CN105634789B - 一种采集器关联设备的方法、设备和日志采集系统 - Google Patents

一种采集器关联设备的方法、设备和日志采集系统 Download PDF

Info

Publication number
CN105634789B
CN105634789B CN201410712217.5A CN201410712217A CN105634789B CN 105634789 B CN105634789 B CN 105634789B CN 201410712217 A CN201410712217 A CN 201410712217A CN 105634789 B CN105634789 B CN 105634789B
Authority
CN
China
Prior art keywords
collector
network equipment
management device
log
rate
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201410712217.5A
Other languages
English (en)
Other versions
CN105634789A (zh
Inventor
顾传彪
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Huawei Technologies Co Ltd
Original Assignee
Huawei Technologies Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Huawei Technologies Co Ltd filed Critical Huawei Technologies Co Ltd
Priority to CN201410712217.5A priority Critical patent/CN105634789B/zh
Publication of CN105634789A publication Critical patent/CN105634789A/zh
Application granted granted Critical
Publication of CN105634789B publication Critical patent/CN105634789B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Landscapes

  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明提供一种采集器关联设备的方法、设备和日志采集系统,涉及通信领域,能够自动完成网络设备与采集器的关联,可以包括:采集器管理器确定新接入的网络设备;采集器管理器确定出与所述网络设备连通的至少一个采集器;采集器管理器从所述至少一个采集器中选择一个采集器作为可用采集器,以使得所述可用采集器和所述网络设备关联。本发明应用于日志采集。

Description

一种采集器关联设备的方法、设备和日志采集系统
技术领域
本发明涉及通信领域,尤其涉及一种采集器关联设备的方法、设备和日志采集系统。
背景技术
随着互联网应用日益增多,网络设备数量急剧增长,且同一日志采集系统的网络设备的地理位置也相距的越来越远。因此,对于网络日志的采集也越来越复杂。
现有技术中,采集器用于采集和上报一个或多个网络设备的业务日志。但是,在采集器采集网络设备的日志之前,采集器自身并不知道要采集哪个网络设备的日志,所以需要人工将采集器与需要其采集的网络设备关联,使得该采集器能够采集到网络设备的日志,即工作人员就需要在各个网络设备所在地检测出该网络设备,确定出用于采集该网络设备日志的采集器。因此,当需要采集日志的网络设备数量较多,且地域分散时,人工操作效率低的问题就显现出来。
发明内容
本发明的实施例提供一种采集器关联设备的方法、设备和日志采集系统,能够自动完成网络设备与采集器的关联。
为达到上述目的,本发明的实施例采用如下技术方案:
第一方面,提供一种采集器关联设备的方法,所述方法包括:
采集器管理器确定新接入的网络设备;
所述采集器管理器确定出与所述网络设备连通的至少一个采集器;
所述采集器管理器从所述至少一个采集器中选择一个采集器作为可用采集器,以使得所述可用采集器和所述网络设备关联。
结合第一方面,在第一种可实现方式中,所述采集器管理器确定新接入的网络设备包括:
所述采集器管理器接收所述网络设备发送的用户数据报协议UDP报文,所述UDP报文携带有所述网络设备的属性信息;
或,
所述采集器管理器导入所述网络设备的设备列表,所述设备列表包括所述网络设备的属性信息;
或,
所述采集器管理器向所述网络设备发送因特网包探索器PING报文或者简单网络管理协议SNMP密钥,
所述采集器管理器接收所述网络设备发送的反馈信息,所述反馈信息包括所述网络设备的属性信息。
结合第一方面和第一种可实现方式,在第二种可实现方式中,所述采集器管理器从所述至少一个采集器中选择一个采集器作为可用采集器包括:
所述采集器管理器获取所述至少一个采集器已采集日志的网络设备的属性信息;
所述采集器管理器根据每个采集器已采集日志的网络设备的属性信息,确定出每个采集器的负荷率;
所述采集器管理器确定出负荷率最小的采集器;
所述采集器管理器从所述负荷率最小的采集器中选择出已采集日志的网络设备个数最少的采集器作为所述可用采集器。
结合第二种可实现方式,在第三种可实现方式中,当所述采集器的负荷率为静态负荷率,所述属性信息包括网络设备的标识时,所述采集器管理器根据每个采集器已采集日志的网络设备的属性信息,确定出每个采集器的负荷率包括:
所述采集器管理器根据所述采集器已采集日志网络设备的标识,计算所述采集器已采集日志的网络设备的数量;
所述采集器管理器获取所述采集器采集网络设备的最大容量;
所述采集器管理器将所述采集器已采集日志的网络设备的数量除以所述采集器采集网络设备的最大容量,得到静态负荷率。
结合第二种可实现方式,在第四种可实现方式中,当所述采集器的负荷率为动态负荷率,所述属性信息包括设备类型时,所述采集器管理器根据每个采集器已采集日志的网络设备的属性信息,确定出每个采集器的负荷率包括:
所述采集器管理器根据预设的设备类型和业务种类的对应关系,获取所述采集器已采集日志的网络设备的设备类型对应的业务种类作为第一业务种类;
所述采集器管理器获取所述采集器的设备类型;
所述采集器管理器根据所述设备类型和支持业务的种类的对应关系,获取所述采集器的设备类型对应的业务种类作为第二业务种类;
所述采集器管理器获取所述采集器的平均收包率和收包率性能基线;
所述采集器管理器将所述第一业务种类的数量除以所述第二业务种类的数量,得到所述采集器已采集日志的网络设备的业务复杂度;
所述采集器管理器根据所述采集器已采集日志的网络设备的业务复杂度、所述采集器的平均收包率和收包率性能基线,计算出动态负荷率,所述动态负荷率满足以下公式:
其中,所述R表示动态负荷率,所述μi表示所述采集器已采集的第i个网络设备的业务复杂度,所述表示所述采集器的平均收包率,所述Vmin表示所述采集器收包率性能基线,所述i是正整数。
第二方面,提供一种采集器管理器,所述采集器管理器包括:
确定网络设备单元,用于确定新接入的网络设备;
确定采集器单元,用于确定出与所述网络设备连通的至少一个采集器;
选择单元,用于从所述至少一个采集器中选择一个采集器作为可用采集器,以使得所述可用采集器和所述网络设备关联。
结合第二方面,在第一种可实现方式中,所述确定网络设备单元具体用于:
接收所述网络设备发送的用户数据报协议UDP报文,所述UDP报文携带有所述网络设备的属性信息;
或,
导入所述网络设备的设备列表,所述设备列表包括所述网络设备的属性信息;
或,
向所述网络设备发送因特网包探索器PING报文或者简单网络管理协议SNMP密钥,接收所述网络设备发送的反馈信息,所述反馈信息包括所述网络设备的属性信息。
结合第二方面和第一种可实现方式,在第二种可实现方式中,所述选择单元包括:
获取属性子单元,用于获取所述至少一个采集器已采集日志的网络设备的属性信息;
确定负荷率子单元,用于根据每个采集器已采集日志的网络设备的属性信息,确定出每个采集器的负荷率;
确定子单元,用于确定出负荷率最小的采集器;
选择子单元,用于从所述负荷率最小的采集器中选择出已采集日志的网络设备个数最少的采集器。
结合第二种可实现方式,在第三种可实现方式中,当所述采集器的负荷率为静态负荷率,所述属性信息包括网络设备的标识时,所述确定负荷率子单元具体用于:
根据所述采集器已采集日志网络设备的标识,计算所述采集器已采集日志的网络设备的数量;
获取所述采集器采集网络设备的最大容量;
将所述采集器已采集日志的网络设备的数量除以所述采集器采集网络设备的最大容量,得到静态负荷率。
结合第二种可实现方式,在第四种可实现方式中,当所述采集器的负荷率为动态负荷率,所述属性信息包括设备类型时,所述确定负荷率子单元具体用于:
根据预设的设备类型和业务种类的对应关系,获取所述采集器已采集日志的网络设备的设备类型对应的业务种类作为第一业务种类;
获取所述采集器的设备类型;
根据所述设备类型和支持业务的种类的对应关系,获取所述采集器的设备类型对应的业务种类作为第二业务种类;
获取所述采集器的平均收包率和收包率性能基线;
将所述第一业务种类的数量除以所述第二业务种类的数量,得到所述采集器已采集日志的网络设备的业务复杂度;
根据所述采集器已采集日志的网络设备的业务复杂度、所述采集器的平均收包率和收包率性能基线,计算出动态负荷率,所述动态负荷率满足以下公式:
其中,所述R表示动态负荷率,所述μi表示所述采集器已采集的第i个网络设备的业务复杂度,所述表示所述采集器的平均收包率,所述Vmin表示所述采集器收包率性能基线,所述i是正整数。
第三方面,提供一种采集器,包括:
连通单元,用于与新接入的网络设备连通;
发送单元,用于与所述网络设备连通后,将所述采集器与所述网络设备连通的信息发送给采集器管理器;
接收单元,用于接收所述采集器管理器发送的选择所述采集器作为可用采集器的信息;
关联单元,用于与所述网络设备关联。
结合第三方面,在第一种可实现方式中,
所述关联单元具体包括:
第一接收子单元,用于接收所述采集器管理器发送的所述网络设备的属性信息;
发送子单元,用于向所述网络设备发送日志采集指令,所述日志采集指令指示所述网络设备采集指定业务类型的日志;
第二接收子单元,用于接收所述网络设备发送的所述指定业务类型的日志。
结合第一种可实现方式,在第二种可实现方式中,所述采集器还包括:
确定端口单元,用于:
确定端口单元,用于:
获取所述网络设备的指定采集方式;
根据预设的采集方式和发送端口的对应关系,确定出所述指定采集方式对应的发送端口;
根据预设的网络设备的业务类型和日志格式的对应关系,确定所述指定业务类型对应的指定日志格式;
根据预设的网络设备的日志格式和接收端口的对应关系,确定出所述指定日志格式对应的接收端口;
所述发送子单元具体用于通过所述发送端口发送所述日志采集指令;
所述第二接收子单元,具体用于通过所述接收端口接收所述网络设备发送的所述指定业务类型的日志。
第四方面,提供一种网络设备,包括:
第一发送单元,用于向采集器管理器发送所述网络设备的属性信息,以使得所述采集器管理器根据所述属性信息确定出新接入的所述网络设备,并从确定出的与所述网络设备连通的至少一个采集器中选择出一个采集器作为可用采集器;
接收单元,用于接收所述可用采集器发送的日志采集指令;
第二发送单元,用于向所述可用采集器发送根据所述日志采集指令采集的日志。
结合第四方面,在第一种可实现方式中,所述第一发送单元,具体用于向所述采集器管理器发送UDP报文,所述UDP报文携带有所述网络设备的属性信息;
或所述接收单元,还用于接收采集器管理器发送的PING报文或者SNMP密钥,
所述第一发送单元,具体用于向所述采集器管理器发送反馈信息,所述反馈信息包括所述网络设备的属性信息。
结合第五这方面,提供一种日志采集系统,包括:
上述任一种采集器管理器;
上述任一种采集器;
上述任一种网络设备。
本发明实施例提供一种采集器关联设备的方法、设备和日志采集系统,相较于现有技术,无需工作人员一个个检测采集器来确定出适合采集新接入的网络设备日志的采集器,而是能够在新接入网络设备接入之后,自动确定出有新接入的网络设备接入,再自动确定出连通的至少一个采集器,从中选择出一个可用采集器与新接入的网络设备关联。因此,能够无需工作人员参与,自动为新接入的网络设备选择出一个可用采集器,使得采集器与新接入的网络设备相关联,达到了采集器与网络设备自动关联的目的,相应的,也就解决了人工操作效率低的问题。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1为本发明实施例提供的一种采集器关联设备的方法的流程图;
图2为本发明实施例提供的另一种采集器关联设备的方法的流程图
图3为本发明实施例提供的一种采集器管理器的结构示意图;
图4为本发明实施例提供的一种采集器管理器的选择单元的结构示意图;
图5为本发明实施例提供的一种采集器的结构示意图;
图6为本发明实施例提供的一种采集器的关联单元的结构示意图;
图7为本发明实施例提供的另一种采集器的结构示意图;
图8为本发明实施例提供的一种网络设备的结构示意图;
图9为本发明实施例提供的另一种采集器管理器的结构示意图;
图10为本发明实施例提供的又一种采集器的结构示意图;
图11为本发明实施例提供的另一种网络设备的结构示意图;
图12为本发明实施例提供的一种日志采集系统的结构示意图。
具体实施方式
下面将结合本发明实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
实施例一
本发明实施例提供一种采集器关联设备的方法,如图1所示,可以包括:
步骤101、采集器管理器确定新接入的网络设备。
步骤102、采集器管理器确定出与网络设备连通的至少一个采集器。
步骤103、采集器管理器从至少一个采集器中选择一个采集器作为可用采集器,以使得可用采集器和网络设备关联。
相较于现有技术,无需工作人员一个个检测采集器来确定出用于采集新接入的网络设备日志的采集器,而是在新接入的网络设备接入网络之后,自动确定出有新接入的网络设备接入,再自动确定出连通的至少一个采集器,从中选择出一个可用采集器与新接入的网络设备关联。因此,能够无需工作人员参与,自动为新接入的网络设备选择出一个可用采集器,使得采集器与新接入的网络设备相关联,达到了采集器与网络设备自动关联的目的,相应的,也就解决了人工操作效率低的问题。
进一步的,步骤101采集器管理器确定新接入的网络设备可以有多种方式,例如接收法、导入法、反馈法等。
可选的,当步骤101采用的是接收法时,采集器管理器可以接收网络设备发送的UDP(User Datagram Protocol,用户数据包协议)报文,该UDP报文携带有所述网络设备的属性信息。新接入的网络设备可以在接入该网络之后,主动上报UDP报文,告知采集器管理器该网络设备的IP(Internet Protocol,网络之间互连的协议)地址、MAC(Media AccessControl,介质访问控制)地址、设备类型、版本等属性信息。该UDP报文如表1所示,包括UDP报文头、和用于存储属性信息的部分,属性信息可以包括IP地址、MAC地址、设备类型等等。
表1
UDP报文头 IP地址 MAC地址 设备类型 。。。。。。。。。。
可选的,当步骤101采用的是导入法时,当新接入的网络设备接入日志采集系统之后,网络设备向采集器管理器发送导入请求,该导入请求表示该网络设备已接入系统,采集器管理器在收到该导入请求后,根据该导入请求指示的网络设备从网管服务器中导入该网络设备的设备列表,该设备列表中包括了该网络设备的属性信息。其中,网管服务器存储着各个网络设备的设备列表,该设备列表包括网络设备的属性信息。各个网络设备都有自己的设备列表,该列表可以是表格(excel)格式、也可以是文本(txt)格式,不论是表格格式还是文本格式,该表格都可以包括IP地址、MAC地址等等属性信息,该列表的格式可以如表2所示。
表2
IP地址 MAC地址 设备类型 。。。。。。。
可选的,当步骤101采用的是反馈法时,新接入的网络设备接入日志采集系统之后,采集器管理器可以向网络设备发送PING(Packet Internet Groper,因特网包探索器)报文或者SNMP(Simple Network Management Protocol,简单网络管理协议)密钥;当采集器管理器发送的是PING时,若该网络设备接收PING报文,则向采集器管理器发送反馈信息,当采集器管理器发送的是SNMP密钥时,网络设备根据该密钥查询出存储在信息管理库的反馈信息。其中,两种反馈信息都包括属性信息。值得说明的是,PING过程是发送一个ICMP(Internet Control Message Protocol,互联网控制报文协议)回声请求消息给目的地并报告是否收到所希望的ICMP回声应答,本实施例中ICMP回声应答包括属性信息。
步骤103可以具体包括:采集器管理器获取至少一个采集器已采集日志的网络设备的属性信息;根据每个采集器已采集日志的网络设备的属性信息,确定出每个采集器的负荷率;采集器管理器确定出负荷率最小的采集器;采集器管理器从负荷率最小的采集器中选择出已采集日志的网络设备个数最少的采集器作为可用采集器。
由于应用场景不同,负荷率可以分为多种,示例的,静态负荷率、动态负荷率。
可选的,当在网络设备和采集器都较少且日志采集系统结构较为简单的情况下,该负荷率为静态负荷率,属性信息可以包括网络设备的标识,步骤103可以具体包括:采集器管理器根据采集器已采集日志网络设备的标识,计算采集器已采集日志的网络设备的数量;获取所述采集器采集网络设备的最大容量;将所述采集器已采集日志的网络设备的数量除以所述采集器采集网络设备的最大容量,得到静态负荷率。值得说明的是,网络设备的标识是用于区别于其他网络设备,因此,只要是能够用于区别于其他网络设备的属性,本实施例都可以认为是网络设备的标识。
可选的,当在网络设备和采集器多且日志采集系统结构复杂的情况下,该负荷率为动态负荷率,同时,属性信息可以包括设备类型,步骤103可以具体包括:采集器管理器根据预设的设备类型和业务种类的对应关系,获取采集器已采集日志的网络设备的设备类型对应的业务种类作为第一业务种类;获取采集器的设备类型;根据设备类型和支持业务的种类的对应关系,获取采集器的设备类型对应的业务种类作为第二业务种类;获取采集器的平均收包率和收包率性能基线;将第一业务种类的数量除以第二业务种类的数量,得到采集器已采集日志的网络设备的业务复杂度;根据采集器已采集日志的网络设备的业务复杂度、采集器的平均收包率和收包率性能基线,计算出动态负荷率,动态负荷率满足以下公式:
其中,R表示动态负荷率,μi表示所述采集器已采集的第i个网络设备的业务复杂度,表示所述采集器的平均收包率,Vmin表示采集器收包率性能基线,i是正整数。
具体的,步骤102可以包括:当各个采集器检查其自身是否与网络设备连通之后,采集器管理器接收采集器发送的指示自身与网络设备连通的连通信息,从而采集器管理器根据这些连通信息确定出与该网络设备相连通的至少一个采集器。
进一步,所述方法还可以包括:接收采集器发送的指示网络设备不再向采集器发送日志的告警指令,该告警指令是在采集器采集网络设备的日志的过程中发生采集中断之后产生的。
进一步的,当网络设备的一个或多个属性信息发生变化,所述方法还可以包括:采集器管理器获取网络设备发送的新的属性信息,将该网络设备当作一个新接入的网络设备看待,再次为其分配采集器。
特别说明的是,已经确定出采集器的网络设备如果其所述网络设备的属性信息发生改变,例如所在区域、IP地址发生变化,接收到网络设备或者采集器发送的失效告警信息,该失效告警信息可以包括新的属性信息,其格式可以如表3所示,可以包括设备标识、IP地址、MAC地址、设备类型、原采集器、目前连通的采集器等信息。
表3
实施例二
本发明实施例提供的另一种采集器关联设备的方法,应用于日志采集系统,该日志采集系统可以包括采集器管理器、采集器和网络设备等。其中,采集器管理器用于管理采集器,采集器用于采集网络设备的日志,采集器和采集器管理器是逻辑上的两个部分,因此,两者可以是网管系统的同一部分,也可以是网管系统中两个完全独立的设备。假设日志采集系统新接入一待采集设备,该方法可以包括:
步骤201、待采集设备向采集器管理器发送UDP报文。
当待采集设备第一次接入日志采集系统,待采集设备主动向采集器管理器发送UDP报文,该报文中携带有该网络设备的属性信息,例如设备标识、IP地址等。
步骤202、采集器管理器向各个采集器发送测试请求,该测试请求用于测试待采集设备是否与采集器连接。
具体的,测试请求可以包括待采集设备的标识,以便于采集器管理器告知采集器哪个是待采集设备。
步骤203、各个采集器根据该测试请求向待采集设备发送PING报文。
本实施例采集器使用PING的方式测试待采集设备与该采集器是否连通。具体的,各个采集器向待采集设备发送PING报文,若该采集器可以收到PING反馈报文,则认为两者连通。但是本发明用于测试待采集设备与该采集器是否连通的方法并不限于此。例如,采集器可以向待采集设备发送SNMP密钥,待采集设备根据该密钥查询出存储在信息管理库的信息,若查询得到,则认为两者连通;或者待采集设备主动向采集器发送UDP报文,该UDP报文无需携带过多用于标识该网络设备的属性,只包括网络设备的属性信息中的一种属性即可,若采集器能够接收到该UDP报文,则认为该采集器和待采集设备连通。
步骤204、网络设备向连通的采集器发送PING的反馈报文。
由于该PING的反馈报文用于证明该网络设备和采集器是连通的,因此,反馈报文中无需携带过多用于标识该网络设备的属性。因此,此处的PING的反馈报文可以是属性信息中的一种属性即可。
步骤205、连通的采集器向采集器管理器上报指示该采集器与待采集设备连通的连通信息。
步骤206、采集器管理器从连通的采集器获取已采集日志的网络设备的标识。
步骤207、采集器管理器根据该网络设备的标识,确定出每个采集器的负荷率。
以一个连通的采集器为例,采集器管理器获取该采集器采集网络设备的最大容量。采集器管理器根据网络设备的标识统计出该采集器已采集日志的网络设备的数量,将采集器已采集日志的网络设备的数量除以采集器采集网络设备的最大容量,得到静态负荷率。
步骤208、采集器管理器确定出负荷率最小的采集器。
若选出的采集器已采集日志的网络设备的数量都小于最大容量,则从中选择出负荷率最小的采集器。若只有一个负荷率最小的采集器,则将负荷率最小的采集器作为可用采集器;若存在多个负荷率相同且最小的采集器,则执行步骤209。
步骤209、采集器管理器从负荷率最小的采集器中选出已采集日志的网络设备个数最少的采集器作为可用采集器。
示例的,若采集器1和采集器2的负荷率都为0.78,且这两个采集器是连通的采集器中负荷率最小的采集器,采集器1已采集日志的网络设备个数是8个,采集器2已采集日志的网络设备个数是10个,则10>8,采集器管理器将采集器1作为可用采集器。
步骤210、采集器管理器向可用采集器发送待采集设备的属性信息。
该属性信息是网络设备发送至采集器管理器的信息。
步骤211、可用采集器向待采集网络设备发送日志采集指令,该日志采集器指令用于采集指定业务类型的日志。
具体的,可用采集器获取待采集设备的指定采集方式;根据预设的采集方式和发送端口的对应关系,确定出指定采集方式对应的发送端口;根据预设的网络设备的业务类型和日志格式的对应关系,确定指定业务类型对应的指定日志格式;根据预设的网络设备的日志格式和接收端口的对应关系,确定出指定日志格式对应的接收端口。从而采集器通过指定采集方式对应的发送端口向待采集设备发送日志采集指令,与此同时,监听指定日志格式对应的接收端口。
具体的,由于不同网络设备可以支持多种业务,不同业务产生的日志也不尽相同,且日志也具有不同的格式,因此,采集器需要根据待采集设备的业务类型和日志格式来确定接收端口,该接收端口接收待采集设备发送的日志;采集器还需要根据自身的采集方式确定出对应的发送端口,该发送端口用于发送该指令。值得说明的是,采集方式是用户根据网络设备、采集器所支持的协议和发送的内容预先设定。如表4包括了设备类型为USG5500的网络设备的业务类型和日志格式的对应关系。该待采集设备的业务类型是策略命中,对应的日志格式是SYSLOG(系统日志),业务类型是IPS(Intrusion PreventionSystem,入侵防御系统),对应的日志格式是DATAFLOW(数据流)等等。
表4
不同采集方式对应的发送端口不同,不同日志格式对应的接收端口也是不同的,具体的对应关系如表5所示,采集方式对应的发送端口和日志格式对应的接收端口都是预设的,其中,syslog对应的接收端口号是514,SNMP对应的发送端口号是161、stelnet对应的发送端口号是22,telnet(远程登录)对应的发送端口号是23,SFTP(Secure File TransferProtocol,安全文件传送协议)对应的发送端口号是22,FTP(File Transfer Protocol,文件传送协议)对应的发送端口号是21,二进制对应的接收端口号是9002等等。
表5
相应的,日志采集系统可以预先存储所有的日志采集指令的程序代码。当要对某个网络设备进行采集日志时,从存储的指令库中调用该指令的程序代码,日志采集指令的程序代码如下所示:
<sysname>system-view
<sysname>info-center enable
[sysname]info-center source default channel 2log level informational
[sysname]info-center loghost 192.168.1.1
[sysname]info-center loghost source GigabitEthernet 0/0/2
[sysname]firewall log stream enable
[sysname]firewall log host 1 192.168.1.1 9002(c)//日志采集
步骤212、网络设备根据日志采集指令向可用采集器发送指定业务类型的日志。
当采集器监听到接收端口有日志发送过来,接收该日志,该日志为指定业务类型的日志。
相较于现有技术,无需工作人员一个个检测采集器来确定出适合采集新接入的网络设备日志的采集器,而是能够在新接入网络设备接入之后,自动确定出有新接入的网络设备接入,再自动确定出连通的至少一个采集器,从中选择出一个可用采集器与新接入的网络设备关联。因此,能够无需工作人员参与,自动为新接入的网络设备选择出一个可用采集器,使得采集器与新接入的网络设备相关联,达到了采集器与网络设备自动关联的目的,相应的,也就解决了人工操作效率低的问题。
实施例三
本发明实施例提供一种采集器管理器30,如图3所示,可以包括:
确定网络设备单元301,用于确定新接入的网络设备。
确定采集器单元302,用于确定出与所述网络设备连通的至少一个采集器。
选择单元303,用于从所述至少一个采集器中选择一个采集器作为可用采集器,以使得所述可用采集器和所述网络设备关联。
相较于现有技术,无需工作人员一个个检测采集器来确定出适合采集新接入的网络设备日志的采集器,而是能够在新接入网络设备接入之后,自动确定出有新接入的网络设备接入,再自动确定出连通的至少一个采集器,从中选择出一个可用采集器与新接入的网络设备关联。因此,能够无需工作人员参与,自动为新接入的网络设备选择出一个可用采集器,使得采集器与新接入的网络设备相关联,达到了采集器与网络设备自动关联的目的,相应的,也就解决了人工操作效率低的问题。
进一步的,所述确定网络设备单元301具体用于:
接收所述网络设备发送的用户数据报协议UDP报文,所述UDP报文携带有所述网络设备的属性信息;
或,
导入所述网络设备的设备列表,所述设备列表包括所述网络设备的属性信息;
或,
向所述网络设备发送因特网包探索器PING报文或者简单网络管理协议SNMP密钥,接收所述网络设备发送的反馈信息,所述反馈信息包括所述网络设备的属性信息。
进一步的,如图4所示,所述选择单元303可以包括:
获取属性子单元3031,用于获取所述至少一个采集器已采集日志的网络设备的属性信息。
确定负荷率子单元3032,用于根据每个采集器已采集日志的网络设备的属性信息,确定出每个采集器的负荷率。
确定子单元3033,用于确定出负荷率最小的采集器。
选择子单元3034,用于从所述负荷率最小的采集器中选择出已采集日志的网络设备个数最少的采集器。
由于应用场景不同,负荷率可以分为多种,示例的,静态负荷率、动态负荷率。
可选的,当所述采集器的负荷率为静态负荷率,所述属性信息包括网络设备的标识时,所述确定负荷率子单元3032具体用于:
根据所述采集器已采集日志网络设备的标识,计算所述采集器已采集日志的网络设备的数量;
获取所述采集器采集网络设备的最大容量;
将所述采集器已采集日志的网络设备的数量除以所述采集器采集网络设备的最大容量,得到静态负荷率。
可选的,当所述采集器的负荷率为动态负荷率,所述属性信息包括设备类型时,所述确定负荷率子单元303具体用于:
根据预设的设备类型和业务种类的对应关系,获取所述采集器已采集日志的网络设备的设备类型对应的业务种类作为第一业务种类;
获取所述采集器的设备类型;
根据所述设备类型和支持业务的种类的对应关系,获取所述采集器的设备类型对应的业务种类作为第二业务种类;
获取所述采集器的平均收包率和收包率性能基线;
将所述第一业务种类的数量除以所述第二业务种类的数量,得到所述采集器已采集日志的网络设备的业务复杂度;
根据所述采集器已采集日志的网络设备的业务复杂度、所述采集器的平均收包率和收包率性能基线,计算出动态负荷率,所述动态负荷率满足以下公式:
其中,所述R表示动态负荷率,所述μi表示所述采集器已采集的第i个网络设备的业务复杂度,所述表示所述采集器的平均收包率,所述Vmin表示所述采集器收包率性能基线,所述i是正整数。
实施例四
本发明实施例提供一种采集器40,可以包括:
连通单元401,用于与新接入的网络设备连通。
发送单元402,用于与所述网络设备连通后,将所述采集器与所述网络设备连通的信息发送给采集器管理器。
接收单元403,用于接收所述采集器管理器发送的选择所述采集器作为可用采集器的信息。
关联单元404,用于与所述网络设备关联。
相较于现有技术,无需工作人员一个个检测采集器来确定出适合采集新接入的网络设备日志的采集器,而是能够在新接入网络设备接入之后,自动确定出有新接入的网络设备接入,再自动确定出连通的至少一个采集器,从中选择出一个可用采集器与新接入的网络设备关联。因此,能够无需工作人员参与,自动为新接入的网络设备选择出一个可用采集器,使得采集器与新接入的网络设备相关联,达到了采集器与网络设备自动关联的目的,相应的,也就解决了人工操作效率低的问题。
进一步的,如图6所示,所述关联单元404具体包括:
第一接收子单元4041,用于接收所述采集器管理器发送的所述网络设备的属性信息。
发送子单元4042,用于向所述网络设备发送日志采集指令,所述日志采集指令指示所述网络设备采集指定业务类型的日志。
第二接收子单元4043,用于接收所述网络设备发送的所述指定业务类型的日志。
进一步的,如图7所示,所述采集器40还包括:
确定端口单元405,用于:
获取所述网络设备的指定采集方式;
根据预设的采集方式和发送端口的对应关系,确定出所述指定采集方式对应的发送端口;
根据预设的网络设备的业务类型和日志格式的对应关系,确定所述指定业务类型对应的指定日志格式;
根据预设的网络设备的日志格式和接收端口的对应关系,确定出所述指定日志格式对应的接收端口。
相应的,所述发送子单元4041具体用于通过所述发送端口发送所述日志采集指令.
相应的,所述第二接收子单元4043,具体用于通过所述接收端口接收所述网络设备发送的所述指定业务类型的日志。
实施例五
本发明实施例提供一种网络设备50,如图8所示,可以包括:
第一发送单元501,用于向采集器管理器发送所述网络设备的属性信息,以使得所述采集器管理器根据所述属性信息确定出新接入的所述网络设备,并从确定出的与所述网络设备连通的至少一个采集器中选择出一个采集器作为可用采集器。
接收单元502,用于接收所述可用采集器发送的日志采集指令。
第二发送单元503,用于向所述可用采集器发送根据所述日志采集指令采集的日志。
相较于现有技术,无需工作人员一个个检测采集器来确定出适合采集新接入的网络设备日志的采集器,而是能够在新接入网络设备接入之后,自动确定出有新接入的网络设备接入,再自动确定出连通的至少一个采集器,从中选择出一个可用采集器与新接入的网络设备关联。因此,能够无需工作人员参与,自动为新接入的网络设备选择出一个可用采集器,使得采集器与新接入的网络设备相关联,达到了采集器与网络设备自动关联的目的,相应的,也就解决了人工操作效率低的问题。
进一步的,所述第一发送单元501,具体用于向所述采集器管理器发送UDP报文,所述UDP报文携带有所述网络设备的属性信息;
或所述接收单元502,还用于接收采集器管理器发送的PING报文或者SNMP密钥,
所述第一发送单元501,具体用于向所述采集器管理器发送反馈信息,所述反馈信息包括所述网络设备的属性信息。
实施例六
如图9为本发明实施例提供的一种采集器管理器60的结构示意图,该采集器管理器60可以包括存储器603、与所述存储器603耦合的处理器602、收发机601和用于进行该终端设备60内部各设备之间的连接的一种或组合通信总线604,用于实现这些设备之间的连接和相互通信。
通信总线604可以是工业标准体系结构(Industry Standard Architecture,简称为ISA)总线、外部设备互连(Peripheral Component,简称为PCI)总线或扩展工业标准体系结构(Extended Industry Standard Architecture,简称为EISA)总线等。该总线604604可以分为地址总线、数据总线、控制总线等。
存储器603可以包括只读存储器和随机存取存储器,用于存储程序代码。
收发机601,用于确定新接入的网络设备.
处理器602,用于:
确定出与所述网络设备连通的至少一个采集器;
从所述至少一个采集器中选择一个采集器作为可用采集器,以使得所述可用采集器和所述网络设备关联。
相较于现有技术,无需工作人员一个个检测采集器来确定出适合采集新接入的网络设备日志的采集器,而是能够在新接入网络设备接入之后,自动确定出有新接入的网络设备接入,再自动确定出连通的至少一个采集器,从中选择出一个可用采集器与新接入的网络设备关联。因此,能够无需工作人员参与,自动为新接入的网络设备选择出一个可用采集器,使得采集器与新接入的网络设备相关联,达到了采集器与网络设备自动关联的目的,相应的,也就解决了人工操作效率低的问题。
进一步的,所述收发机601具体用于接收所述网络设备发送的用户数据报协议UDP报文,所述UDP报文携带有所述网络设备的属性信息;或,导入所述网络设备的设备列表,所述设备列表包括所述网络设备的属性信息;或,向所述网络设备发送因特网包探索器PING报文或者简单网络管理协议SNMP密钥,接收所述网络设备发送的反馈信息,所述反馈信息包括所述网络设备的属性信息。
具体的,所述处理器602可以用于:
获取所述至少一个采集器已采集日志的网络设备的属性信息;
根据每个采集器已采集日志的网络设备的属性信息,确定出每个采集器的负荷率;
确定出负荷率最小的采集器;
从所述负荷率最小的采集器中选择出已采集日志的网络设备个数最少的采集器。
可选的,当所述采集器的负荷率为静态负荷率,所述属性信息包括网络设备的标识时,所述处理器602可以用于:
根据所述采集器已采集日志网络设备的标识,计算所述采集器已采集日志的网络设备的数量;
获取所述采集器采集网络设备的最大容量;
将所述采集器已采集日志的网络设备的数量除以所述采集器采集网络设备的最大容量,得到静态负荷率。
可选的,当所述采集器的负荷率为动态负荷率,所述属性信息包括设备类型时,所述处理器602可以用于:
根据预设的设备类型和业务种类的对应关系,获取所述采集器已采集日志的网络设备的设备类型对应的业务种类作为第一业务种类;
获取所述采集器的设备类型;
根据所述设备类型和支持业务的种类的对应关系,获取所述采集器的设备类型对应的业务种类作为第二业务种类;
获取所述采集器的平均收包率和收包率性能基线;
将所述第一业务种类的数量除以所述第二业务种类的数量,得到所述采集器已采集日志的网络设备的业务复杂度;
根据所述采集器已采集日志的网络设备的业务复杂度、所述采集器的平均收包率和收包率性能基线,计算出动态负荷率,所述动态负荷率满足以下公式:
其中,所述R表示动态负荷率,所述μi表示所述采集器已采集的第i个网络设备的业务复杂度,所述表示所述采集器的平均收包率,所述Vmin表示所述采集器收包率性能基线,所述i是正整数。
实施例七
如图10为本发明实施例提供的一种采集器70的结构示意图,该采集器70可以包括存储器704、与所述存储器704耦合的处理器701、收发机702和用于进行该终端设备70内部各设备之间的连接的一种或组合通信总线703,用于实现这些设备之间的连接和相互通信。
通信总线703可以是工业标准体系结构(Industry Standard Architecture,简称为ISA)总线、外部设备互连(Peripheral Component,简称为PCI)总线或扩展工业标准体系结构(Extended Industry Standard Architecture,简称为EISA)总线等。该总线704可以分为地址总线、数据总线、控制总线等。
存储器704可以包括只读存储器和随机存取存储器,用于存储程序代码。
处理器701,用于与新接入的网络设备连通。
收发机702,用于与所述网络设备连通后,将所述采集器与所述网络设备连通的信息发送给采集器管理器;
所述收发机702,还用于接收所述采集器管理器发送的选择所述采集器作为可用采集器的信息。
所述收发机702,还用于与所述网络设备关联。
相较于现有技术,无需工作人员一个个检测采集器来确定出适合采集新接入的网络设备日志的采集器,而是能够在新接入网络设备接入之后,自动确定出有新接入的网络设备接入,再自动确定出连通的至少一个采集器,从中选择出一个可用采集器与新接入的网络设备关联。因此,能够无需工作人员参与,自动为新接入的网络设备选择出一个可用采集器,使得采集器与新接入的网络设备相关联,达到了采集器与网络设备自动关联的目的,相应的,也就解决了人工操作效率低的问题。
进一步的,所述接收机702可以具体包括:
接收所述采集器管理器发送的所述网络设备的属性信息;
向所述网络设备发送日志采集指令,所述日志采集指令指示所述网络设备采集指定业务类型的日志;
接收所述网络设备发送的所述指定业务类型的日志。
进一步的,所述处理器701还可以用于:
获取所述网络设备的指定采集方式;
根据预设的采集方式和发送端口的对应关系,确定出所述指定采集方式对应的发送端口;
根据预设的网络设备的业务类型和日志格式的对应关系,确定所述指定业务类型对应的指定日志格式;
根据预设的网络设备的日志格式和接收端口的对应关系,确定出所述指定日志格式对应的接收端口。
相应的,所述发射机702具体用于通过所述发送端口发送所述日志采集指令。
相应的,所述接收机703具体用于通过所述接收端口接收所述网络设备发送的所述指定业务类型的日志。
实施例八
如图11为本发明实施例提供的一种网络设备80的结构示意图,该网络设备80可以发射机801、接收机802和用于进行该网络设备80内部各设备之间的连接的一种或组合通信总线803,用于实现这些设备之间的连接和相互通信。
通信总线803可以是工业标准体系结构(Industry Standard Architecture,简称为ISA)总线、外部设备互连(Peripheral Component,简称为PCI)总线或扩展工业标准体系结构(Extended Industry Standard Architecture,简称为EISA)总线等。该总线803可以分为地址总线、数据总线、控制总线等。
发射机801,用于向采集器管理器发送所述网络设备的属性信息,以使得所述采集器管理器根据所述属性信息确定出新接入的所述网络设备,并从确定出的与所述网络设备连通的至少一个采集器中选择出一个采集器作为可用采集器。
接收机802,用于接收所述可用采集器发送的日志采集指令。
所述发射机801还用于向所述可用采集器发送根据所述日志采集指令采集的日志。
相较于现有技术,无需工作人员一个个检测采集器来确定出适合采集新接入的网络设备日志的采集器,而是能够在新接入网络设备接入之后,自动确定出有新接入的网络设备接入,再自动确定出连通的至少一个采集器,从中选择出一个可用采集器与新接入的网络设备关联。因此,能够无需工作人员参与,自动为新接入的网络设备选择出一个可用采集器,使得采集器与新接入的网络设备相关联,达到了采集器与网络设备自动关联的目的,相应的,也就解决了人工操作效率低的问题。
可选的,所述发射机801,具体用于向所述采集器管理器发送UDP报文,所述UDP报文携带有所述网络设备的属性信息;
可选的,所述接收机802,还用于接收采集器管理器发送的PING报文或者SNMP密钥,所述发射机801,具体用于向所述采集器管理器发送反馈信息,所述反馈信息包括所述网络设备的属性信息。
实施例九
本发明实施例提供一种日志采集系统90,如图12所示,可以包括:
采集器管理器901。
与采集器管理器连通的至少一个采集器902。
与采集器连通的至少一个网络设备903。
所述采集器管理器901可以用于确定新接入的网络设备;确定出与所述网络设备连通的至少一个采集器;从所述至少一个采集器中选择一个采集器作为可用采集器,以使得所述可用采集器和所述网络设备关联。
所述采集器902可以用于与新接入的网络设备连通;与所述网络设备连通后,将所述采集器与所述网络设备连通的信息发送给采集器管理器;接收所述采集器管理器发送的选择所述采集器作为可用采集器的信息;与所述网络设备关联。
所述网络设备903可以用于向采集器管理器发送所述网络设备的属性信息,以使得所述采集器管理器根据所述属性信息确定出新接入的所述网络设备,并从确定出的与所述网络设备连通的至少一个采集器中选择出一个采集器作为可用采集器;接收所述可用采集器发送的日志采集指令;向所述可用采集器发送根据所述日志采集指令采集的日志。
本领域普通技术人员可以理解:实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成,前述的程序可以存储于一计算机可读取存储介质中,该程序在执行时,执行包括上述方法实施例的步骤;而前述的存储介质包括:ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。
以上所述,仅为本发明的具体实施方式,但本发明的保护范围并不局限于此,任何熟悉本技术领域的技术人员在本发明揭露的技术范围内,可轻易想到变化或替换,都应涵盖在本发明的保护范围之内。因此,本发明的保护范围应以所述权利要求的保护范围为准。

Claims (13)

1.一种采集器关联设备的方法,其特征在于,用于自动完成网络设备与所述采集器的关联,所述方法包括:
采集器管理器确定新接入的网络设备;
所述采集器管理器确定出与所述网络设备连通的至少一个采集器;
所述采集器管理器从所述至少一个采集器中选择一个采集器作为可用采集器,以使得所述可用采集器和所述网络设备关联;
所述采集器管理器确定新接入的网络设备包括:
所述采集器管理器接收所述网络设备发送的用户数据报协议UDP报文,所述UDP报文携带有所述网络设备的属性信息;
或,
所述采集器管理器导入所述网络设备的设备列表,所述设备列表包括所述网络设备的属性信息;
或,
所述采集器管理器向所述网络设备发送因特网包探索器PING报文或者简单网络管理协议SNMP密钥,
所述采集器管理器接收所述网络设备发送的反馈信息,所述反馈信息包括所述网络设备的属性信息。
2.根据权利要求1所述的方法,其特征在于,所述采集器管理器从所述至少一个采集器中选择一个采集器作为可用采集器包括:
所述采集器管理器获取所述至少一个采集器已采集日志的网络设备的属性信息;
所述采集器管理器根据每个采集器已采集日志的网络设备的属性信息,确定出每个采集器的负荷率;
所述采集器管理器确定出负荷率最小的采集器;
所述采集器管理器从所述负荷率最小的采集器中选择出已采集日志的网络设备个数最少的采集器作为所述可用采集器。
3.根据权利要求2所述的方法,其特征在于,当所述采集器的负荷率为静态负荷率,所述属性信息包括网络设备的标识时,所述采集器管理器根据每个采集器已采集日志的网络设备的属性信息,确定出每个采集器的负荷率包括:
所述采集器管理器根据所述采集器已采集日志网络设备的标识,计算所述采集器已采集日志的网络设备的数量;
所述采集器管理器获取所述采集器采集网络设备的最大容量;
所述采集器管理器将所述采集器已采集日志的网络设备的数量除以所述采集器采集网络设备的最大容量,得到静态负荷率。
4.根据权利要求2所述的方法,其特征在于,当所述采集器的负荷率为动态负荷率,所述属性信息包括设备类型时,所述采集器管理器根据每个采集器已采集日志的网络设备的属性信息,确定出每个采集器的负荷率包括:
所述采集器管理器根据预设的设备类型和业务种类的对应关系,获取所述采集器已采集日志的网络设备的设备类型对应的业务种类作为第一业务种类;
所述采集器管理器获取所述采集器的设备类型;
所述采集器管理器根据所述设备类型和支持业务的种类的对应关系,获取所述采集器的设备类型对应的业务种类作为第二业务种类;
所述采集器管理器获取所述采集器的平均收包率和收包率性能基线;
所述采集器管理器将所述第一业务种类的数量除以所述第二业务种类的数量,得到所述采集器已采集日志的网络设备的业务复杂度;
所述采集器管理器根据所述采集器已采集日志的网络设备的业务复杂度、所述采集器的平均收包率和收包率性能基线,计算出动态负荷率,所述动态负荷率满足以下公式:
其中,所述R表示动态负荷率,所述μi表示所述采集器已采集的第i个网络设备的业务复杂度,所述表示所述采集器的平均收包率,所述Vmin表示所述采集器收包率性能基线,所述i是正整数。
5.一种采集器管理器,其特征在于,用于自动完成网络设备与采集器的关联,所述采集器管理器包括:
确定网络设备单元,用于确定新接入的网络设备;
确定采集器单元,用于确定出与所述网络设备连通的至少一个采集器;
选择单元,用于从所述至少一个采集器中选择一个采集器作为可用采集器,以使得所述可用采集器和所述网络设备关联;
所述确定网络设备单元具体用于:
接收所述网络设备发送的用户数据报协议UDP报文,所述UDP报文携带有所述网络设备的属性信息;
或,
导入所述网络设备的设备列表,所述设备列表包括所述网络设备的属性信息;
或,
向所述网络设备发送因特网包探索器PING报文或者简单网络管理协议SNMP密钥,接收所述网络设备发送的反馈信息,所述反馈信息包括所述网络设备的属性信息。
6.根据权利要求5所述的采集器管理器,其特征在于,所述选择单元包括:
获取属性子单元,用于获取所述至少一个采集器已采集日志的网络设备的属性信息;
确定负荷率子单元,用于根据每个采集器已采集日志的网络设备的属性信息,确定出每个采集器的负荷率;
确定子单元,用于确定出负荷率最小的采集器;
选择子单元,用于从所述负荷率最小的采集器中选择出已采集日志的网络设备个数最少的采集器。
7.根据权利要求6所述的采集器管理器,其特征在于,当所述采集器的负荷率为静态负荷率,所述属性信息包括网络设备的标识时,所述确定负荷率子单元具体用于:
根据所述采集器已采集日志网络设备的标识,计算所述采集器已采集日志的网络设备的数量;
获取所述采集器采集网络设备的最大容量;
将所述采集器已采集日志的网络设备的数量除以所述采集器采集网络设备的最大容量,得到静态负荷率。
8.根据权利要求6所述的采集器管理器,其特征在于,当所述采集器的负荷率为动态负荷率,所述属性信息包括设备类型时,所述确定负荷率子单元具体用于:
根据预设的设备类型和业务种类的对应关系,获取所述采集器已采集日志的网络设备的设备类型对应的业务种类作为第一业务种类;
获取所述采集器的设备类型;
根据所述设备类型和支持业务的种类的对应关系,获取所述采集器的设备类型对应的业务种类作为第二业务种类;
获取所述采集器的平均收包率和收包率性能基线;
将所述第一业务种类的数量除以所述第二业务种类的数量,得到所述采集器已采集日志的网络设备的业务复杂度;
根据所述采集器已采集日志的网络设备的业务复杂度、所述采集器的平均收包率和收包率性能基线,计算出动态负荷率,所述动态负荷率满足以下公式:
其中,所述R表示动态负荷率,所述μi表示所述采集器已采集的第i个网络设备的业务复杂度,所述表示所述采集器的平均收包率,所述Vmin表示所述采集器收包率性能基线,所述i是正整数。
9.一种采集器,其特征在于,用于自动完成网络设备与所述采集器的关联,所述采集器包括:
连通单元,用于与新接入的网络设备连通;
发送单元,用于与所述网络设备连通后,将所述采集器与所述网络设备连通的信息发送给采集器管理器;
接收单元,用于接收所述采集器管理器发送的选择所述采集器作为可用采集器的信息;
关联单元,用于与所述网络设备关联;
其中,所述新接入的网络设备是由所述采集器管理器确定的;
所述采集器管理器确定所述新接入的网络设备包括:
所述采集器管理器接收所述网络设备发送的用户数据报协议UDP报文,所述UDP报文携带有所述网络设备的属性信息;
或,
所述采集器管理器导入所述网络设备的设备列表,所述设备列表包括所述网络设备的属性信息;
或,
所述采集器管理器向所述网络设备发送因特网包探索器PING报文或者简单网络管理协议SNMP密钥,
所述采集器管理器接收所述网络设备发送的反馈信息,所述反馈信息包括所述网络设备的属性信息。
10.根据权利要求9所述的采集器,其特征在于,
所述关联单元具体包括:
第一接收子单元,用于接收所述采集器管理器发送的所述网络设备的属性信息;
发送子单元,用于向所述网络设备发送日志采集指令,所述日志采集指令指示所述网络设备采集指定业务类型的日志;
第二接收子单元,用于接收所述网络设备发送的所述指定业务类型的日志。
11.根据权利要求10所述的采集器,其特征在于,所述采集器还包括:
确定端口单元,用于:
获取所述网络设备的指定采集方式;
根据预设的采集方式和发送端口的对应关系,确定出所述指定采集方式对应的发送端口;
根据预设的网络设备的业务类型和日志格式的对应关系,确定所述指定业务类型对应的指定日志格式;
根据预设的网络设备的日志格式和接收端口的对应关系,确定出所述指定日志格式对应的接收端口;
所述发送子单元具体用于通过所述发送端口发送所述日志采集指令;
所述第二接收子单元,具体用于通过所述接收端口接收所述网络设备发送的所述指定业务类型的日志。
12.一种网络设备,其特征在于,用于自动完成所述网络设备与采集器的关联,所述网络设备包括:
第一发送单元,用于向采集器管理器发送所述网络设备的属性信息,以使得所述采集器管理器根据所述属性信息确定出新接入的所述网络设备,并从确定出的与所述网络设备连通的至少一个采集器中选择出一个采集器作为可用采集器;
接收单元,用于接收所述可用采集器发送的日志采集指令;
第二发送单元,用于向所述可用采集器发送根据所述日志采集指令采集的日志;
所述第一发送单元,具体用于向所述采集器管理器发送UDP报文,所述UDP报文携带有所述网络设备的属性信息;
或所述接收单元,还用于接收采集器管理器发送的PING报文或者SNMP密钥,
所述第一发送单元,具体用于向所述采集器管理器发送反馈信息,所述反馈信息包括所述网络设备的属性信息。
13.一种日志采集系统,其特征在于,包括:
权利要求5至8所述的任一种采集器管理器;
权利要求9至11所述的任一种采集器;
权利要求12所述的网络设备。
CN201410712217.5A 2014-11-28 2014-11-28 一种采集器关联设备的方法、设备和日志采集系统 Active CN105634789B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201410712217.5A CN105634789B (zh) 2014-11-28 2014-11-28 一种采集器关联设备的方法、设备和日志采集系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410712217.5A CN105634789B (zh) 2014-11-28 2014-11-28 一种采集器关联设备的方法、设备和日志采集系统

Publications (2)

Publication Number Publication Date
CN105634789A CN105634789A (zh) 2016-06-01
CN105634789B true CN105634789B (zh) 2019-11-15

Family

ID=56049327

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410712217.5A Active CN105634789B (zh) 2014-11-28 2014-11-28 一种采集器关联设备的方法、设备和日志采集系统

Country Status (1)

Country Link
CN (1) CN105634789B (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111310874A (zh) * 2020-02-19 2020-06-19 北京安帝科技有限公司 一种工控环境下的全量数据采集标识方法
CN113141403B (zh) * 2021-04-21 2023-10-17 北京天空卫士网络安全技术有限公司 一种日志传输方法和装置

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8533337B2 (en) * 2010-05-06 2013-09-10 Citrix Systems, Inc. Continuous upgrading of computers in a load balanced environment
CN102118319B (zh) * 2011-04-06 2013-09-18 杭州华三通信技术有限公司 流量负载均衡方法和装置
US8582438B2 (en) * 2011-06-29 2013-11-12 Cisco Technology, Inc. Detecting and mitigating overload on switches by wireless mobile client devices
CN103188101A (zh) * 2011-12-31 2013-07-03 成都勤智数码科技股份有限公司 一种分布式采集调度方法及装置

Also Published As

Publication number Publication date
CN105634789A (zh) 2016-06-01

Similar Documents

Publication Publication Date Title
CN103974307A (zh) 在物联网中用于管理ZigBee网络的方法
CN101621548A (zh) 基于对等连接系统的终端资源共享的实现方法及系统
CN106330723B (zh) 网络邻居设备的发现方法及装置
US20060120370A1 (en) System and method for expanding the range of a mesh network
CN106375491A (zh) 一种发现网络设备的方法、装置及系统
CN109672549A (zh) 管理方法及装置、网关控制面网元、通信系统及存储介质
CN107613023B (zh) 设备连接方法及装置
CN103686696A (zh) 一种发送数据的方法,网关和传感器节点
CN106487864A (zh) 数据连接的建立方法、服务端及移动终端
CN104205738A (zh) 互联错误检测的方法、装置和系统
CN103812957B (zh) 地址解析协议arp记录管理方法和装置
CN102684966B (zh) 设备入网方法、装置及系统
CN106899444A (zh) 一种针对多局域网的终端探测方法及装置
CN113067906B (zh) 在线计费系统的寻址方法、装置及设备
CN105634789B (zh) 一种采集器关联设备的方法、设备和日志采集系统
CN102970391B (zh) 域名查询处理方法、服务器及系统
CN103647780B (zh) 合法监听的方法及网络设备
CN109981386B (zh) 网络质量的测试方法、测试服务器和测试系统
CN105429880B (zh) 网络设备及其进行路由转发的方法
CN103118083A (zh) 一种业务报文转发的方法和装置
US20220224650A1 (en) Method and apparatus for traffic detection
CN105052207B (zh) 一种信息查询方法、设备及系统
CN109617920A (zh) 一种报文处理方法、装置、路由器及防火墙设备
CN107528932A (zh) 一种数据传输方法、网络地址转换设备
CN103516820A (zh) 基于mac地址的端口映射方法和装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant