CN108121808A - 审计日志的检索方法、装置及终端 - Google Patents

Abstract

本发明提供了一种审计日志的检索方法、装置及终端，涉及检索技术领域，该方法包括：获取预设时间区间内的审计日志；对获取的审计日志建立索引，并生成索引文件；其中，该索引文件携带有时间信息；根据索引文件的时间信息，检索审计日志。本发明可以有效降低内存占用量，并提升检索效率。

Description

审计日志的检索方法、装置及终端

技术领域

本发明涉及检索技术领域，尤其是涉及一种审计日志的检索方法、装置及终端。

背景技术

审计日志是审计人员以人为单位按时间顺序反映其每日实施审计全过程的书面记录。各单位通常具有数量庞多的审计日志，对审计日志检索时，大多需要对审计日志进行索引并建立索引文件，以便根据索引文件检索审计日志。

然而，在对海量的审计日志进行索引时，建立的索引文件会非常庞大。因为检索时会将所有的索引文件都加载至内存等存储介质中，也即需要占用大量内存，非常容易导致机器性能下降甚至应用崩溃。此外，由于审计日志的时效性特点，每次检索审计日志时都需要重新加载索引，而硬盘的读取速度较慢，这就需要消耗大量的时间，导致检索时间较长，检索效率低下。

发明内容

有鉴于此，本发明的目的在于提供一种审计日志的检索方法、装置及终端，能够有效降低内存占用量，并提升检索效率。

为了实现上述目的，本发明实施例采用的技术方案如下：

第一方面，本发明实施例提供了一种审计日志的检索方法，包括：

获取预设时间区间内的审计日志；

对获取的所述审计日志建立索引，并生成索引文件；其中，所述索引文件携带有时间信息；

根据所述索引文件的时间信息，检索所述审计日志。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，所述预设时间区间包括至少一个时间子区间；所述获取预设时间区间内的审计日志的步骤，包括：

获取每个所述时间子区间对应的审计日志。

结合第一方面，本发明实施例提供了第一方面的第二种可能的实施方式，其中，所述根据所述索引文件的时间信息，检索所述审计日志的步骤，包括：

获取所需审计日志对应的时间信息；

根据所述所需审计日志对应的时间信息，以及所述索引文件的时间信息，检索所述审计日志，以得到所述所需审计日志。

结合第一方面的第二种可能的实施方式，本发明实施例提供了第一方面的第三种可能的实施方式，其中，所述根据所述所需审计日志对应的时间信息，以及所述索引文件的时间信息，检索所述审计日志的步骤，包括：

根据所述索引文件的时间信息，查找符合所述所需审计日志对应的时间信息的索引文件；

利用查找到的所述索引文件检索所述审计日志。

结合第一方面的第一种可能的实施方式，本发明实施例提供了第一方面的第四种可能的实施方式，其中，不同的所述时间子区间的时间跨度相同或不同。

第二方面，本发明实施例还提供一种审计日志的检索装置，包括：

获取模块，用于获取预设时间区间内的审计日志；

索引建立模块，用于对获取的所述审计日志建立索引，并生成索引文件；其中，所述索引文件携带有时间信息；

检索模块，用于根据所述索引文件的时间信息，检索所述审计日志。

结合第二方面，本发明实施例提供了第二方面的第一种可能的实施方式，其中，所述预设时间区间包括至少一个时间子区间；所述获取模块用于获取每个所述时间子区间对应的审计日志。

结合第二方面，本发明实施例提供了第二方面的第二种可能的实施方式，其中，所述检索模块包括：

时间获取单元，用于获取所需审计日志对应的时间信息；

检索单元，用于根据所述所需审计日志对应的时间信息，以及所述索引文件的时间信息，检索所述审计日志，以得到所述所需审计日志。

第三方面，本发明实施例提供了一种终端，所述终端包括存储器以及处理器，所述存储器用于存储支持处理器执行第一方面任一项所述方法的程序，所述处理器被配置为用于执行所述存储器中存储的程序。

第四方面，本发明实施例提供了一种计算机存储介质，用于储存为第二方面任一项所述装置所用的计算机软件指令。

本发明实施例提供了一种审计日志的检索方法、装置及终端，首先获取预设时间区间内的审计日志，进而对获取的审计日志建立索引并生成携带有时间信息的索引文件，从而根据索引文件的时间信息检索审计日志。与现有技术中需将全部审计日志建立索引并全部检索，内存占用量大且检索效率低下的问题相比，本发明实施例仅需对预设时间区间内的审计日志建立索引并根据索引文件的时间信息检索审计日志，无需生成全部索引文件占用内存，能够有效降低内存占用量，而且在检索时也只是基于索引文件的时间信息进行部分检索，无需全部检索，较好地降低了检索时间，提升了检索效率。

本公开的其他特征和优点将在随后的说明书中阐述，或者，部分特征和优点可以从说明书推知或毫无疑义地确定，或者通过实施本公开的上述技术即可得知。

为使本发明的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本发明具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示出了本发明实施例所提供的一种审计日志的检索方法流程图；

图2示出了本发明实施例所提供的一种审计日志的检索装置的结构框图；

图3示出了本发明实施例所提供的另一种审计日志的检索装置的结构框图；

图4示出了本发明实施例所提供的一种终端的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合附图对本发明的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

考虑到现有技术中检索审计日志的方式在一方面需要占用大量内存，在另一方面检索时间长，检索效率低下，为改善此问题，本发明实施例提供的一种审计日志的检索方法、装置及终端，该技术可应用于需要检索审计日志的各种场合，以下对本发明实施例进行详细介绍。

实施例一：

参见图1所示的一种审计日志的检索方法流程图，包括以下步骤：

步骤S102，获取预设时间区间内的审计日志。

在一种实施方式中，上述预设时间区间包括至少一个时间子区间；也可以理解为，预设时间区间可以包括一个时间间隔，也可以为多个时间间隔；在实际应用中，不同的时间子区间的时间跨度相同或不同。诸如，预设时间区间可以为2017年12月1日全天(也即从2017年12月1日0:00到2017年12月1日24:00共计24小时)，也可以为2017年12月1至2017年12月7日一共7天时间，再或者，该时间区间包括2017年12月1日全天、2017年12月3日全天和2017年12月5日全天等。当然，也可以仅是几个小时的时间间隔，诸如设定为2017年12月1日的8:00～12:00，以及14:00～18：00这个时间区间。通常情况下，大多用户最关注最近1天或者一周内的日志，所以可以将预设时间区间设定为当前起的最近1天，或者最近1周。具体的，预设时间区间可以根据需要而灵活设定，在此不再赘述。

在实际应用中，上述获取预设时间区间内的审计日志的步骤，具体可以是获取每个时间子区间对应的审计日志。通常审计日志都包含有时间信息，直接获取时间信息与时间子区间有关的审计日志即可。该时间信息可以为审计日志的生成时间，也可以是审计日志的最近审计时间等，具体可以根据需要而灵活设定。为便于理解，示例如下：审计日志A的生成时间为2017年12月1日15:00，预设时间区间为2017年12月1日全天，审计日志A的生成时间位于预设时间区间内，则获取该审计日志A。当然，以上仅是以生成时间为例进行说明，还可以是将审计日志的最近审计时间作为时间参考。

步骤S104，对获取的审计日志建立索引，并生成索引文件；其中，索引文件携带有时间信息。由于获取的审计日志并非是全部日志，而是符合预设时间区间的审计日志，所以得到的索引文件数量少于全部审计日志的索引文件数量，能够大幅减少内存占用量，避免了不必要的内存消耗。此外，索引文件携带有时间信息，该时间信息可以是各审计日志对应的生成时间或者最近审批时间等时间点，也可以是索引文件中各审计日志所对应的时间区间。

步骤S106，根据索引文件的时间信息，检索审计日志。

在一种实施方式中，具体可按照以下步骤执行：

(1)获取所需审计日志对应的时间信息；所需审计日志对应的时间信息可以由用户设定，诸如用户需要当前起最近一天的审计日志，则所需审计日志对应的时间信息为当前起最近一天。

(2)根据所需审计日志对应的时间信息，以及索引文件的时间信息，检索审计日志，以得到所需审计日志。具体的，可以是根据索引文件的时间信息，查找符合所需审计日志对应的时间信息的索引文件；利用查找到的索引文件检索审计日志。诸如索引文件X携带的时间信息为2017年12月1日，用户想要查找2017年12月1日当天内生成的审计日志(即为所需审计日志)时，可以根据索引文件X所携带的时间信息，确定直接查找索引文件X，以获得所需的审计日志。

本实施例的上述方法中，首先获取预设时间区间内的审计日志，进而对获取的审计日志建立索引并生成携带有时间信息的索引文件，从而根据索引文件的时间信息检索审计日志。与现有技术中需将全部审计日志建立索引并全部检索，内存占用量大且检索效率低下的问题相比，本发明实施例仅需对预设时间区间内的审计日志建立索引并根据索引文件的时间信息检索审计日志，无需生成全部索引文件占用内存，能够有效降低内存占用量，而且在检索时也只是基于索引文件的时间信息进行部分检索，无需全部检索，较好地降低了检索时间，提升了检索效率。

在实际应用中，考虑到不同类型的审计日志的时效性不同，还可以根据审计日志的类型，通过查找预设时间表的方式确定该审计日志类型对应的预设时间区间，预设时间表中可以建立有审计日志类型与预设时间区间的对应关系，诸如X类型的审计日志对应的预设时间区间为一天，Y类型的审计日志对应的预设时间区间为一周等。这种方式无需人工再设定，能够快速简单的确定预设时间区间，并查找相应区间内的审计日志。

基于上述审计日志的检索方法，本实施例给出一个具体的应用示例，在该示例中，预设时间区间为一天，也即，按天建立索引，每天生成一个索引文件。根据审计日志的时效性特点，通常用户最关注的是最近1天或者1周之内的日志。检索时加上所需审计日志的时间区间，比如最近7天，则只需要向用户提供最近7天对应的7个索引文件，也即用户只需要打开最近的7个索引文件就能完成检索。这种按照时间区间建立索引，并基于时间进行检索的方式可以极大节约内存，并有效提升了检索效率，提高了用户体验度。

实施例二：

对于实施例一中所提供的审计日志的检索方法，本发明实施例提供了一种审计日志的检索装置，参见图2的一种审计日志的检索装置的结构框图，该装置包括以下模块：

获取模块202，用于获取预设时间区间内的审计日志；预设时间区间包括至少一个时间子区间；在一种实施方式中，获取模块还用于获取每个时间子区间对应的审计日志。

索引建立模块204，用于对获取的审计日志建立索引，并生成索引文件；其中，索引文件携带有时间信息；

检索模块206，用于根据索引文件的时间信息，检索审计日志。

与现有技术中需将全部审计日志建立索引并全部检索，内存占用量大且检索效率低下的问题相比，本发明实施例提供的上述装置仅需对预设时间区间内的审计日志建立索引并根据索引文件的时间信息检索审计日志，无需生成全部索引文件占用内存，能够有效降低内存占用量，而且在检索时也只是基于索引文件的时间信息进行部分检索，无需全部检索，较好地降低了检索时间，提升了检索效率。

参见图3的另一种审计日志的检索装置的结构框图，在图2的基础上，示意出检索模块206包括：

时间获取单元2061，用于获取所需审计日志对应的时间信息；

检索单元2062，用于根据所需审计日志对应的时间信息，以及索引文件的时间信息，检索审计日志，以得到所需审计日志。

本实施例所提供的装置，其实现原理及产生的技术效果和前述实施例相同，为简要描述，装置实施例部分未提及之处，可参考前述方法实施例中相应内容。

实施例三：

对应于前述实施例所提供的方法和装置，本实施例提供了一种终端，该终端包括存储器以及处理器，存储器用于存储支持处理器执行实施例一提供的审计日志的检索方法的程序，处理器被配置为用于执行存储器中存储的程序。

参见图4所示的一种终端的结构示意图，具体包括处理器40，存储器41，总线42和通信接口43，处理器40、通信接口43和存储器41通过总线42连接；处理器40用于执行存储器41中存储的可执行模块，例如计算机程序。

其中，存储器41可能包含高速随机存取存储器(RAM，Random Access Memory)，也可能还包括非不稳定的存储器(non-volatile memory)，例如至少一个磁盘存储器。通过至少一个通信接口43(可以是有线或者无线)实现该系统网元与至少一个其他网元之间的通信连接，可以使用互联网，广域网，本地网，城域网等。

总线42可以是ISA总线、PCI总线或EISA总线等。总线可以分为地址总线、数据总线、控制总线等。为便于表示，图4中仅用一个双向箭头表示，但并不表示仅有一根总线或一种类型的总线。

其中，存储器41用于存储程序，处理器40在接收到执行指令后，执行程序，前述本发明实施例任一实施例揭示的流过程定义的装置所执行的方法可以应用于处理器40中，或者由处理器40实现。

处理器40可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器40中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器40可以是通用处理器，包括中央处理器(Central Processing Unit，简称CPU)、网络处理器(Network Processor，简称NP)等；还可以是数字信号处理器(Digital SignalProcessing，简称DSP)、专用集成电路(Application Specific Integrated Circuit，简称ASIC)、现成可编程门阵列(Field-Programmable Gate Array，简称FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本发明实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本发明实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器41，处理器40读取存储器41中的信息，结合其硬件完成上述方法的步骤。

本实施例提供的审计日志的检索方法可以由上述终端执行，亦或，本实施例提供的审计日志的检索装置可以设置于上述终端侧，在实际应用中，上述终端可以为计算机等智能终端。

进一步，本实施例还提供了一种计算机存储介质，用于储存为实施例二提供的审计日志的检索装置所用的计算机软件指令。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的终端具体工作过程，可以参考前述实施例中的对应过程，在此不再赘述。

本发明实施例所提供的审计日志的检索方法、装置及终端的计算机程序产品，包括存储了程序代码的计算机可读存储介质，所述程序代码包括的指令可用于执行前面方法实施例中所述的方法，具体实现可参见方法实施例，在此不再赘述。

另外，在本发明实施例的描述中，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上所述实施例，仅为本发明的具体实施方式，用以说明本发明的技术方案，而非对其限制，本发明的保护范围并不局限于此，尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，其依然可以对前述实施例所记载的技术方案进行修改或可轻易想到变化，或者对其中部分技术特征进行等同替换；而这些修改、变化或者替换，并不使相应技术方案的本质脱离本发明实施例技术方案的精神和范围，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (10)

1.一种审计日志的检索方法，其特征在于，包括：

获取预设时间区间内的审计日志；

对获取的所述审计日志建立索引，并生成索引文件；其中，所述索引文件携带有时间信息；

根据所述索引文件的时间信息，检索所述审计日志。

2.根据权利要求1所述的方法，其特征在于，所述预设时间区间包括至少一个时间子区间；所述获取预设时间区间内的审计日志的步骤，包括：

获取每个所述时间子区间对应的审计日志。

3.根据权利要求1所述的方法，其特征在于，所述根据所述索引文件的时间信息，检索所述审计日志的步骤，包括：

获取所需审计日志对应的时间信息；

根据所述所需审计日志对应的时间信息，以及所述索引文件的时间信息，检索所述审计日志，以得到所述所需审计日志。

4.根据权利要求3所述的方法，其特征在于，所述根据所述所需审计日志对应的时间信息，以及所述索引文件的时间信息，检索所述审计日志的步骤，包括：

根据所述索引文件的时间信息，查找符合所述所需审计日志对应的时间信息的索引文件；

利用查找到的所述索引文件检索所述审计日志。

5.根据权利要求2所述的方法，其特征在于，不同的所述时间子区间的时间跨度相同或不同。

6.一种审计日志的检索装置，其特征在于，包括：

获取模块，用于获取预设时间区间内的审计日志；

索引建立模块，用于对获取的所述审计日志建立索引，并生成索引文件；其中，所述索引文件携带有时间信息；

检索模块，用于根据所述索引文件的时间信息，检索所述审计日志。

7.根据权利要求6所述的装置，其特征在于，所述预设时间区间包括至少一个时间子区间；所述获取模块用于获取每个所述时间子区间对应的审计日志。

8.根据权利要求6所述的装置，其特征在于，所述检索模块包括：

时间获取单元，用于获取所需审计日志对应的时间信息；

检索单元，用于根据所述所需审计日志对应的时间信息，以及所述索引文件的时间信息，检索所述审计日志，以得到所述所需审计日志。

9.一种终端，其特征在于，所述终端包括存储器以及处理器，所述存储器用于存储支持处理器执行权利要求1至5任一项所述方法的程序，所述处理器被配置为用于执行所述存储器中存储的程序。

10.一种计算机存储介质，其特征在于，用于储存为权利要求6至8任一项所述装置所用的计算机软件指令。