CN110049043B - 基于区块链的服务器日志监控方法和系统 - Google Patents

Abstract

本发明提出一种基于区块链的服务器日志监控方法和系统，其中，方法包括：业务服务器生成心跳消息并向区块链网络广播经过业务服务器私钥签名的心跳消息；区块链网络的日志监控节点接收业务服务器广播的心跳消息验证心跳消息的合法性；若心跳消息合法则确定业务服务器在线，进而，审计节点获取与业务服务器对应的时间标志，基于该时间标志与业务服务器中的时间戳的一致性检测业务服务器中存储的日志信息的真实性。由此，一方面及时发现脱离管控的业务服务器，以便于快速对业务服务器进行恢复作业，另一方面，基于去中心化的方式保存日志的时间信息，避免日志被恶意篡改，实现了实时的日志篡改风险监控，保护了系统的安全。

Description

基于区块链的服务器日志监控方法和系统

技术领域

本发明涉及区块链网络，尤其涉及一种基于区块链的服务器日志监控方法和系统。

背景技术

目前，服务器安全体系中很关键的一项日志安全审计为记录管理员中的每一项操作并形成日志。由此，在接收到恶意操作或者系统被入侵以后，可以基于记录的日志进行回溯以保证系统的安全。

相关技术中，随着黑客技术的发展，很多入侵者通过清除日志使得有些恶意操作无迹可查，从而，当系统受到攻击后无法获知被进行的恶意操作，难以进行回溯恢复系统安全，因而，亟待一种可以对日志篡改风险监控的方法。

发明内容

本发明提供了一种基于区块链的服务器日志监控方法和系统，以解决现有技术中，日志被恶意篡改的行为无法被监控到导致系统安全无法保证的技术问题。

本发明第一实施例提供一种基于区块链的服务器日志监控方法，每台业务服务器上设置区块链客户端，所述方法包括：业务服务器按照预设的时间间隔生成心跳消息，其中，所述心跳消息包括：业务服务器的区块链标识，以及经过时间戳服务器用私钥签名后的时间戳；所述业务服务器通过内嵌的区块链客户端向区块链网络广播经过业务服务器私钥签名的所述心跳消息；区块链网络的日志监控节点接收业务服务器广播的心跳消息并解析获取所述业务服务器的区块链标识和所述私钥签名后的时间戳，并查询当前存储的区块链账本获取所述时间戳服务器的公钥和与所述区块链标识对应的区块链公钥，进而根据所述区块链公钥验证经过业务服务器私钥签名的所述心跳消息，若验证通过，则根据所述时间戳服务器的公钥验证所述私钥签名后的时间戳，若验证通过，则在本地的日志监控列表中记录所述业务服务器的区块链标识与所述时间戳的对应关系；审计节点获取包含目标区块链标识的业务日志验证请求，进而从日志服务器获取与所述目标区块链标识对应的业务服务器日志信息和对应的时间标识，以及从所述日志监控节点存储的日志监控列表中获取与所述目标区块链标识匹配的目标时间戳信息，并将所述目标时间戳信息与所述时间标识进行比较，若比较结果一致，则反馈与所述目标区块链标识对应的业务日志验证成功响应；若比较结果不一致，则从所述时间标识中获取不符合所述目标时间戳信息的错误时间标识，并反馈包含所述错误时间标识的业务日志验证失败响应。

本发明第二实施例提供一种基于区块链的服务器日志监控系统，包括：业务服务器、日志监控节点和审计节点，其中，每台业务服务器上设置区块链客户端，其中，所述业务服务器，用于按照预设的时间间隔生成心跳消息，其中，所述心跳消息包括：业务服务器的区块链标识，以及经过时间戳服务器用私钥签名后的时间戳；所述业务服务器，还用于通过内嵌的区块链客户端向区块链网络广播经过业务服务器私钥签名的所述心跳消息；区块链网络的所述日志监控节点，用于接收业务服务器广播的心跳消息并解析获取所述业务服务器的区块链标识和所述私钥签名后的时间戳，并查询当前存储的区块链账本获取所述时间戳服务器的公钥和与所述区块链标识对应的区块链公钥，进而根据所述区块链公钥验证经过业务服务器私钥签名的所述心跳消息，若验证通过，则根据所述时间戳服务器的公钥验证所述私钥签名后的时间戳，若验证通过，则在本地的日志监控列表中记录所述业务服务器的区块链标识与所述时间戳的对应关系；所述审计节点，用于获取包含目标区块链标识的业务日志验证请求，进而从日志服务器获取与所述目标区块链标识对应的业务服务器日志信息和对应的时间标识，以及从所述日志监控节点存储的日志监控列表中获取与所述目标区块链标识匹配的目标时间戳信息，并将所述目标时间戳信息与所述时间标识进行比较，若比较结果一致，则反馈与所述目标区块链标识对应的业务日志验证成功响应；若比较结果不一致，则从所述时间标识中获取不符合所述目标时间戳信息的错误时间标识，并反馈包含所述错误时间标识的业务日志验证失败响应。

本发明第三实施例提供一种计算机设备，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时，实现如上述实施例所述的基于区块链的服务器日志监控方法。

本发明第四实施例提供一种非临时性计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如上述实施例所述的基于区块链的服务器日志监控方法。

本发明实施例提供的技术方案可以包括以下有益效果：

业务服务器按照预设的时间间隔生成心跳消息，其中，心跳消息包括：业务服务器的区块链标识，以及经过时间戳服务器用私钥签名后的时间戳，业务服务器通过内嵌的区块链客户端向区块链网络广播经过业务服务器私钥签名的心跳消息，区块链网络的日志监控节点接收业务服务器广播的心跳消息并解析获取业务服务器的区块链标识和私钥签名后的时间戳，并查询当前存储的区块链账本获取时间戳服务器的公钥和与区块链标识对应的区块链公钥，进而根据区块链公钥验证经过业务服务器私钥签名的心跳消息，若验证通过，则根据时间戳服务器的公钥验证私钥签名后的时间戳，若验证通过，则在本地的日志监控列表中记录业务服务器的区块链标识与时间戳的对应关系，进而，审计节点获取包含目标区块链标识的业务日志验证请求，进而从业务服务器获取与目标区块链标识对应的业务服务器日志信息和对应的时间标识，以及从日志监控节点存储的日志监控列表中获取与目标区块链标识匹配的目标时间戳信息，并将目标时间戳信息与时间标识进行比较，若比较结果一致，则反馈与目标区块链标识对应的业务日志验证成功响应；若比较结果不一致，则从时间标识中获取不符合目标时间戳信息的错误时间标识，并反馈包含错误时间标识的业务日志验证失败响应。由此，一方面及时发现脱离管控的业务服务器，以便于快速对业务服务器进行恢复作业，另一方面，基于去中心化的方式保存日志的时间信息，避免日志被恶意篡改，实现了实时的日志篡改风险监控，保护了系统的安全。

附图说明

本发明上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中，

图1是根据本发明一个实施例的基于区块链的服务器日志监控系统的结构示意图；

图2是根据本发明一个实施例的基于区块链的服务器日志监控系统的交互示意图；

图3是根据本发明一个实施例的基于区块链的服务器日志监控方法的流程图；以及

图4是根据本发明一个实施例的业务服务器的之间的布局示意图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，旨在用于解释本发明，而不能理解为对本发明的限制。

下面参考附图描述本发明实施例的基于区块链的服务器日志监控方法和系统。

针对上述背景技术中提到的，由于日志信息会被篡改导致的恶意操作无法清除的问题，现有技术中常用的一种方法为设置一个专门保存日志的日志服务器，从而，一旦系统生成日志，即将该日志发送至日志服务器进行存储，由此，保证了入侵操作等有迹可循，然而，这种方式依赖于日志服务器的存储的日志信息的可靠性，一旦存入的日志信息被篡改将会导致整个日志信息是错误的，无法恢复系统安全。

在本发明中，提出了一种在业务服务器中内置区块链客户端，业务服务器在将日志发送至日志服务器存储的同时，区块链客户端将该日志对应的日志信息(本发明实施例中指的是时间戳)在区块链网络中进行存储，此时由于区块链网络是去中心化的，可以基于区块链中的多个节点互相约束共同存储日志信息，所以保证了日志不被篡改或者删除，保证了日志的安全，提高了系统安全。

其中，为了描述的清楚，首先对本发明实施例的基于区块链的服务器日志监控系统进行描述，图1是根据本发明一个实施例的基于区块链的服务器日志监控系统的结构示意图，如图1所示，该系统包括业务服务器100、日志监控节点200和审计节点300，其中，业务服务器100是产生日志的服务器，其将产生的日志发送至日志服务器中进行存储，业务服务器100可以为多台，以支撑海量的操作业务，每台业务服务器100中设置有区块链客户端，用以实现日志有关的日志信息与区块链网络的对接，日志监控节点200在区块链网络中，审计节点300可以在公网也可以在区块链网络中，日志监控节点200可以是区块链网路中设置的日志监控服务器节点，或者，可以是区块链网络中的记账节点设置的日志监控模块。

参照图2(图2中仅示出一台业务服务器)，在实际执行过程中，业务服务器按照预设的时间间隔生成心跳消息，其中，心跳消息包括：业务服务器的区块链标识，以及经过时间戳服务器用私钥签名后的时间戳(步骤1)。

业务服务器通过内嵌的区块链客户端向区块链网络广播经过业务服务器私钥签名的心跳消息(步骤2)。即在本实施例中，业务服务器基于心跳消息的发送表示其实时工作，没有发生故障或者处于管控中。

区块链网络的日志监控节点接收业务服务器广播的心跳消息并解析获取业务服务器的区块链标识和私钥签名后的时间戳，并查询当前存储的区块链账本获取时间戳服务器的公钥和与区块链标识对应的区块链公钥(步骤3)，也可以理解，首先对心跳消息的发送方的合法性和发送时间的真实性进行验证，根据区块链公钥验证经过业务服务器私钥签名的心跳消息，若验证通过，则根据时间戳服务器的公钥验证私钥签名后的时间戳，若验证通过，则在本地的日志监控列表中记录业务服务器的区块链标识与时间戳的对应关系，(步骤4)，即如果验证心跳消息的发送方以及发送时间均为可靠的，则在本地的日志监控列表中记录下来对应的时间戳和区块链标识，以便于区分出不同时间发送的心跳消息。

进一步的，在确保业务服务器正常工作时，审计节点获取包含目标区块链标识的业务日志验证请求，进而从日志服务器获取与目标区块链标识对应的业务服务器日志信息和对应的时间标识，以及从日志监控节点存储的日志监控列表中获取与目标区块链标识匹配的目标时间戳信息(步骤5)，进而，将目标时间戳信息与时间标识进行比较，若比较结果一致，则认为日志服务器中记录的日志信息和区块链中当前保存的日志信息一致，从而，反馈与目标区块链标识对应的业务日志验证成功响应(步骤6)。若比较结果不一致，则认为日志服务器中记录的日志信息和区块链中当前保存的日志信息不一致，从时间标识中获取不符合目标时间戳信息的错误时间标识，并反馈包含错误时间标识的业务日志验证失败响应(步骤7)。

由此，在本实施例中，基于去中心化的区块链实现对业务服务器中记录的日志信息的保存，保证了日志信息的准确性，进而，基于区块链中存储的日志信息进行日志验证时可及时发现对日志的篡改或删除行为，进一步保证了系统的安全，其中，为了确保区块链网络中存储的日志信息是业务服务器中真实的日志对应的日志信息，一方面，基于业务服务器发送的心跳消息确保当前业务服务器在线正常进行业务日志的生成和广播服务，另一方面，基于区块链网络中多个节点共同记录的日志信息，互相约束以确保区块链网络中记录的日志信息是真实的日志信息。

另外，应当理解的是，本发明的实施例中，基于公钥证书技术对区块链的业务服务器、时间戳服务器等设备进行身份认证，公钥证书技术的而核心为一对密钥，其基本原理是：由一个密钥进行加密的信息内容，只能由与之配对的另一个密钥才能进行解密。加密公钥可以广泛地发给与自己有关的通信者，加密私钥则需要十分安全地存放起来。使用中，消息发送方可以用签名私钥对广播信息进行加密并传送给有关节点，有关节点可以使用消息发送方的加密公钥完成解密。

为了更加详细的说明本发明实施例的基于区块链的服务器日志监控执行时的细节，使得本领域的技术人员对本发明的服务器日志监控过程更加清楚，下面集中在基于区块链的服务器日志监控方法侧进行描述。

图3是根据本发明一个实施例的基于区块链的服务器日志监控方法的流程图，如图3所示，该方法包括：

步骤101，业务服务器按照预设的时间间隔生成心跳消息，其中，心跳消息包括：业务服务器的区块链标识，以及经过时间戳服务器用私钥签名后的时间戳。

其中，预设的时间间隔可以根据区块链网络的系统处理能力和业务服务器的处理能力综合设置。上述心跳消息可以为预先预定的一串简单的代码或者是如“0”或“1”这种预先约定的二进制信息等。

具体的，在本发明的实施例中，业务服务器按照预设的时间间隔生成心跳消息，该心跳消息包含两种信息，其中，一种信息是业务服务器的区块链标识，也就是说，如图4所示，在本实施例中，多台业务服务器可基于区块链客户端链入到区块链中，业务服务器具有对应的区块链标识，该区块链标识用于标识其在区块链中的唯一性，基于区块链的运行机制的不同，该区块链标识可以是数字、代码、文字等，在此不作限制，另一种信息是经过时间戳服务器用私钥签名后的时间戳，其中，时间戳服务器是专门设置的具有权威性的时间记录服务器，该服务器通过标记时间戳的方式记录有消息的生成时间，其中，时间戳服务器基于私钥签名表明其身份，由于该私钥签名只有时间戳服务器拥有，因而，避免了其他服务器对伪装成时间戳服务器标记时间戳。

步骤102，业务服务器通过内嵌的区块链客户端向区块链网络广播经过业务服务器私钥签名的心跳消息。

在本发明的实施例中，基于业务服务器中内嵌的区块链客户端实现有关区块链业务，由此，由于区块链客户端统一开发，便于对多台业务服务器的区块链业务的更新管理等。

具体的，业务服务器通过内嵌的区块链客户端向区块链网络广播经过业务服务器私钥签名的心跳消息，即基于心跳消息的发送表明其运行情况，当其心跳消息按照预设时间间隔正常发送时表明其正常生成心跳消息且正常广播。

在本发明的一个实施例中，日志监控节点记录等待下一个心跳消息的等待时间，并判断等待时间是否超过预设时间阈值，该时间阈值大于正常情况下心跳消息发送的时间间隔，若等待时间超过预设时间阈值，则表明当前业务服务器没有处于正常的工作状态，因而，发送针对业务服务器的故障警告信息，或者，还可以根据预设的联系方式等向高级管理人员发送故障消息，以便于对业务服务器尽快维修。

同样的，在本发明的实施例中，业务服务器基于私钥签名表明其身份，由于该私钥签名只有业务服务器拥有，因而，避免了其他服务器对伪装成业务服务器发送心跳消息。

步骤103，区块链网络的日志监控节点接收业务服务器广播的心跳消息并解析获取业务服务器的区块链标识和私钥签名后的时间戳，并查询当前存储的区块链账本获取时间戳服务器的公钥和与区块链标识对应的区块链公钥，进而根据区块链公钥验证经过业务服务器私钥签名的心跳消息，若验证通过，则根据时间戳服务器的公钥验证私钥签名后的时间戳，若验证通过，则在本地的日志监控列表中记录业务服务器的区块链标识与时间戳的对应关系。

其中，日志监控节点是区块链网络中的节点，其区块链账本中记录了时间戳服务器预先广播的公钥和区块链中每个区块链节点的公钥。

具体的，在本发明的实施例中，审计节点获取区块链网络的日志监控节点接收业务服务器广播的心跳消息后，首先需要确保该心跳消息的真实性，即解析获取业务服务器的区块链标识和私钥签名后的时间戳，基于区块链标识和私钥签名验证心跳消息发送方身份的合法性以及发送消息的时间的真实性，即查询当前存储的区块链账本获取时间戳服务器的公钥和与区块链标识对应的区块链公钥。

正如以上描述的公钥和私钥是一对加密密钥，因而，根据区块链公钥验证经过业务服务器私钥签名的心跳消息，如果验证通过，则表明心跳消息是业务服务器本身发送的，进而，根据时间戳服务器的公钥验证私钥签名后的时间戳，若验证通过则表明时间戳也是时间戳服务器本身发送的，从而，日志监控节点在本地的日志监控列表中记录业务服务器的区块链标识与时间戳的对应关系，以便于进一步基于时间戳对业务服务器中的日志进行真实性验证。

步骤104，审计节点获取包含目标区块链标识的业务日志验证请求，进而从日志服务器获取与目标区块链标识对应的业务服务器日志信息和对应的时间标识，以及从日志监控节点存储的日志监控列表中获取与目标区块链标识匹配的目标时间戳信息，并将目标时间戳信息与时间标识进行比较，若比较结果一致，则反馈与目标区块链标识对应的业务日志验证成功响应；若比较结果不一致，则从时间标识中获取不符合目标时间戳信息的错误时间标识，并反馈包含错误时间标识的业务日志验证失败响应。

其中，审计节点是区块链网络中或者公网中用于处理业务日志验证请求的节点，该节点可以是任意记账节点，也可以是专门设置的一些权威性较高的节点。

应当理解的是，在本发明的实施例中，主要基于日志服务器本身记载的时间标识和日志监控节点记录的时间戳验证业务服务器记录的日志信息的准确性，无论是时间标识和时间戳服务器都对应于日志的生成时间，因而，同一个日志对应的时间戳信息和时间标识应当一致或者误差较小。

具体地，审计节点获取包含目标区块链标识的业务日志验证请求后，首先从日志服务器获取与目标区块链标识对应的业务服务器日志信息和对应的时间标识，进而，正如上述实施例中所描述的，日志监控节点中也存储了时间戳和业务服务器日志信息的对应关系，因而，从日志监控节点存储的日志监控列表中获取与目标区块链标识匹配的目标时间戳信息，在获取到与目标区块链标识匹配的两个时间有关的信息后，将目标时间戳信息与时间标识进行比较，若比较结果一致，则表明日志服务器存储的日志正是之前时间戳服务器标记的日志，从而，反馈与目标区块链标识对应的业务日志验证成功响应，如果比较结果不一致，则从时间标识中获取不符合目标时间戳信息的错误时间戳，比如，在100个时间标识中有9个时间标识与时间戳信息不一致，则反馈包含错误时间标识的业务日志验证失败响应。

在本发明的一个实施例中，为了进一步保证日志的安全，在目标时间戳信息与时间标识比较结果一致时，即认定日志是真实可靠时，审计节点获取日志服务器中与业务服务器日志信息对应的业务服务日志，并向区块链网络广播经过审计节点私钥签名的业务服务日志，区块链网络中的记账节点将业务服务日志写入区块中，并向区块链网络广播该区块的消息，由此，区块链网络中的多个记账节点共同记载了对应的业务服务日志，业务服务日志在区块链网络中也有存储备份，保证了日志的安全，当然，为了保证链入区块链账本的日志的真实性，在本实施例中，在将业务服务日志写入区块之前，记账节点还需要检测获知审计节点在区块链网络中广播的审计节点的公钥与业务服务日志中的审计节点私钥一致，只有审计节点的公钥与业务服务日志中的审计节点私钥一致才能保证记账节点要写入区块的业务服务日志是审计节点本身发送的，里面其他非法节点伪装成审计节点发送。

综上，本发明实施例的基于区块链的服务器日志监控方法，业务服务器按照预设的时间间隔生成心跳消息，其中，心跳消息包括：业务服务器的区块链标识，以及经过时间戳服务器用私钥签名后的时间戳，业务服务器通过内嵌的区块链客户端向区块链网络广播经过业务服务器私钥签名的心跳消息，区块链网络的日志监控节点接收业务服务器广播的心跳消息并解析获取业务服务器的区块链标识和私钥签名后的时间戳，并查询当前存储的区块链账本获取时间戳服务器的公钥和与区块链标识对应的区块链公钥，进而根据区块链公钥验证经过业务服务器私钥签名的心跳消息，若验证通过，则根据时间戳服务器的公钥验证私钥签名后的时间戳，若验证通过，则在本地的日志监控列表中记录业务服务器的区块链标识与时间戳的对应关系，进而，审计节点获取包含目标区块链标识的业务日志验证请求，进而从业务服务器获取与目标区块链标识对应的业务服务器日志信息和对应的时间标识，以及从日志监控节点存储的日志监控列表中获取与目标区块链标识匹配的目标时间戳信息，并将目标时间戳信息与时间标识进行比较，若比较结果一致，则反馈与目标区块链标识对应的业务日志验证成功响应；若比较结果不一致，则从时间标识中获取不符合目标时间戳信息的错误时间标识，并反馈包含错误时间标识的业务日志验证失败响应。由此，一方面及时发现脱离管控的业务服务器，以便于快速对业务服务器进行恢复作业，另一方面，基于去中心化的方式保存日志的时间信息，避免日志被恶意篡改，实现了实时的日志篡改风险监控，保护了系统的安全。

为了实现上述实施例，本发明还提出了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时，实现如前述实施例描述的基于区块链的服务器日志监控方法。

为了实现上述实施例，本发明还提出一种非临时性计算机可读存储介质，其上存储有计算机程序，当该计算机程序被处理器执行时能够实现如前述实施例所描述的基于区块链的服务器日志监控方法。

在本发明中，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本发明的描述中，“多个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。

在本发明中，除非另有明确的规定和限定，第一特征在第二特征“上”或“下”可以是第一和第二特征直接接触，或第一和第二特征通过中间媒介间接接触。而且，第一特征在第二特征“之上”、“上方”和“上面”可是第一特征在第二特征正上方或斜上方，或仅仅表示第一特征水平高度高于第二特征。第一特征在第二特征“之下”、“下方”和“下面”可以是第一特征在第二特征正下方或斜下方，或仅仅表示第一特征水平高度小于第二特征。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。

尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。

Claims (9)

1.一种基于区块链的服务器日志监控方法，其特征在于，每台业务服务器上设置区块链客户端，所述方法包括：

业务服务器按照预设的时间间隔生成心跳消息，其中，所述心跳消息包括：业务服务器的区块链标识，以及经过时间戳服务器用私钥签名后的时间戳；

所述业务服务器通过内嵌的区块链客户端向区块链网络广播经过业务服务器私钥签名的所述心跳消息；

区块链网络的日志监控节点接收业务服务器广播的心跳消息并解析获取所述业务服务器的区块链标识和所述私钥签名后的时间戳，并查询当前存储的区块链账本获取所述时间戳服务器的公钥和与所述区块链标识对应的区块链公钥，进而根据所述区块链公钥验证经过业务服务器私钥签名的所述心跳消息，若验证通过，则根据所述时间戳服务器的公钥验证所述私钥签名后的时间戳，若验证通过，则在本地的日志监控列表中记录所述业务服务器的区块链标识与所述时间戳的对应关系；

审计节点获取包含目标区块链标识的业务日志验证请求，进而从日志服务器获取与所述目标区块链标识对应的业务服务器日志信息和对应的时间标识，以及从所述日志监控节点存储的日志监控列表中获取与所述目标区块链标识匹配的目标时间戳信息，并将所述目标时间戳信息与所述时间标识进行比较，若比较结果一致，则反馈与所述目标区块链标识对应的业务日志验证成功响应；若比较结果不一致，则从所述时间标识中获取不符合所述目标时间戳信息的错误时间标识，并反馈包含所述错误时间标识的业务日志验证失败响应，其中，在所述若比较结果一致，则反馈与所述目标区块链标识对应的业务日志验证成功响应之后，还包括：

所述审计节点获取所述日志服务器中与所述业务服务器日志信息对应的业务服务日志，并向所述区块链网络广播经过所述审计节点私钥签名的所述业务服务日志；

所述区块链网络中的记账节点将所述业务服务日志写入区块，并向所述区块链网络广播所述区块。

2.如权利要求1所述的方法，其特征在于，所述日志监控节点：包括：

在所述区块链网络中设置日志监控服务器节点，或者，

在所述区块链网络的记账节点中设置日志监控模块。

3.如权利要求1所述的方法，其特征在于，在所述区块链网络的日志监控节点接收业务服务器广播的心跳消息并解析获取所述业务服务器的区块链标识和所述私钥签名后的时间戳之后，还包括：

所述日志监控节点记录等待下一个心跳消息的等待时间，并判断所述等待时间是否超过预设时间阈值，若所述等待时间超过所述预设时间阈值，则发送针对所述业务服务器的故障警告信息。

4.如权利要求1所述的方法，其特征在于，在所述区块链网络中的记账节点将所述业务服务日志写入区块之前，还包括：

所述记账节点检测获知所述审计节点在所述区块链网络中广播的所述审计节点的公钥与所述业务服务日志中的所述审计节点的私钥一致。

5.一种基于区块链的服务器日志监控系统，其特征在于，包括：业务服务器、日志监控节点和审计节点，其中，每台业务服务器上设置区块链客户端，其中，

所述业务服务器，用于按照预设的时间间隔生成心跳消息，其中，所述心跳消息包括：业务服务器的区块链标识，以及经过时间戳服务器用私钥签名后的时间戳；

所述业务服务器，还用于通过内嵌的区块链客户端向区块链网络广播经过业务服务器私钥签名的所述心跳消息；

区块链网络的所述日志监控节点，用于接收业务服务器广播的心跳消息并解析获取所述业务服务器的区块链标识和所述私钥签名后的时间戳，并查询当前存储的区块链账本获取所述时间戳服务器的公钥和与所述区块链标识对应的区块链公钥，进而根据所述区块链公钥验证经过业务服务器私钥签名的所述心跳消息，若验证通过，则根据所述时间戳服务器的公钥验证所述私钥签名后的时间戳，若验证通过，则在本地的日志监控列表中记录所述业务服务器的区块链标识与所述时间戳的对应关系；

所述审计节点，用于获取包含目标区块链标识的业务日志验证请求，进而从日志服务器获取与所述目标区块链标识对应的业务服务器日志信息和对应的时间标识，以及从所述日志监控节点存储的日志监控列表中获取与所述目标区块链标识匹配的目标时间戳信息，并将所述目标时间戳信息与所述时间标识进行比较，若比较结果一致，则反馈与所述目标区块链标识对应的业务日志验证成功响应；若比较结果不一致，则从所述时间标识中获取不符合所述目标时间戳信息的错误时间标识，并反馈包含所述错误时间标识的业务日志验证失败响应；

所述审计节点，还用于在反馈与所述目标区块链标识对应的业务日志验证成功响应后，获取所述日志服务器中与所述业务服务器日志信息对应的业务服务日志，并向所述区块链网络广播经过所述审计节点私钥签名的所述业务服务日志；

所述区块链网络中的记账节点，还用于将所述业务服务日志写入区块，并向所述区块链网络广播所述区块。

6.如权利要求5所述的系统，其特征在于，日志监控节点：包括：

在所述区块链网络中设置日志监控服务器节点，或者，

在所述区块链网络的记账节点中设置日志监控模块。

7.如权利要求5所述的系统，其特征在于，

所述日志监控节点，还用于记录等待下一个心跳消息的等待时间，并判断所述等待时间是否超过预设时间阈值，若所述等待时间超过所述预设时间阈值，则发送针对所述业务服务器的故障警告信息。

8.一种计算机设备，其特征在于，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时，实现如权利要求1-4任一所述的基于区块链的服务器日志监控方法。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-4中任一所述的基于区块链的服务器日志监控方法。

Images