CN110389861A - 用于审计日志的智能备份系统 - Google Patents

Abstract

本发明公开了用于审计日志的智能备份系统，包括中心服务器、智能终端以及若干审计子系统，每个所述审计子系统对应一个审计日志系统，所述审计日志系统包括采集模块、通信模块、数据存储模块、数据关联模块以及管理模块，所述审计子系统通过通信模块从审计日志系统提取数据存储模块中存储的数据，本发明备份后的审计日志在中心服务器中保存后又再次分发至相应的审计子系统，形成中心区域化，避免了其中任一审计子系统的宕机对中心服务器和其他审计子系统造成相应的备份数据丢失，同时可以对审计日志在数据能够被保护的前提下进行快速备份，提高该智能备份系统的备份效率。

Description

用于审计日志的智能备份系统

技术领域

本发明涉及智能备份系统领域，具体涉及用于审计日志的智能备份系统。

背景技术

一个交易平台中，运行着一个核心交易体系，这个核心交易体系包括很多交易系统，支撑着这个交易平台，交易平台中包括很多业务主体，即进行交易活动的对象，如商户、银行等，一个业务主体可能分布在不同的交易系统中，而每个交易系统中都有各自的业务参数，不同交易系统的业务参数相互之间存在关联关系，任何业务参数的出错都可以会造成交易故障，因此，对业务参数的审计非常重要，每次对业务参数的修改称为一次审计操作，每次审计操作对应产生的日志称为审计日志，每条审计日志中包括本次审计操作涉及的业务主体、每个业务主体的业务参数和审计操作的时刻等信息，为此对审计日志的备份尤为重要；

而公开号为20050323(20090708)的中国发明专利中，通过检测模块检测到该终端数据的内容变动，则通过该传输模块通知该数据备份服务器进行相应的服务器端数据的内容变动，如果该服务器端检测模块检测到该服务器端数据的内容变动，则通过该传输模块通知该移动通信终端进行相应的终端数据的内容变动，且与现有的审计日志备份系统相结合后，仍然会有备份过程较为缓慢，备份后存储在单一服务器中，造成审计日志的安全性大打折扣。

发明内容

为了解决上述的技术问题，本发明的目的在于提供用于审计日志的智能备份系统。

本发明所要解决的技术问题为：

(1)如何针对全量备份与增量备份均提高备份系统的备份速度，以提高该智能备份系统的备份效率；

(2)如何实现审计日志的智能备份，既能够进行定时定量的全量备份，又能够进行增量备份，同时备份后的审计日志在中心服务器中保存后又再次分发至相应的审计子系统，以提高备份系统备份后数据的安全性。

本发明的目的可以通过以下技术方案实现：

用于审计日志的智能备份系统，包括中心服务器、智能终端以及若干审计子系统，每个所述审计子系统对应一个审计日志系统，所述审计日志系统包括采集模块、通信模块、数据存储模块、数据关联模块以及管理模块，所述审计子系统通过通信模块从审计日志系统提取数据存储模块中存储的数据，所述中心服务器连接每个审计子系统并从审计子系统中接收数据存储模块中存储的数据，所述中心服务器包括备份模块、恢复模块、数据中转模块以及数据库；

所述中心服务器用于连接各个审计子系统并完成相应的数据备份、数据恢复以及数据存储，所述审计子系统用于将中心服务器存储审计日志数据进行分发与记录，所述审计日志系统用于对审计日志数据的采集、存储、修改管理、关联分析以及传输，所述采集模块用于对审计日志数据的收集并通过预置的解析规则实现日志的解析、过滤以及聚合，所述数据存储模块用对经采集模块采集到的审计日志数据进行存储，所述通信模块用于从审计日志系统提取数据存储模块中存储的数据传输至中心服务器，所述数据关联模块用于对审计日志数据进行全维度、跨审计子系统以及细粒度的关联并进行分析，所述管理模块用于将审计日志数据进行实时监控、统计与报表管理，所述备份模块用于审计日志数据的备份，所述恢复模块用于审计日志数据的恢复，所述数据中转模块用于将审计日志数据传入或传出至中心服务器，所述数据库包括若干个缓存区域，每个所述缓存区域的审计日志数据写入写出互不干扰，每个所述缓存区域的审计日志数据可传输，所述数据库用于审计日志数据的存储及其内部缓存区域的传输，所述智能终端用于实时协调中心服务器与审计子系统以完成相应的审计日志数据备份与恢复功能。

进一步的，所述数据存储模块中存储的数据包括展示数据项与写入写出数据项。

进一步的，该审计日志的智能备份系统进行全量备份的具体方法为：

S1：审计日志系统的审计日志保存与智能终端备份的前期准备，任一审计子系统中采集模块通过对审计日志数据进行采集后依次经过数据关联模块的关联分析以及管理模块的报表后存储在数据存储模块中，此时智能终端通过计划后的定时定量规则对审计日志进行备份前期准备；

S2：智能备份系统发连通，智能终端生成相应的全量备份信息，并通过通信模块将审计子系统、审计日志系统与中心服务器进行连接贯通；

S3：审计日志的备份，备份模块开始对审计日志中数据存储模块的审计日志数据进行备份，采取全覆盖的方式进行备份，即将整个数据库中单个缓存区域内容进行格式化后立即写入，之后将备份的审计日志数据存储在数据库中；

S4：审计日志的分发备份，将存储在数据库中的审计日志数据利用恢复模块提取并缓存在数据库的另一个缓存区域，再通过数据中转模块将审计日志数据导出并分发至各个审计子系统相对应的数据存储模块中进行存储备份。

该审计日志的智能备份系统进行增量备份的具体方法为：

S1：审计日志系统的审计日志修改保存与智能终端备份的前期准备，任一审计子系统通过管理模块对存储在数据存储模块的审计日志进行写入写出操作，之后审计日志依次经过数据关联模块的关联分析以及管理模块的报表后存储在数据存储模块中，同时将修改内容与修改项路径进行记录，此时通过主动操作智能终端的备份选项对审计日志进行备份前期准备；

S2：审计日志的第一次备份，将存储在数据组第一缓存区域中原有的备份进行复制以进入第二缓存区域并保存；

S3：智能备份系统发连通，智能终端生成相应的增量备份信息，并通过通信模块将审计子系统、审计日志系统与中心服务器进行连接贯通；

S4：审计日志的第二次备份，备份模块开始对审计日志中数据存储模块的审计日志数据进行备份，采取快速写入的方式进行备份，主要为修改部分的审计日志数据通过S1中记录的修改项路径的修改内容插入至第一缓存区域的相应审计日志数据中，即对应的修改内容插入到对应的路径中，之后将备份的审计日志数据存储在数据库中；

S5：审计日志的分发备份，将存储在数据库中的审计日志数据利用恢复模块提取并缓存在数据库的另一个缓存区域，再通过数据中转模块将审计日志数据导出并分发至各个审计子系统相对应的数据存储模块中进行存储备份。

本发明的有益效果：

(1)本发明通过中心服务器、智能终端以及若干审计子系统，可以实现审计日志的智能备份，既能够进行定时定量的全量备份，又能够进行增量备份，同时备份后的审计日志在中心服务器中保存后又再次分发至相应的审计子系统，形成中心区域化，避免了其中任一审计子系统的宕机对中心服务器和其他审计子系统造成相应的备份数据丢失，中心服务器与多个审计子系统既形成了相互联系的审计日志共享又形成了相互独立的审计日志交互分发，大大保证了审计日志的安全性；

(2)本发明通过中心服务器的数据库设置有审计日志数据写入写出互不干扰的多个缓存区域，可以对审计日志在数据能够被保护的前提下进行快速备份，相对全量备份与增量备份均大大节约了备份与分发时间，提高该智能备份系统的备份效率，在全量备份具体实施过程中，备份模块对审计日志中数据存储模块的审计日志数据进行备份，采取全覆盖的方式，即将整个数据库中单个缓存区域内容进行格式化后立即写入，之后将备份的审计日志数据存储在数据库中，而在在增量备份具体实施过程中，采取快速写入的方式进行备份，主要为修改部分的审计日志数据通过S1中记录的修改项路径的修改内容插入至第一缓存区域的相应审计日志数据中，即对应的修改内容插入到对应的路径中，之后将备份的审计日志数据存储在数据库中。

附图说明

下面结合附图对本发明作进一步的说明。

图1是本发明的系统框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

请参阅图1所示，本实施例提供了用于审计日志的智能备份系统，包括中心服务器、智能终端以及若干审计子系统，每个审计子系统对应一个审计日志系统，审计日志系统包括采集模块、通信模块、数据存储模块、数据关联模块以及管理模块，审计子系统通过通信模块从审计日志系统提取数据存储模块中存储的数据，中心服务器连接每个审计子系统并从审计子系统中接收数据存储模块中存储的数据，中心服务器包括备份模块、恢复模块、数据中转模块以及数据库；

中心服务器用于连接各个审计子系统并完成相应的数据备份、数据恢复以及数据存储，审计子系统用于将中心服务器存储审计日志数据进行分发与记录，审计日志系统用于对审计日志数据的采集、存储、修改管理、关联分析以及传输，采集模块用于对审计日志数据的收集并通过预置的解析规则实现日志的解析、过滤以及聚合，数据存储模块用对经采集模块采集到的审计日志数据进行存储，通信模块用于从审计日志系统提取数据存储模块中存储的数据传输至中心服务器，数据关联模块用于对审计日志数据进行全维度、跨审计子系统以及细粒度的关联并进行分析，管理模块用于将审计日志数据进行实时监控、统计与报表管理，备份模块用于审计日志数据的备份，恢复模块用于审计日志数据的恢复，数据中转模块用于将审计日志数据传入或传出至中心服务器，数据库包括若干个缓存区域，每个缓存区域的审计日志数据写入写出互不干扰，每个缓存区域的审计日志数据可传输，数据库用于审计日志数据的存储及其内部缓存区域的传输，智能终端用于实时协调中心服务器与审计子系统以完成相应的审计日志数据备份与恢复功能。

数据存储模块中存储的数据包括展示数据项与写入写出数据项。

该审计日志的智能备份系统进行全量备份的具体方法为：

S1：审计日志系统的审计日志保存与智能终端备份的前期准备，任一审计子系统中采集模块通过对审计日志数据进行采集后依次经过数据关联模块的关联分析以及管理模块的报表后存储在数据存储模块中，此时智能终端通过计划后的定时定量规则对审计日志进行备份前期准备；

S2：智能备份系统发连通，智能终端生成相应的全量备份信息，并通过通信模块将审计子系统、审计日志系统与中心服务器进行连接贯通；

S3：审计日志的备份，备份模块开始对审计日志中数据存储模块的审计日志数据进行备份，采取全覆盖的方式进行备份，即将整个数据库中单个缓存区域内容进行格式化后立即写入，之后将备份的审计日志数据存储在数据库中；

S4：审计日志的分发备份，将存储在数据库中的审计日志数据利用恢复模块提取并缓存在数据库的另一个缓存区域，再通过数据中转模块将审计日志数据导出并分发至各个审计子系统相对应的数据存储模块中进行存储备份。

该审计日志的智能备份系统进行增量备份的具体方法为：

S1：审计日志系统的审计日志修改保存与智能终端备份的前期准备，任一审计子系统通过管理模块对存储在数据存储模块的审计日志进行写入写出操作，之后审计日志依次经过数据关联模块的关联分析以及管理模块的报表后存储在数据存储模块中，同时将修改内容与修改项路径进行记录，此时通过主动操作智能终端的备份选项对审计日志进行备份前期准备；

S2：审计日志的第一次备份，将存储在数据组第一缓存区域中原有的备份进行复制以进入第二缓存区域并保存；

S3：智能备份系统发连通，智能终端生成相应的增量备份信息，并通过通信模块将审计子系统、审计日志系统与中心服务器进行连接贯通；

S4：审计日志的第二次备份，备份模块开始对审计日志中数据存储模块的审计日志数据进行备份，采取快速写入的方式进行备份，主要为修改部分的审计日志数据通过S1中记录的修改项路径的修改内容插入至第一缓存区域的相应审计日志数据中，即对应的修改内容插入到对应的路径中，之后将备份的审计日志数据存储在数据库中；

S5：审计日志的分发备份，将存储在数据库中的审计日志数据利用恢复模块提取并缓存在数据库的另一个缓存区域，再通过数据中转模块将审计日志数据导出并分发至各个审计子系统相对应的数据存储模块中进行存储备份。

本实施例的具体工作过程如下：

(1)本发明通过中心服务器、智能终端以及若干审计子系统，可以实现审计日志的智能备份，既能够进行定时定量的全量备份，又能够进行增量备份，同时备份后的审计日志在中心服务器中保存后又再次分发至相应的审计子系统，形成中心区域化，避免了其中任一审计子系统的宕机对中心服务器和其他审计子系统造成相应的备份数据丢失，中心服务器与多个审计子系统既形成了相互联系的审计日志共享又形成了相互独立的审计日志交互分发，大大保证了审计日志的安全性；

(2)本发明通过中心服务器的数据库设置有审计日志数据写入写出互不干扰的多个缓存区域，可以对审计日志在数据能够被保护的前提下进行快速备份，相对全量备份与增量备份均大大节约了备份与分发时间，提高该智能备份系统的备份效率，在全量备份具体实施过程中，备份模块对审计日志中数据存储模块的审计日志数据进行备份，采取全覆盖的方式，即将整个数据库中单个缓存区域内容进行格式化后立即写入，之后将备份的审计日志数据存储在数据库中，而在在增量备份具体实施过程中，采取快速写入的方式进行备份，主要为修改部分的审计日志数据通过S1中记录的修改项路径的修改内容插入至第一缓存区域的相应审计日志数据中，即对应的修改内容插入到对应的路径中，之后将备份的审计日志数据存储在数据库中。

以上内容仅仅是对本发明结构所作的举例和说明，所属本技术领域的技术人员对所描述的具体实施例做各种各样的修改或补充或采用类似的方式替代，只要不偏离发明的结构或者超越本权利要求书所定义的范围，均应属于本发明的保护范围。

Claims (4)

1.用于审计日志的智能备份系统，其特征在于，包括中心服务器、智能终端以及若干审计子系统，每个所述审计子系统对应一个审计日志系统，所述审计日志系统包括采集模块、通信模块、数据存储模块、数据关联模块以及管理模块，所述审计子系统通过通信模块从审计日志系统提取数据存储模块中存储的数据，所述中心服务器连接每个审计子系统并从审计子系统中接收数据存储模块中存储的数据，所述中心服务器包括备份模块、恢复模块、数据中转模块以及数据库；

所述中心服务器用于连接各个审计子系统并完成相应的数据备份、数据恢复以及数据存储，所述审计子系统用于将中心服务器存储审计日志数据进行分发与记录，所述审计日志系统用于对审计日志数据的采集、存储、修改管理、关联分析以及传输，所述采集模块用于对审计日志数据的收集并通过预置的解析规则实现日志的解析、过滤以及聚合，所述数据存储模块用对经采集模块采集到的审计日志数据进行存储，所述通信模块用于从审计日志系统提取数据存储模块中存储的数据传输至中心服务器，所述数据关联模块用于对审计日志数据进行全维度、跨审计子系统以及细粒度的关联并进行分析，所述管理模块用于将审计日志数据进行实时监控、统计与报表管理，所述备份模块用于审计日志数据的备份，所述恢复模块用于审计日志数据的恢复，所述数据中转模块用于将审计日志数据传入或传出至中心服务器，所述数据库包括若干个缓存区域，每个所述缓存区域的审计日志数据写入写出互不干扰，每个所述缓存区域的审计日志数据可传输，所述数据库用于审计日志数据的存储及其内部缓存区域的传输，所述智能终端用于实时协调中心服务器与审计子系统以完成相应的审计日志数据备份与恢复功能。

2.根据权利要求1所述的用于审计日志的智能备份系统，其特征在于，所述数据存储模块中存储的数据包括展示数据项与写入写出数据项。

3.根据权利要求1所述的用于审计日志的智能备份系统，其特征在于，该审计日志的智能备份系统进行全量备份的具体方法为：

S1：审计日志系统的审计日志保存与智能终端备份的前期准备，任一审计子系统中采集模块通过对审计日志数据进行采集后依次经过数据关联模块的关联分析以及管理模块的报表后存储在数据存储模块中，此时智能终端通过计划后的定时定量规则对审计日志进行备份前期准备；

S2：智能备份系统发连通，智能终端生成相应的全量备份信息，并通过通信模块将审计子系统、审计日志系统与中心服务器进行连接贯通；

S3：审计日志的备份，备份模块开始对审计日志中数据存储模块的审计日志数据进行备份，采取全覆盖的方式进行备份，即将整个数据库中单个缓存区域内容进行格式化后立即写入，之后将备份的审计日志数据存储在数据库中；

S4：审计日志的分发备份，将存储在数据库中的审计日志数据利用恢复模块提取并缓存在数据库的另一个缓存区域，再通过数据中转模块将审计日志数据导出并分发至各个审计子系统相对应的数据存储模块中进行存储备份。

4.根据权利要求1所述的用于审计日志的智能备份系统，其特征在于，该审计日志的智能备份系统进行增量备份的具体方法为：

S1：审计日志系统的审计日志修改保存与智能终端备份的前期准备，任一审计子系统通过管理模块对存储在数据存储模块的审计日志进行写入写出操作，之后审计日志依次经过数据关联模块的关联分析以及管理模块的报表后存储在数据存储模块中，同时将修改内容与修改项路径进行记录，此时通过主动操作智能终端的备份选项对审计日志进行备份前期准备；

S2：审计日志的第一次备份，将存储在数据组第一缓存区域中原有的备份进行复制以进入第二缓存区域并保存；

S3：智能备份系统发连通，智能终端生成相应的增量备份信息，并通过通信模块将审计子系统、审计日志系统与中心服务器进行连接贯通；

S4：审计日志的第二次备份，备份模块开始对审计日志中数据存储模块的审计日志数据进行备份，采取快速写入的方式进行备份，主要为修改部分的审计日志数据通过S1中记录的修改项路径的修改内容插入至第一缓存区域的相应审计日志数据中，即对应的修改内容插入到对应的路径中，之后将备份的审计日志数据存储在数据库中；

S5：审计日志的分发备份，将存储在数据库中的审计日志数据利用恢复模块提取并缓存在数据库的另一个缓存区域，再通过数据中转模块将审计日志数据导出并分发至各个审计子系统相对应的数据存储模块中进行存储备份。