哑函数通过具有复制调用名并且先占所述系统函数的执行来替代所述系统函数。

25.如权利要求23所述的系统，其中把退出点与所述哑函数相关联并且为所述退出点注册退出程序。

26.如权利要求25所述的系统，其中在所述哑函数的执行期间，执行所述退出程序。

27.如权利要求26所述的系统，其中所述系统函数的执行是通过所述退出程序处理的。

28.如权利要求27所述的系统，其中通过所述退出程序来获取因执行所述系统函数而改变的系统对象。

29.如权利要求28所述的系统，其中所述退出程序生成通过所述退出程序获取的系统对象的副本。

30.如权利要求26所述的系统，其中所述系统函数的执行是通过所述哑程序处理的。

31.如权利要求30所述的系统，其中通过所述哑程序来获取因执行所述系统函数而改变的系统对象。

32.如权利要求31所述的系统，其中所述退出程序生成通过所述哑程序获取的系统对象的副本。

33.如权利要求23至32中任意一项所述的系统，其中所述系统对象的副本被保存到磁盘中。

34.如权利要求23至32中任意一项所述的系统，其中，所述系统对象的副本被流送到数据库系统，用于记录日志。

35.如权利要求34所述的系统，其中所述数据库系统与复制系统结合。

36.如权利要求35所述的系统，其中所述复制系统把所述系统对象的副本复制到一个或多个本地或者远程数据库。

37.如权利要求23至32中任意一项所述的系统，其中把通过所述系统函数生成的消息或者异常获取到队列中。

38.如权利要求37所述的系统，其中，最初通过进程调用所述系统函数，并且通过所述哑函数把所述消息或者异常转送回所述进程。

39.如权利要求23至32中任意一项所述的系统，其中所述系统对象是程序对象、配置对象、队列以及空间/存储器映射对象集合中的一个或多个。

40.如权利要求23至32中任意一项所述的系统，其中所述改变的系统对象是已经被创建、改变或者删除的那些系统对象。

41.如权利要求23至32中任意一项所述的系统，其中所述处理器是AS/400处理器。

42.如权利要求23至32中任意一项所述的系统，其中所述处理器是在所述OS/400操作系统下操作的。