CN104125115A - 一种日志信息传送方法及装置 - Google Patents

Abstract

本发明公开了一种日志信息传送方法及装置，包括获取服务器不同网络接口的网络流量信息；根据日志信息的信息级别，及获得的网络流量信息，确定传送日志信息的网络接口。从本发明提供的技术方案可见，按照不同的日志信息的级别，分别采用实时传送方式或最佳时间段传送的方式，而且利用网络压力小的网络接口传送日志信息，有效实现了日志信息的传送，也避免了IP网络接口的拥堵，节约了网络资源。

Description

一种日志信息传送方法及装置

技术领域

本发明涉及集群设备监控技术，尤指一种日志信息传送方法及装置。

背景技术

随着云计算、大数据应用的发展，随之而增加的监控节点如物理设备、虚拟设备也越来越多。随着监控节点的增加，对设备的监控、告警日志的处理也越来越受到人们的重视。为了给设备的维护提供可参考的依据，需要对众多监控节点的日志信息进行分析。基于这一需求，日志信息往往会被传输汇总到一起，而在各监控节点的日志信息的传输过程中，对网络带宽也提出了要求。

目前，是通过利用各个监控节点的IP网络接口，实时地将日志信息传送给用于对日志信息进行展示的日志接收处理单元。这种日志信息传送方式，在设备的网络压力较小时，影响不大。但是，当监控节点的IP网口网络流量非常大时，网络本身就会出现拥堵的状况，如果还要对大量的日志信息进行发送，无疑会对网络造成更大的拥堵，对网络资源的无效使用本身也是一种对网络资源的浪费。

发明内容

为了解决上述技术问题，本发明提供了一种日志信息传送方法及装置，能够有效实现日志信息的传送，同时节约网络资源。

为了达到本发明目的，本发明提供了一种日志信息传送方法，包括：获取服务器不同网络接口的网络流量信息；

根据日志信息的信息级别，及获得的网络流量信息，确定传送日志信息的网络接口。

如果所述日志信息为严重告警日志信息，所述确定传送日志信息的网络接口包括：

分别通过不同的网络接口Ping所述日志信息所发往的主机地址，选择Ping通时间短的网络接口发送所述日志信息。

如果所述日志信息为非严重告警的信息或其它日志信息，所述确定传送日志信息的网络接口包括：

根据对所述获得的网络流量信息的历史统计分析，选择网络流量平均值小的时间段的网络接口传送所述日志信息。

预先设置统计分析时间段，所述对网络流量信息的统计分析包括：

按照预先设置的统计分析时间段，计算各时间段内获得的所述网络流量信息的网络流量平均值。

所述网络接口包括IP网络接口、主板管理控制器BMC网络接口。

本发明还提供了一种日志信息传送装置，至少包括流量监控单元、以及日志传送处理单元；其中，

流量监控单元，用于监控服务器的不同网络接口并获取网络流量信息；

日志传送处理单元，用于根据来自监控节点的日志信息的信息级别，及来自流量监控单元的的网络流量信息，确定传送日志信息的网络接口，并通过确定的网络接口传送日志信息。

还包括日志接收处理单元，用于对接收到的日志信息进行展示。

所述日志传送处理单元具体用于：

如果日志信息为严重告警日志信息，分别通过不同的网络接口Ping所述日志信息所发往的主机地址，选择Ping通时间短的网络接口发送所述日志信息；

如果日志信息为非严重告警的信息或其它日志信息，根据对获得的网络流量信息的历史统计分析，选择网络流量平均值小的时间段的网络接口传送日志信息。

所述网络接口包括IP网络接口、BMC网络接口。

与现有技术相比，本发明至少包括获取服务器不同网络接口的网络流量信息；根据日志信息的信息级别，及获得的网络流量信息，确定传送日志信息的网络接口。从本发明提供的技术方案可见，按照不同的日志信息的级别，分别采用实时传送方式或最佳时间段传送的方式，而且利用网络压力小的网络接口传送日志信息，有效实现了利用空闲的网络资源传送各个监控节点的日志信息，也避免了IP网络接口的拥堵，节约了网络资源。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。

附图说明

附图用来提供对本发明技术方案的进一步理解，并且构成说明书的一部分，与本申请的实施例一起用于解释本发明的技术方案，并不构成对本发明技术方案的限制。

图1为本发明日志信息传送方法的流程图；

图2为本发明日志信息传送装置的组成结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下文中将结合附图对本发明的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。

图1为本发明日志信息传送方法的流程图，如图1所示，包括：

步骤100：获取服务器不同网络接口的网络流量信息。

本步骤中的服务器管辖下包括有一个或一个以上监控节点。

本步骤中的网络接口包括但不限于IP网络接口、主板管理控制器(BMC，Baseboard Management Controller)网络接口。其中，IP网络接口是安装操作系统的IP地址的网口，BMC网络接口是设备主板上的管理网口。

通过本步骤，可以监控服务器的IP网络接口以及BMC网络接口的网络流量，并将采集到的流量信息存储到数据库中。本步骤中如何实现对服务器的IP网络接口以及BMC网络接口的监控，属于本领域技术人员的惯用技术手段，其具体实现并不用于限定本发明的保护范围，这里不再赘述。

步骤101：根据日志信息的信息级别，及获得的网络流量信息，确定传送日志信息的网络接口。

来自监控节点的日志信息中本身就包括有区别不同告警级别的信息，因此，根据日志信息容易获知哪些日志信息是严重告警日志信息，哪些日志信息是非严重告警日志信息，哪些日志信息是其它日志信息。

本步骤中的确定传送日志信息的网络接口具体包括：

如果日志信息为严重告警日志信息，分别通过不同的网络接口Ping所述日志信息所发往的主机地址，选择Ping通时间短的网络接口实时发送所述日志信息。具体来讲，分别通过IP网络接口、BMC网络接口Ping日志接收处理单元所在的主机地址，选择Ping通时间短的网络接口实时发送日志信息。比如：通过BMC网络接口Ping通日志接收处理单元所在的主机地址的时间为9ms，通过IP网络接口Ping通日志接收处理单元所在的主机地址的时间为58ms，这个结果表示IP网络接口压力较BMC网络接口的要大，则选择BMC网络接口传送日志信息。本发明中，BMC网络接口通常会用作管理网口，在IP网络接口压力较大时，采用BMC网络接口实时传送告警信息，有效实现了日志信息的传送，也避免了IP网络接口的拥堵，节约了网络资源。

如果日志信息为非严重告警的信息或其它日志信息，根据对获得的网络流量信息的历史统计分析，选择网络流量平均值小的时间段的网络接口传送日志信息。其中，对网络流量信息的统计分析包括：

预先设置统计分析时间段，按照预先设置的统计分析时间段，计算各时间段内获得的所述网络流量信息的网络流量平均值。这里时间段可以是按年、或按月、或按日划分的，具体划分情况可以根据实际应用场合进行确定，这里本领域技术人员容易实现的，这里不再赘述。举个例子来看，假设统计分析时间段为10分钟，也就是说，每10分钟对来自不同网络接口的网络流量信息进行平均值计算并存储。当确定需要根据对获得的网络流量信息的历史统计分析，选择网络接口传送日志信息时，会根据前一天、或前一个月、或前一年的当前时段的历史统计信息，选择在网络流量平均值小的时间段传送日志信息。具体来看，假设用户设定的IP网口与BMC网口的网络流量采集频度为每分钟一次，统计分析时间段为10分钟，即在每一个统计分析时间段内，可以采集10次IP网口以及10次BMC网口的流量数据；计算这10次的IP网口流量与BMC网口流量的平均值并存储，作为选择发送网口及发送时间段的参考依据。根据历史数据，每个小时内选择一个网络平均流量最小的时间段，来完成日志信息的发送，尽量的减小对网络的压力。比如：在13点，每10分钟一个时间段，查询IP网口采集到的网络流量均值分别为32m/s、35m/s、40m/s、28m/s、30m/s、31m/s；BMC网口的网络流量均值为22m/s、21m/s、29m/s、27m/s、30m/s、28m/s；根据对比，在13点，发送日志信息时间段为第二个时间段，为13点11分至20分，利用BMC网口发送日志信息。

这样，无疑也是避开了网络压力大的时间段，而选择在网络压力小的网络接口的时间段进行日志信息的传送，有效实现了日志信息的传送，也避免了IP网络接口的拥堵，节约了网络资源。

从本发明提供的技术方案可见，按照不同的日志信息的级别，分别采用实时传送方式或最佳时间段传送的方式，而且利用网络压力小的网络接口传送日志信息，有效实现了利用空闲的网络资源传送各个监控节点的日志信息，也避免了IP网络接口的拥堵，节约了网络资源。

图2为本发明日志信息传送装置的组成结构示意图，如图2所示，至少包括流量监控单元、以及日志传送处理单元；其中，

流量监控单元，用于监控服务器的不同网络接口并获取网络流量信息。服务器管辖下包括有一个或一个以上监控节点。

日志传送处理单元，用于根据来自监控节点的日志信息的信息级别，及来自流量监控单元的的网络流量信息，确定传送日志信息的网络接口，并通过确定的网络接口传送日志信息。

其中，日志传送处理单元，具体用于：

如果日志信息为严重告警日志信息，分别通过不同的网络接口Ping所述日志信息所发往的主机地址，选择Ping通时间短的网络接口发送所述日志信息；

如果日志信息为非严重告警的信息或其它日志信息，根据对获得的网络流量信息的历史统计分析，选择网络流量平均值小的时间段的网络接口传送日志信息。

本发明中网络接口包括但不限于IP网络接口、BMC网络接口

本发明装置还包括日志接收处理单元，用于对接收到的日志信息进行展示。

虽然本发明所揭露的实施方式如上，但所述的内容仅为便于理解本发明而采用的实施方式，并非用以限定本发明。任何本发明所属领域内的技术人员，在不脱离本发明所揭露的精神和范围的前提下，可以在实施的形式及细节上进行任何的修改与变化，但本发明的专利保护范围，仍须以所附的权利要求书所界定的范围为准。

Claims (9)

1.一种日志信息传送方法，其特征在于，包括：获取服务器不同网络接口的网络流量信息；

根据日志信息的信息级别，及获得的网络流量信息，确定传送日志信息的网络接口。

2.根据权要求1所述的日志信息传送方法，其特征在于，如果所述日志信息为严重告警日志信息，所述确定传送日志信息的网络接口包括：

分别通过不同的网络接口Ping所述日志信息所发往的主机地址，选择Ping通时间短的网络接口发送所述日志信息。

3.根据权要求1所述的日志信息传送方法，其特征在于，如果所述日志信息为非严重告警的信息或其它日志信息，所述确定传送日志信息的网络接口包括：

根据对所述获得的网络流量信息的历史统计分析，选择网络流量平均值小的时间段的网络接口传送所述日志信息。

4.根据权利3所述的日志信息传送方法，其特征在于，预先设置统计分析时间段，所述对网络流量信息的统计分析包括：

按照预先设置的统计分析时间段，计算各时间段内获得的所述网络流量信息的网络流量平均值。

5.根据权利要求1～4任一项所述的日志信息传送方法，其特征在于，所述网络接口包括IP网络接口、主板管理控制器BMC网络接口。

6.一种日志信息传送装置，其特征在于，至少包括流量监控单元、以及日志传送处理单元；其中，

流量监控单元，用于监控服务器的不同网络接口并获取网络流量信息；

日志传送处理单元，用于根据来自监控节点的日志信息的信息级别，及来自流量监控单元的的网络流量信息，确定传送日志信息的网络接口，并通过确定的网络接口传送日志信息。

7.根据权利要求6所述的日志信息传送装置，其特征在于，还包括日志接收处理单元，用于对接收到的日志信息进行展示。

8.根据权利要求6或7所述的日志信息传送装置，其特征在于，所述日志传送处理单元具体用于：

如果日志信息为严重告警日志信息，分别通过不同的网络接口Ping所述日志信息所发往的主机地址，选择Ping通时间短的网络接口发送所述日志信息；

如果日志信息为非严重告警的信息或其它日志信息，根据对获得的网络流量信息的历史统计分析，选择网络流量平均值小的时间段的网络接口传送日志信息。

9.根据权利要求6所述的日志信息传送装置，其特征在于，所述网络接口包括IP网络接口、BMC网络接口。