CN105530299B - 目录服务日志的实现方法 - Google Patents
目录服务日志的实现方法 Download PDFInfo
- Publication number
- CN105530299B CN105530299B CN201510925954.8A CN201510925954A CN105530299B CN 105530299 B CN105530299 B CN 105530299B CN 201510925954 A CN201510925954 A CN 201510925954A CN 105530299 B CN105530299 B CN 105530299B
- Authority
- CN
- China
- Prior art keywords
- record
- information
- module
- log
- configuration
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000000034 method Methods 0.000 title claims abstract description 19
- 230000001360 synchronised effect Effects 0.000 claims description 4
- 238000009510 drug design Methods 0.000 abstract description 3
- 230000006641 stabilisation Effects 0.000 abstract description 3
- 238000011105 stabilization Methods 0.000 abstract description 3
- 238000010586 diagram Methods 0.000 description 2
- 230000005856 abnormality Effects 0.000 description 1
- 230000006399 behavior Effects 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 230000000007 visual effect Effects 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
- H04L67/1097—Protocols in which an application is distributed across nodes in the network for distributed storage of data in networks, e.g. transport arrangements for network file system [NFS], storage area networks [SAN] or network attached storage [NAS]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/10—File systems; File servers
- G06F16/11—File system administration, e.g. details of archiving or snapshots
- G06F16/113—Details of archiving
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
- G06F16/22—Indexing; Data structures therefor; Storage structures
- G06F16/2228—Indexing structures
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/90—Details of database functions independent of the retrieved data types
- G06F16/95—Retrieval from the web
- G06F16/951—Indexing; Web crawling techniques
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Databases & Information Systems (AREA)
- Data Mining & Analysis (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Software Systems (AREA)
- Debugging And Monitoring (AREA)
Abstract
本发明公开了一种目录服务日志的实现方法，包括配置信息存储模块、配置日志记录模块、信息摘要值分析模块、操作执行模块和配置日志分类模块，方法包括以下步骤：步骤A、读取配置信息存储模块内配置信息；步骤B、所述操作执行模块接收操作请求，并记录操作时间、获取操作主体；步骤C，所述信息摘要值分析模块接收并根据操作执行模块的执行操作类型计算摘要值且进行目录记录；步骤D、所述配置日志分类模块将信息分类发送给配置日志记录模块；步骤E、所述配置日志记录模块接收信息，并按照操作记录类型和记录级别进行分类记录和存储。本发明设计合理，方便监管人员掌握相关动态，确保目录服务运行的安全和稳定，适用性好，实用性强。
Description
技术领域
本发明属于目录服务系统技术领域，具体涉及一种目录服务日志的实现方法。
背景技术
随着互联网的发展，对各种数据资源的标准化管理和高效存取的要求变得十分迫切,目录服务技术就是在这样的背景下产生并迅速发展的新技术。目录服务系统是用于网络数据资源的分布式存储和快速查询的新型专用数据库系统，是专门为那些检索频率大大高于数据更新频率的信息服务而设计的。比如图书馆图书索引系统、网络资源管理系统、组织人员管理系统、证书管理系统、单点登录系统等。
日志作为目录服务安全保障的重要组成部分，可以用于了解目录服务的访问情况，监控对目录服务的各种操作，及时发现异常行为事件，为管理人员提供全面的视角，确保目录服务的运行安全。该日志就是按时间顺序，获取访问目录的用户信息及操作信息，把每条操作信息作为一条记录，以一定格式记录到日志文件中。任何类型的操作，包括连接、断开连接、绑定、解绑定、查询、比较、添加、修改、删除、重命名、放弃、扩展等，都可以被记录到日志中。日志的目的是用于监控对目录服务的访问，保障目录服务存储的信息不被非法获取，确保目录服务的安全运行。
目录服务器，用于存储数据，并且发布数据供用户访问；
日志文件，用于记录对目录的访问操作信息；
DN，分辨名(Distinguished Name)，即条目的名称，在目录中，用户的名称也是用DN形式标识的；
OID，Object Identifier，对象标识符。
但是现有技术并没有能够获取对目录服务中各种操作并记录到日志文件中的系统，故而不方便目录官理人员方便直观的了解目录的访问情况，从而一定程度上会影员监控服务的稳定性和及时性。
发明内容
为了解决上述技术问题，本发明是提供一种使用稳定性好、可有效获取对目录服务的各种操作信息并记录至日志文件从而有效提高监控目录服务运行和确保信息安全的目录服务日志的实现方法。
实现本发明目的的技术方案是：一种目录服务日志的实现方法，包括配置信息存储模块、配置日志记录模块、信息摘要值分析模块、操作执行模块和配置日志分类模块，方法包括以下步骤：
步骤A、读取配置信息存储模块内配置信息；
步骤B、所述操作执行模块接收操作请求，并记录操作时间、获取操作主体及来源信息，并执行对应的操作，同时获取操作结果和所涉及的客体信息，同步将信息发送给信息摘要值分析模块；
步骤C，所述信息摘要值分析模块接收并根据操作执行模块的执行操作类型计算摘要值且进行目录记录，同步将记载的目录信息发送给配置日志分类模块；
步骤D、所述配置日志分类模块接收信息根据操作类型及记录的目录级别将信息分类发送给配置日志记录模块；
步骤E、所述配置日志记录模块接收信息，并按照操作记录类型和记录级别进行分类记录和存储。
在步骤B中操作主体包括操作者名称、操作来源IP地址和将操作者名称与操作来源IP地址同步的标识连接符。
在步骤C中执行操作类型包括连接、断开连接、绑定、解绑定、查询、比较、添加、删除、修改、重命名、放弃及扩展操作。
在步骤B中操作结果包括操作成功、操作失败并记录错误代码、不记录操作对象、记录操作对象、记录查询条目数和查询条件。
不记录操作对象包括连接、断开连接、绑定、解绑定、放弃和护展操作；记录操作对象包括查询、比较、添加、删除、修改和重命名。
本发明具有积极的效果：本发明设计合理，可根据需要配置日志记录的操作类型和记录级别，可以很直观的了解目录的访问情况，方便监控对目录的各种操作，方便监管人员直观且全面的掌握相关动态，确保目录服务运行的安全和稳定，适用性好，实用性强。
附图说明
为了使本发明的内容更容易被清楚的理解，下面根据具体实施例并结合附图，对本发明作进一步详细的说明，其中：
图1为本发明的操作流程框图。
具体实施方式
(实施例1)
图1显示了本发明的一种具体实施方式，其中图1为本发明的操作流程框图。
见图1，一种目录服务日志的实现方法，包括配置信息存储模块、配置日志记录模块、信息摘要值分析模块、操作执行模块和配置日志分类模块，方法包括以下步骤：
步骤A、读取配置信息存储模块内配置信息；
步骤B、所述操作执行模块接收操作请求，并记录操作时间、获取操作主体及来源信息，并执行对应的操作，同时获取操作结果和所涉及的客体信息，同步将信息发送给信息摘要值分析模块；
步骤C，所述信息摘要值分析模块接收并根据操作执行模块的执行操作类型计算摘要值且进行目录记录，同步将记载的目录信息发送给配置日志分类模块；
步骤D、所述配置日志分类模块接收信息根据操作类型及记录的目录级别将信息分类发送给配置日志记录模块；
步骤E、所述配置日志记录模块接收信息，并按照操作记录类型和记录级别进行分类记录和存储。
在步骤B中操作主体包括操作者名称、操作来源IP地址和将操作者名称与操作来源IP地址同步的标识连接符。
在步骤C中执行操作类型包括连接、断开连接、绑定、解绑定、查询、比较、添加、删除、修改、重命名、放弃及扩展操作。
在步骤B中操作结果包括操作成功、操作失败并记录错误代码、不记录操作对象、记录操作对象、记录查询条目数和查询条件。
不记录操作对象包括连接、断开连接、绑定、解绑定、放弃和护展操作；记录操作对象包括查询、比较、添加、删除、修改和重命名。
本发明设计合理，可根据需要配置日志记录的操作类型和记录级别，可以很直观的了解目录的访问情况，方便监控对目录的各种操作，方便监管人员直观且全面的掌握相关动态，确保目录服务运行的安全和稳定，适用性好，实用性强。
显然，本发明的上述实施例仅仅是为清楚地说明本发明所作的举例，而并非是对本发明的实施方式的限定。对于所属领域的普通技术人员来说，在上述说明的基础上还可以做出其它不同形式的变化或变动。这里无需也无法对所有的实施方式予以穷举。而这些属于本发明的实质精神所引伸出的显而易见的变化或变动仍属于本发明的保护范围。
以上对本发明的实施例进行了详细说明，但所述内容仅为本发明的较佳实施例，不能被认为用于限定本发明的实施范围。凡依本发明申请范围所作的均等变化与改进等，均应仍归属于本发明的专利涵盖范围之内。
Claims (5)
1.一种目录服务日志的实现方法，包括配置信息存储模块、配置日志记录模块、信息摘要值分析模块、操作执行模块和配置日志分类模块，其特征在于：方法包括以下步骤：
步骤A、读取配置信息存储模块内配置信息；
步骤B、所述操作执行模块接收操作请求，并记录操作时间、获取操作主体及来源信息，并执行对应的操作，同时获取操作结果和所涉及的客体信息，同步将信息发送给信息摘要值分析模块；
步骤C，所述信息摘要值分析模块接收信息并根据操作执行模块的执行操作类型计算摘要值且进行目录记录，同步将记载的目录信息发送给配置日志分类模块；
步骤D、所述配置日志分类模块接收并信息根据操作类型及记录的目录级别将信息分类发送给配置日志记录模块；
步骤E、所述配置日志记录模块接收信息，并按照操作记录类型和记录级别进行分类记录和存储。
2.根据权利要求1所述的目录服务日志的实现方法，其特征在于：在步骤B中操作主体包括操作者名称、操作来源IP地址和将操作者名称与操作来源IP地址同步的标识连接符。
3.根据权利要求2所述的目录服务日志的实现方法，其特征在于：在步骤C中执行操作类型包括连接、断开连接、绑定、解绑定、查询、比较、添加、删除、修改、重命名、放弃及扩展操作。
4.根据权利要求3所述的目录服务日志的实现方法，其特征在于：在步骤B中操作结果包括操作成功、操作失败并记录错误代码、不记录操作对象、记录操作对象、记录查询条目数和查询条件。
5.根据权利要求4所述的目录服务日志的实现方法，其特征在于：不记录操作对象包括连接、断开连接、绑定、解绑定、放弃和护展；记录操作对象包括查询、比较、添加、删除、修改和重命名。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201510925954.8A CN105530299B (zh) | 2015-12-12 | 2015-12-12 | 目录服务日志的实现方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201510925954.8A CN105530299B (zh) | 2015-12-12 | 2015-12-12 | 目录服务日志的实现方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN105530299A CN105530299A (zh) | 2016-04-27 |
| CN105530299B true CN105530299B (zh) | 2019-04-23 |
Family
ID=55772275
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201510925954.8A Active CN105530299B (zh) | 2015-12-12 | 2015-12-12 | 目录服务日志的实现方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN105530299B (zh) |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN106649729A (zh) * | 2016-12-23 | 2017-05-10 | 深圳市金证科技股份有限公司 | 日志运行方法及系统、客户端和服务器 |
| CN109271355B (zh) * | 2018-08-27 | 2020-09-08 | 杭州迪普科技股份有限公司 | 一种清理日志文件缓存的方法及装置 |
| CN110083600A (zh) * | 2019-04-04 | 2019-08-02 | 网宿科技股份有限公司 | 一种日志收集处理的方法、装置、计算设备及存储介质 |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101197700A (zh) * | 2006-12-05 | 2008-06-11 | 阿里巴巴公司 | 提供日志服务的方法及系统 |
| CN103279568A (zh) * | 2013-06-18 | 2013-09-04 | 无锡紫光存储系统有限公司 | 一种元数据管理系统及方法 |
| WO2014101000A1 (zh) * | 2012-12-26 | 2014-07-03 | 华为技术有限公司 | 元数据管理方法及系统 |
| CN104239443A (zh) * | 2014-09-01 | 2014-12-24 | 英方软件（上海）有限公司 | 一种序列化数据操作日志的存储方法 |
-
2015
- 2015-12-12 CN CN201510925954.8A patent/CN105530299B/zh active Active
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101197700A (zh) * | 2006-12-05 | 2008-06-11 | 阿里巴巴公司 | 提供日志服务的方法及系统 |
| WO2014101000A1 (zh) * | 2012-12-26 | 2014-07-03 | 华为技术有限公司 | 元数据管理方法及系统 |
| CN103279568A (zh) * | 2013-06-18 | 2013-09-04 | 无锡紫光存储系统有限公司 | 一种元数据管理系统及方法 |
| CN104239443A (zh) * | 2014-09-01 | 2014-12-24 | 英方软件（上海）有限公司 | 一种序列化数据操作日志的存储方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN105530299A (zh) | 2016-04-27 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9405757B2 (en) | File storage system, apparatus, and file access method | |
| US9621572B2 (en) | Storage appliance and threat indicator query framework | |
| AU2014324111B2 (en) | Centralized policy management for security keys | |
| CN103532754A (zh) | 一种通过高速内存、分布式处理海量日志的系统及方法 | |
| CN103152352A (zh) | 一种基于云计算环境的全信息安全取证监听方法和系统 | |
| CN105530299B (zh) | 目录服务日志的实现方法 | |
| CN104486346A (zh) | 一种跳板机系统 | |
| Fu et al. | Security threats to Hadoop: data leakage attacks and investigation | |
| Khan et al. | A log aggregation forensic analysis framework for cloud computing environments | |
| Shah et al. | Cloud forensics: issues and challenges | |
| CN109359484A (zh) | 云平台的安全审计终端日志的处理方法、装置、设备和介质 | |
| WO2015139565A1 (en) | Heterogeneous logging system management configuration | |
| Khan et al. | Cloud forensics and digital ledger investigation: a new era of forensics investigation | |
| Arafat et al. | Technical challenges of cloud forensics and suggested solutions | |
| KR20150136369A (ko) | 로그 보안 및 빅 데이터를 이용한 통합 관리 시스템 | |
| Khader et al. | HDFS file operation fingerprints for forensic investigations | |
| Tripathi et al. | Establishing trust in cloud computing security with the help of inter-clouds | |
| Yankson et al. | Analysis of the current state of cloud forensics: The evolving nature of digital forensics | |
| Ali et al. | Analysis of cloud forensics techniques for emerging technologies | |
| US20140214755A1 (en) | Extensible model for it resource chargeback | |
| Gupta et al. | Miscegenation of scalable and DEP3K performance evaluation of nosql-cassandra for bigdata applications deployed in cloud | |
| Grispos et al. | Calm before the storm: The emerging challenges of cloud computing in digital forensics | |
| Ozulku et al. | Anomaly detection system: Towards a framework for enterprise log management of security services | |
| Yuen et al. | Development of the customer centric data visibility framework for the enhancement of the trust of sme customers in cloud services | |
| Koppen et al. | Identifying remnants of evidence in the cloud |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant | ||
| EE01 | Entry into force of recordation of patent licensing contract |
Application publication date: 20160427 Assignee: Zhongguancun Technology Leasing Co.,Ltd. Assignor: TIANJIN NANKAI UNIVERSITY GENERAL DATA TECHNOLOGIES Co.,Ltd. Contract record no.: X2023980031710 Denomination of invention: Implementation method of directory service log Granted publication date: 20190423 License type: Exclusive License Record date: 20230202 |
|
| EE01 | Entry into force of recordation of patent licensing contract | ||
| PE01 | Entry into force of the registration of the contract for pledge of patent right |
Denomination of invention: Implementation method of directory service log Effective date of registration: 20230207 Granted publication date: 20190423 Pledgee: Zhongguancun Technology Leasing Co.,Ltd. Pledgor: TIANJIN NANKAI UNIVERSITY GENERAL DATA TECHNOLOGIES Co.,Ltd. Registration number: Y2023110000054 |
|
| PE01 | Entry into force of the registration of the contract for pledge of patent right | ||
| EC01 | Cancellation of recordation of patent licensing contract |
Assignee: Zhongguancun Technology Leasing Co.,Ltd. Assignor: TIANJIN NANKAI UNIVERSITY GENERAL DATA TECHNOLOGIES Co.,Ltd. Contract record no.: X2023980031710 Date of cancellation: 20240511 |
|
| PC01 | Cancellation of the registration of the contract for pledge of patent right |
Granted publication date: 20190423 Pledgee: Zhongguancun Technology Leasing Co.,Ltd. Pledgor: TIANJIN NANKAI UNIVERSITY GENERAL DATA TECHNOLOGIES Co.,Ltd. Registration number: Y2023110000054 |