CN110874305A - 用户操作的记录方法、装置及服务器 - Google Patents

用户操作的记录方法、装置及服务器 Download PDF

Info

Publication number
CN110874305A
CN110874305A CN201911117653.7A CN201911117653A CN110874305A CN 110874305 A CN110874305 A CN 110874305A CN 201911117653 A CN201911117653 A CN 201911117653A CN 110874305 A CN110874305 A CN 110874305A
Authority
CN
China
Prior art keywords
application program
user
interface
recording
user operation
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201911117653.7A
Other languages
English (en)
Inventor
蔡志强
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Kingsoft Cloud Network Technology Co Ltd
Beijing Kingsoft Cloud Technology Co Ltd
Original Assignee
Beijing Kingsoft Cloud Network Technology Co Ltd
Beijing Kingsoft Cloud Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Kingsoft Cloud Network Technology Co Ltd, Beijing Kingsoft Cloud Technology Co Ltd filed Critical Beijing Kingsoft Cloud Network Technology Co Ltd
Priority to CN201911117653.7A priority Critical patent/CN110874305A/zh
Publication of CN110874305A publication Critical patent/CN110874305A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00Error detection; Error correction; Monitoring
    • G06F11/30Monitoring
    • G06F11/3089Monitoring arrangements determined by the means or processing involved in sensing the monitored data, e.g. interfaces, connectors, sensors, probes, agents
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/10File systems; File servers
    • G06F16/18File system types
    • G06F16/1805Append-only file systems, e.g. using logs or journals to store data
    • G06F16/1815Journaling file systems

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Data Mining & Analysis (AREA)
  • Databases & Information Systems (AREA)
  • Quality & Reliability (AREA)
  • Debugging And Monitoring (AREA)

Abstract

本发明提供了一种用户操作的记录方法、装置及服务器;其中,该方法包括:获取控制台中处于被调用状态的应用程序接口;从获取到的应用程序接口中,筛选出与用户操作相关联的应用程序接口;通过调用预设的操作记录接口记录筛选出的应用程序接口产生的用户操作数据。本发明可以直接在控制台的业务系统的接口中筛选得到与用户操作相关联的应用程序接口,并采用预设的操作记录接口记录其中的用户操作数据,这些用户操作数据可以更加真实、全面地记录用户的操作行为。

Description

用户操作的记录方法、装置及服务器
技术领域
本发明涉及云计算技术领域,尤其是涉及一种用户操作的记录方法、装置及服务器。
背景技术
相关技术中,为了记录用户在云计算控制台的操作历史,通常在OP(OpenPlatform,云计算控制台的开放平台)上注册Open API(Open Application ProgrammingInterface,开放应用程序接口),并将该Open API设置为写操作可被记录的属性;当用户调用Open API的请求经过上述OP时,通过该OP记录用户的操作记录。但是,由于该Open API是系统底层的原子粒度的API,而用户的操作行为是从控制台发出的,操作行为可能会通过多个上述Open API组装实现,通过系统底层的原子粒度的API记录得到的用户操作,难以体现为了实现一个操作行为的多个Open API的组装关系;并且在一些情况下,某些用户操作由控制台直接调用了不经过OP的内部应用程序进口实现,因而上述方式难以真实、全面地反映用户的操作行为。
发明内容
有鉴于此,本发明的目的在于提供一种用户操作的记录方法、装置及服务器,以真实、全面地记录用户的操作行为。
第一方面,本发明实施例提供了一种用户操作的记录方法,该方法包括:获取控制台中处于被调用状态的应用程序接口;从获取到的应用程序接口中,筛选出与用户操作相关联的应用程序接口;通过调用预设的操作记录接口记录筛选出的应用程序接口产生的用户操作数据。
结合第一方面,本发明实施例提供了第一方面的第一种可能的实施方式,其中,上述用户操作数据包括下述中的一种或多种:发起操作的用户的用户信息、发起操作的IP地址、操作对象、操作时间、操作行为、以及操作行为的关联信息。
结合第一方面,本发明实施例提供了第一方面的第二种可能的实施方式,其中,上述被调用状态的应用程序接口包括入口类的应用程序接口;上述与用户操作相关联的应用程序接口包括操作类的应用程序接口。
结合第一方面,本发明实施例提供了第一方面的第三种可能的实施方式,其中,获取控制台中处于被调用状态的应用程序接口的步骤,包括:通过预设的拦截器,拦截控制台中处于被调用状态的应用程序接口;上述调用预设的操作记录接口的步骤,包括:通过拦截器中的preHandle方法,调用预设的操作记录接口。
结合第一方面至第一方面的第三种可能的实施方式中的任意一种,本发明实施例提供了第一方面的第四种可能的实施方式,其中,上述方法还包括:通过预设的查询接口,接收用户操作记录的查询指令;根据查询指令查询用户操作记录,得到查询结果;根据查询结果,生成并输出查询指令对应的操作日志列表。
结合第一方面的第四种可能的实施方式,本发明实施例提供了第一方面的第五种可能的实施方式,上述查询指令包括用户信息和/或操作对象的标识信息。
第二方面,本发明实施例还提供一种用户操作的记录装置,该装置包括:接口获取模块,用于获取控制台中处于被调用状态的应用程序接口;接口筛选模块,用于从获取到的应用程序接口中,筛选出与用户操作相关联的应用程序接口;数据记录模块,用于通过调用预设的操作记录接口记录筛选出的应用程序接口产生的用户操作数据。
结合第二方面,本发明实施例提供了第二方面的第一种可能的实施方式,其中,上述接口获取模块还用于:通过预设的拦截器,拦截控制台中处于被调用状态的应用程序接口;上述数据记录模块还用于:通过拦截器中的preHandle方法,调用预设的操作记录接口。
第三方面,本发明实施例还提供一种服务器,包括处理器和存储器,存储器存储有能够被处理器执行的机器可执行指令,处理器执行机器可执行指令以实现上述用户操作的记录方法。
第四方面,本发明实施例还提供一种机器可读存储介质,机器可读存储介质存储有机器可执行指令,机器可执行指令在被处理器调用和执行时,机器可执行指令促使处理器实现上述用户操作的记录方法。
本发明实施例带来了以下有益效果:
上述一种用户操作的记录方法、装置及服务器,首先获取控制台中处于被调用状态的应用程序接口,并从获取到的应用程序接口中,筛选出与用户操作相关联的应用程序接口;再通过调用预设的操作记录接口记录筛选出的应用程序接口产生的用户操作数据。通过该方式,可以直接在控制台的业务系统的接口中筛选得到与用户操作相关联的应用程序接口,并采用预设的操作记录接口记录其中的用户操作数据,这些用户操作数据可以更加真实、全面地记录用户的操作行为。
本发明的其他特征和优点将在随后的说明书中阐述,或者,部分特征和优点可以从说明书推知或毫无疑义地确定,或者通过实施本发明的上述技术即可得知。
为使本发明的上述目的、特征和优点能更明显易懂,下文特举较佳实施方式,并配合所附附图,作详细说明如下。
附图说明
为了更清楚地说明本发明具体实施方式或现有技术中的技术方案,下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图是本发明的一些实施方式,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1为本发明实施例提供的一种用户操作的记录方法的应用场景;
图2为本发明实施例提供的一种用户操作的记录方法的流程图;
图3为本发明实施例提供的另一种用户操作的记录方法的流程图;
图4为本发明实施例提供的另一种用户操作的记录方法的流程图;
图5为本发明实施例提供的一种用户操作的记录装置的结构示意图;
图6为本发明实施例提供的一种服务器的结构示意图。
具体实施方式
下面将结合实施例对本发明的技术方案进行清楚、完整地描述,显然,所描述的实施例是本发明一部分实施例,而不是全部的实施例。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
为了便于理解,首先示出一种用户操作的记录方法的应用场景。如图1所示,该场景包含通信连接的云计算控制台(以下简称为控制台)和云平台。云平台,即云计算管理平台,是一个可以操控和管理大量资源池的云操作系统,能够提供计算、存储、网络管理、身份认证等服务。每个服务提供API(Application Programming Interface,应用程序接口),用户通过调用API以使用这些服务。控制台是一种便于用于用户与云平台交互的系统,该系统提供可视化的管理页面,用户通过终端设备访问该管理页面以购买、管理和配置云资源(包括计算资源、存储资源及网络资源)。其中,终端设备可以为平板电脑、手机或电脑等。
以用户通过控制台管理云平台中的虚拟机为例:用户可以通过账号密码登录上述控制台,并发送对虚拟机的操作指令;控制台接收用户发送的对虚拟机的操作指令,如创建虚拟机、配置虚拟机等;控制台根据该操作指令调用云平台的应用程序接口(ApplicationProgramming Interface,API),以调用云平台相应的服务实现创建虚拟机、配置虚拟机等操作。
为了充分了解用户的操作,在控制台对虚拟机(也可称为云主机)的用户操作记录功能通常存在以下需求:
(1)当用户拥有主账号及多个子账号时,通常对各个子账号均授予一定权限;各个子账号都具备操作虚拟机资源的能力;主账号可以查询某个子账号的用户操作的具体情况,如在何种情况下执行了该操作等。
(2)针对虚拟机云资源的实例,用户进行控制台界面操作时,这些操作被审计。
(3)针对虚拟机云资源的单一实例,需要获取整个虚拟机的生命周期的用户操作历史;在该情况下,所需获取的用户操作历史包含各种情况的变更操作。
相关技术中,为了记录用户在云计算控制台对虚拟机的操作历史,通常在OP(OpenPlatform,云计算控制台的开放平台)上注册Open API(Open Application ProgrammingInterface,开放应用程序接口),并打开写操作可被记录的设置开关,将该Open API设置为写操作可被记录的属性;当用户调用Open API的请求经过上述OP时,通过该OP记录用户的操作记录。其中,OP是一种用于让业务线通过Open API网关对外提供Open API的工具;OP主要提供服务注册、更新、查询、启动、停止、注销以及Open API版本注册、更新、查询、发布、下线、删除等功能。
然而,该方式存在以下问题:
(1)无法获取用户的IP(Internet Protocol Address,互联网协议地址)地址:由于调用OP的服务为控制台的内部服务,通过控制台进行内部调用,而无法获取客户的真实IP地址;在该情况下,若采用代码透传方式获取客户的真实IP地址,较为繁琐。
(2)无法真实反应用户的操作行为:由于注册到OP的Open API为原子粒度的API,而用户的操作行为是从控制台发出的,操作行为可能会通过多个上述Open API组装实现,通过系统底层的原子粒度的API记录得到的用户操作,难以体现为了实现一个操作行为的多个Open API的组装关系,因此通过OP记录用户的操作记录时,无法真实反映用户的操作行为。
(3)无法全面记录用户的操作行为:控制台的某些操作可能没有经过OP,而是直接调用了OP后边的内部应用程序进口(Inner Application Programming Interface,InnerAPI),导致无法通过OP全面记录用户的操作行为。
基于上述问题,本发明实施例提供了一种用户操作的记录方法、装置以及系统,可以应用于云计算系统或其他系统的用户操作记录。
首先,参见图2所示的一种用户操作的记录方法,该方法包括:
步骤S200,获取控制台中处于被调用状态的应用程序接口。
在接收到用户发送的指令时,控制台调用应用程序接口开放平台中对应的应用程序接口;如当操作指令为删除虚拟机时,控制台调用应用程序接口开放平台中的一个或多个用于删除虚拟机的应用程序接口。由于控制台与应用程序接口开放平台之间通过约定的通信方式进行通信;可以在控制台调用应用程序接口必经的位置引入对应用程序接口的检测程序,从而获取控制台中处于被调用状态的应用程序接口;如当控制台的系统运行环境为Java语言环境时,上述检测程序可以为拦截器。
步骤S202,从获取到的应用程序接口中,筛选出与用户操作相关联的应用程序接口。
上述与用户操作相关联的应用程序接口通常为用于实现虚拟机的开启、关闭、升级或删除等功能的应用程序接口;调用用户操作相关联的应用程序接口执行对应的程序后,能够改变虚拟机在整个生命周期中的状态。而上述获取到的应用程序接口中,除了与用户操作相关联的应用程序接口,还存在一些不能改变虚拟机状态的应用程序接口,如用于对虚拟机的状态进行查询的应用程序接口等。与用户操作相关联的应用程序接口有一定的特征,如具有特定的命名或特征变量等,通过检测获取到的应用程序接口中是否包含与用户操作相关联的应用程序接口的特征,可以筛选出与用户操作相关联的应用程序接口。
步骤S204,通过调用预设的操作记录接口记录筛选出的应用程序接口产生的用户操作数据。
具体地,上述用户操作数据可以包括下述中的一种或多种:发起操作的用户的用户信息、发起操作的IP地址、操作对象、操作时间、操作行为、以及操作行为的关联信息,如用户操作执行成功或失败,等等;上述用户操作数据可以从调用应用程序接口时采用的调用参数中获得,也可以从调用应用程序接口执行用户操作后,返回的结果参数中获得。
例如,当用户A通过账户密码登录了控制台中的虚拟机管理系统,并发起了升级虚拟机B的操作指令;控制台根据该操作指令调用了对应的应用程序接口,并执行该应用程序接口对应的应用程序,实现了对虚拟机B的升级;在该过程中,用户A的账户密码及预先设定的账户权限等为上述发起操作的用户的用户信息;用户A在登录系统时所使用的IP地址为发起操作的IP地址;虚拟机B为上述操作对象,在创建虚拟机时通常会为虚拟机分配(或设置)一个身份标识(Identity document,ID),可以通过记录虚拟机B的ID记录对应的操作对象;通过上述应用程序完成对虚拟机B升级的系统时间为上述操作时间;将虚拟机B从某个配置规格升级至另一个配置规格为上述操作行为;上述操作行为的关联信息还包括在升级过程中,具体各个步骤的执行过程等。
上述操作记录接口对应的记录用户操作的代码可以用于读取用户操作相关联的应用程序接口中与用户操作数据相关的参数值;当筛选得到一个用户操作相关联的应用程序接口时,可以调用该操作记录接口,读取并存储用户操作相关联的应用程序接口中与用户操作数据相关的参数值,从而实现对该应用程序接口产生的用户操作数据的记录。
上述一种用户操作的记录方法,首先获取控制台中处于被调用状态的应用程序接口,并从获取到的应用程序接口中,筛选出与用户操作相关联的应用程序接口;再通过调用预设的操作记录接口,记录筛选出的应用程序接口产生的用户操作数据。通过该方式,可以直接在控制台的业务系统的接口中筛选得到与用户操作相关联的应用程序接口,并采用预设的操作记录接口记录其中的用户操作数据,这些用户操作数据可以更加真实、全面地记录用户的操作行为。
本发明实施例还提供另一种用户操作的记录方法,该方法在上述实施例方法的基础上实现;该方法重点描述获取控制台中处于被调用状态的应用程序接口的具体实现过程,如图3所示,该方法包括如下步骤:
步骤S300,通过预设的拦截器,拦截控制台中处于被调用状态的入口类的应用程序接口。
上述拦截器可以通过Java语言开发,可以通过该拦截器拦截控制台中处于被调用状态的应用程序接口。拦截器提供了一种机制,该机制使相关技术人员可以定义在调用的应用程序接口执行具体程序的前后执行的代码,也可以在一个调用的应用程序接口执行具体程序执行前阻止其执行。上述拦截器主要用于在调用的应用程序接口执行具体程序的前后加入一些代码,以实现对用户操作数据的记录,具体参见以下步骤。
上述入口类的应用程序接口,也可以简称为入口类API;其中,入口类是Java语言中的一个概念,入口类是包含入口函数的类;通过对入口类进行实例化,即可得到上述入口函数;入口函数是Java语言中规定的、可以用来作为系统程序入口的运行函数。
控制台通过上述入口类的应用程序接口与云平台中的虚拟机进行通信,并实现用户的操作指令;控制台与虚拟机之间通过预设的通信规则进行通信,因此可以通过检测被调用的入口类的应用程序接口中是否包含通信规则中的特征,拦截处于被调用状态的入口类的应用程序接口。
步骤S302,从获取到的入口类的应用程序接口中,筛选出操作类的应用程序接口。
具体地,相关技术人员可以通过拦截器提供的机制在调用的应用程序接口的前后添加代码,以实现上述筛选过程;上述操作类的应用程序接口可以简称为操作类API,该操作类API可以理解为上述入口类的应用程序接口的子集;因此,该操作类API除了具有作为系统程序入口的功能之外,还能实现各种数据操作功能,如创建文件、删除文件等功能。
步骤S304,通过拦截器中的preHandle方法,调用预设的操作记录接口记录筛选出的操作类的应用程序接口产生的用户操作数据。
上述preHandle方法是一种预处理方法;通过拦截器中的preHandle方法调用预设的操作记录接口,即在调用的应用程序接口执行具体程序之前,加入调用操作记录接口的代码,使得应用程序接口在被拦截器拦截及筛选之后,首先由操作记录接口对应的程序代码读取并记录该应用程序接口中的用户操作数据,然后该应用程序接口的应用程序被执行,以实现对虚拟机的用户操作。
在实现过程中,可以将记录的用户操作数据存储至预设的数据库。具体而言,可以采用一定的存储格式将记录的用户操作数据存储至预设的数据库的过程中,如以虚拟机的ID(也称为虚机ID)作为标签,将与同一个虚拟机有关的用户操作数据保存在数据库中的设定存储空间,方便后续查询及读取。
上述一种用户操作的记录方法,首先通过预设的拦截器,拦截控制台中处于被调用状态的入口类的应用程序接口,并从获取到的应用程序接口中,筛选出操作类的应用程序接口;再通过拦截器中的preHandle方法调用预设的操作记录接口,记录筛选出的操作类的应用程序接口产生的用户操作数据。该方式中,利用拦截器本身的特性对控制台中处于被调用状态的入口类的应用程序接口进行拦截,并在其中筛选得到操作类的应用程序接口,从而记录用户操作数据,实现了对用户的操作行为真实、全面的记录。
本发明实施例还提供另一种用户操作的记录方法,该方法在上述实施例方法的基础上实现;该方法重点描述在对用户操作数据进行记录后,对用户操作数据进行查询的具体实现过程,如图4所示,该方法包括如下步骤:
步骤S400,通过预设的查询接口,接收用户操作记录的查询指令。
上述预设的查询接口可以为控制台的用户操作界面的搜索框,或者为用户操作界面的图标等;用户通过查询接口输入查询指令;该查询指令中可以包括用户信息或操作对象的标识信息,或者同时包括用户信息及操作对象的标识信息。当该查询命令中仅包括用户信息时,该用户信息可以为用户账号,此时所查询的内容为该用户账号的操作历史;当该查询命令中仅包括操作对象的标识信息,该标识信息可以为虚机ID,此时所查询的内容为针对于该虚机ID对应的虚拟机的用户操作;当该查询命令中同时包括用户信息及操作对象的标识信息时,所查询的内容为该用户对该操作对象的操作历史。
步骤S402,根据上述查询指令查询用户操作记录,得到查询结果。
通过上述实施例提供的用户操作的记录方法将用户操作数据记录至预先分配的存储空间,如预设的数据库中;当接收到用户操作记录的查询指令后,可以在存储用户操作数据的存储空间中查找查询指令对应的查询内容,如某个虚拟机的用户操作历史,或某个用户对某个虚拟机的操作历史等等,得到与查询内容相关的用户操作数据,作为查询结果。
步骤S404,根据查询结果,生成并输出上述查询指令对应的操作日志列表。
具体而言,可以将查询得到的用户操作数据以一定的格式生成操作日志列表,并输出文件,如txt文档,或在用户操作界面进行显示,以使用户对操作日志列表进行查看。
上述一种用户操作的记录方法,首先在对用户操作数据进行了保存后,通过预设的查询接口,接收用户操作记录的查询指令;并根据所述查询指令查询所述用户操作记录,得到查询结果,最后基于查询结果生成并输出所述查询指令对应的操作日志列表。该方式基于与用户操作数据的保存,实现了对用户操作历史的查询,便于用户对虚拟机在生命周期中的各个状态进行了解及研究。
本发明实施例还提供另一种用户操作的记录方法,该方法在上述实施例方法的基础上实现;该方法基于控制台实现,首先在控制台内部,获取用户针对虚拟机的操作历史;同时,提供搜索框,可以根据用户ID,虚机ID进行搜索。在搜索框上输入虚机ID,可以查看该虚机ID对应的虚拟机从创建到最终完整的时间线上的整体操作历史,实现记录单个虚拟机整体的生命周期的功能。
该方法具体包括以下步骤:
(1)开发一个记录用户操作历史的服务,该服务当中主要包含提供记录用户操作数据的应用程序接口;具体地,可以在该应用程序接口中集成Mybatis的插件,以实现对用户操作数据记录的功能。MyBatis是一款优秀的持久层框架,它支持定制化SQL(StructuredQuery Language,结构化查询语言)、存储过程以及高级映射。上述应用程序接口可以实现以面向对象的方法将用户操作历史的对象入库。
(2)通过上述应用程序接口实现将用户操作历史的具体数据记录到数据库中;上述具体数据通常包含以下数据:发起操作的用户属性、发起操作的IP、作为操作对象的虚拟机的信息(也称为虚机信息)、操作时间、操作行为和操作内容;上述用户属性可以包括发起操作的用户的身份,如管理员或普通用户等;上述作为操作对象的虚拟机的信息可以包括虚机ID(也称为实例ID);上述操作行为可以包括虚拟机的创建(Start Instances)、升级、删除等;上述操作内容是操作行为的拓展,可以包括操作行为中各个步骤的时间戳,对批量操作的记录等。
(3)通过在Java代码中,开发一个拦截器,拦截所有的入口类的应用程序接口,从中筛选得到操作类的应用程序接口,并在拦截器的最后通过preHandle方法对操作类的应用程序接口中的用户操作数据进行记录,将记录的用户操作数据保存入库。具体地,上述拦截器可以为LogInterceptor,该拦截器可以通过在已有的拦截器基础上进行适用性改进得到。
(4)当用户的所有的写操作类日志都通过上述方法入库之后,开发查询接口,将该查询接口的参数设置为虚机ID;在查询接口中输入虚机ID后,可以获取该虚拟机的所有操作日志列表,从而实现针对单一实例的生命周期的统计。
上述用户操作的记录方法,不依赖于OP系统,直接在控制台,即在业务逻辑的入口处,实现对用户操作的记录。并且,该方法能完整的记录与用户操作有关的用户信息,用户请求IP,操作时间,虚机信息等。另外,上述方法还提供了搜索功能,可以通过该搜索功能获取单一实例的完整的操作历史,从而在控制台中获取单一实例的生命周期。
对应于上述用户操作的记录方法实施例,本发明实施例还提供一种用户操作的记录装置,如图5所示,该装置包括:
接口获取模块500,用于获取控制台中处于被调用状态的应用程序接口;
接口筛选模块502,用于从获取到的所述应用程序接口中,筛选出与用户操作相关联的应用程序接口;
数据记录模块504,用于通过调用预设的操作记录接口记录筛选出的所述应用程序接口产生的用户操作数据。
上述一种用户操作的记录装置,首先获取控制台中处于被调用状态的应用程序接口,并从获取到的应用程序接口中,筛选出与用户操作相关联的应用程序接口;再通过调用预设的操作记录接口记录筛选出的应用程序接口产生的用户操作数据。通过该方式,可以直接在控制台的业务系统的接口中筛选得到与用户操作相关联的应用程序接口,并采用预设的操作记录接口记录其中的用户操作数据,这些用户操作数据可以更加真实、全面地记录用户的操作行为。
具体地,上述用户操作数据包括下述中的一种或多种:发起操作的用户的用户信息、发起操作的IP地址、操作对象、操作时间、操作行为、以及所述操作行为的关联信息。
上述被调用状态的应用程序接口包括入口类的应用程序接口;上述与用户操作相关联的应用程序接口包括操作类的应用程序接口。
进一步地,上述接口获取模块还用于:通过预设的拦截器,拦截控制台中处于被调用状态的应用程序接口;上述数据记录模块还用于:通过拦截器中的preHandle方法,调用预设的操作记录接口。
进一步地,上述装置还包括:
指令接收模块,用于通过预设的查询接口,接收用户操作记录的查询指令;根据所述查询指令查询所述用户操作记录,得到查询结果;
日志生成模块,用于根据所述查询结果,生成并输出所述查询指令对应的操作日志列表。
具体地,上述查询指令包括用户信息和/或操作对象的标识信息。
本发明实施例所提供的用户操作的记录装置,其实现原理及产生的技术效果和前述用户操作的记录方法实施例相同,为简要描述,用户操作的记录装置实施例部分未提及之处,可参考前述用户操作的记录方法实施例中相应内容。
本发明实施例还提供了一种服务器,参见图6所示,该服务器包括处理器130和存储器131,该存储器131存储有能够被处理器130执行的机器可执行指令,该处理器130执行机器可执行指令以实现上述用户操作的记录方法。
进一步地,图6所示的服务器还包括总线132和通信接口133,处理器130、通信接口133和存储器131通过总线132连接。
其中,存储器131可能包含高速随机存取存储器(RAM,Random Access Memory),也可能还包括非不稳定的存储器(non-volatile memory),例如至少一个磁盘存储器。通过至少一个通信接口133(可以是有线或者无线)实现该系统网元与至少一个其他网元之间的通信连接,可以使用互联网,广域网,本地网,城域网等。总线132可以是ISA总线、PCI总线或EISA总线等。所述总线可以分为地址总线、数据总线、控制总线等。为便于表示,图6中仅用一个双向箭头表示,但并不表示仅有一根总线或一种类型的总线。
处理器130可能是一种集成电路芯片,具有信号的处理能力。在实现过程中,上述方法的各步骤可以通过处理器130中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器130可以是通用处理器,包括中央处理器(Central Processing Unit,简称CPU)、网络处理器(Network Processor,简称NP)等;还可以是数字信号处理器(DigitalSignal Processing,简称DSP)、专用集成电路(Application Specific IntegratedCircuit,简称ASIC)、现成可编程门阵列(Field-Programmable Gate Array,简称FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本发明实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本发明实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成,或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器,闪存、只读存储器,可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器131,处理器130读取存储器131中的信息,结合其硬件完成前述实施例的方法的步骤。
本发明实施例还提供了一种机器可读存储介质,该机器可读存储介质存储有机器可执行指令,该机器可执行指令在被处理器调用和执行时,该机器可执行指令促使处理器实现上述用户操作的记录方法,具体实现可参见方法实施例,在此不再赘述。
本发明实施例所提供的用户操作的记录方法及装置和服务器的计算机程序产品,包括存储了程序代码的计算机可读存储介质,所述程序代码包括的指令可用于执行前面方法实施例中所述的方法,具体实现可参见方法实施例,在此不再赘述。
所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时,可以存储在一个计算机可读取存储介质中。基于这样的理解,本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质中,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括:U盘、移动硬盘、只读存储器(ROM,Read-Only Memory)、随机存取存储器(RAM,Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。
最后应说明的是:以上所述实施例,仅为本发明的具体实施方式,用以说明本发明的技术方案,而非对其限制,本发明的保护范围并不局限于此,尽管参照前述实施例对本发明进行了详细的说明,本领域的普通技术人员应当理解:任何熟悉本技术领域的技术人员在本发明揭露的技术范围内,其依然可以对前述实施例所记载的技术方案进行修改或可轻易想到变化,或者对其中部分技术特征进行等同替换;而这些修改、变化或者替换,并不使相应技术方案的本质脱离本发明实施例技术方案的精神和范围,都应涵盖在本发明的保护范围之内。因此,本发明的保护范围应所述以权利要求的保护范围为准。

Claims (10)

1.一种用户操作的记录方法,其特征在于,所述方法包括:
获取控制台中处于被调用状态的应用程序接口;
从获取到的所述应用程序接口中,筛选出与用户操作相关联的应用程序接口;
通过调用预设的操作记录接口记录筛选出的所述应用程序接口产生的用户操作数据。
2.根据权利要求1所述的方法,其特征在于,所述用户操作数据包括下述中的一种或多种:发起操作的用户的用户信息、发起操作的IP地址、操作对象、操作时间、操作行为、以及所述操作行为的关联信息。
3.根据权利要求1所述的方法,其特征在于,
所述被调用状态的应用程序接口包括入口类的应用程序接口;
所述与用户操作相关联的应用程序接口包括操作类的应用程序接口。
4.根据权利要求1所述的方法,其特征在于,获取控制台中处于被调用状态的应用程序接口的步骤,包括:通过预设的拦截器,拦截控制台中处于被调用状态的应用程序接口;
所述调用预设的操作记录接口的步骤,包括:通过所述拦截器中的preHandle方法,调用预设的操作记录接口。
5.根据权利要求1至4任一项所述的方法,其特征在于,所述方法还包括:
通过预设的查询接口,接收用户操作记录的查询指令;
根据所述查询指令查询所述用户操作记录,得到查询结果;
根据所述查询结果,生成并输出所述查询指令对应的操作日志列表。
6.根据权利要求5所述的方法,其特征在于,所述查询指令包括用户信息和/或操作对象的标识信息。
7.一种用户操作的记录装置,其特征在于,所述装置包括:
接口获取模块,用于获取控制台中处于被调用状态的应用程序接口;
接口筛选模块,用于从获取到的所述应用程序接口中,筛选出与用户操作相关联的应用程序接口;
数据记录模块,用于通过调用预设的操作记录接口记录筛选出的所述应用程序接口产生的用户操作数据。
8.根据权利要求7所述的装置,其特征在于,所述接口获取模块还用于:通过预设的拦截器,拦截控制台中处于被调用状态的应用程序接口;
所述数据记录模块还用于:通过所述拦截器中的preHandle方法,调用预设的操作记录接口。
9.一种服务器,其特征在于,包括处理器和存储器,所述存储器存储有能够被所述处理器执行的机器可执行指令,所述处理器执行所述机器可执行指令以实现权利要求1至6任一项所述的用户操作的记录方法。
10.一种机器可读存储介质,其特征在于,所述机器可读存储介质存储有机器可执行指令,所述机器可执行指令在被处理器调用和执行时,所述机器可执行指令促使处理器实现权利要求1至6任一项所述的用户操作的记录方法。
CN201911117653.7A 2019-11-14 2019-11-14 用户操作的记录方法、装置及服务器 Pending CN110874305A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201911117653.7A CN110874305A (zh) 2019-11-14 2019-11-14 用户操作的记录方法、装置及服务器

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201911117653.7A CN110874305A (zh) 2019-11-14 2019-11-14 用户操作的记录方法、装置及服务器

Publications (1)

Publication Number Publication Date
CN110874305A true CN110874305A (zh) 2020-03-10

Family

ID=69718350

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201911117653.7A Pending CN110874305A (zh) 2019-11-14 2019-11-14 用户操作的记录方法、装置及服务器

Country Status (1)

Country Link
CN (1) CN110874305A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113535320A (zh) * 2020-04-14 2021-10-22 深信服科技股份有限公司 一种数据访问方法、装置、设备及存储介质

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101276271A (zh) * 2007-03-29 2008-10-01 北京邮电大学 一种面向切面编程的拦截器系统及方法
CN107704369A (zh) * 2017-08-31 2018-02-16 云宏信息科技股份有限公司 一种操作日志的记录方法、电子设备、存储介质、系统
CN108804644A (zh) * 2018-06-05 2018-11-13 中国平安人寿保险股份有限公司 接口日志存储方法、装置、计算机设备和存储介质
CN109271331A (zh) * 2018-08-20 2019-01-25 平安普惠企业管理有限公司 日志的生成方法、装置、计算机设备及存储介质

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101276271A (zh) * 2007-03-29 2008-10-01 北京邮电大学 一种面向切面编程的拦截器系统及方法
CN107704369A (zh) * 2017-08-31 2018-02-16 云宏信息科技股份有限公司 一种操作日志的记录方法、电子设备、存储介质、系统
CN108804644A (zh) * 2018-06-05 2018-11-13 中国平安人寿保险股份有限公司 接口日志存储方法、装置、计算机设备和存储介质
CN109271331A (zh) * 2018-08-20 2019-01-25 平安普惠企业管理有限公司 日志的生成方法、装置、计算机设备及存储介质

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
网友: ""Spring Aop自定义注解方式实现记录用户操作日志功能"" *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113535320A (zh) * 2020-04-14 2021-10-22 深信服科技股份有限公司 一种数据访问方法、装置、设备及存储介质
CN113535320B (zh) * 2020-04-14 2024-02-23 深信服科技股份有限公司 一种数据访问方法、装置、设备及存储介质

Similar Documents

Publication Publication Date Title
CN109710236B (zh) 基于共享服务的业务开发和实现方法、装置、平台及介质
JP2022000757A (ja) モデルトレーニングシステムおよび方法および記憶媒体
JP2022000757A5 (zh)
CN112488855B (zh) 一种基于规则模板的业务校验方法及设备
CN111475694B (zh) 一种数据处理方法、装置、终端及存储介质
CN112994958B (zh) 一种网络管理系统、方法、装置及电子设备
US20180196647A1 (en) Application Programming Interface Discovery Using Pattern Recognition
US11481508B2 (en) Data access monitoring and control
CN111639021A (zh) 应用程序的权限测试方法、装置及终端设备
CN108255967B (zh) 存储过程的调用方法、装置、存储介质及终端
CN115238247A (zh) 基于零信任数据访问控制系统的数据处理方法
CN113778442A (zh) 一种系统菜单生成方法、装置、设备及存储介质
CN115374481A (zh) 数据脱敏处理的方法、装置、存储介质及电子设备
CN110807185A (zh) 系统访问方法、装置及服务器
CN110874305A (zh) 用户操作的记录方法、装置及服务器
CN113094048A (zh) 数据显示规则确定方法、显示方法、装置、设备及介质
CN112506590A (zh) 接口调用方法、装置及电子设备
CN111722994A (zh) 一种任务请求的响应方法及设备
CN112115103A (zh) 文件地址显示方法、装置、电子设备及可读存储介质
CN116151631A (zh) 一种业务决策处理系统、一种业务决策处理方法和装置
US11936678B2 (en) System and techniques for inferring a threat model in a cloud-native environment
KR102212664B1 (ko) 로그 데이터의 무결성을 보장하는 장치 및 방법
CN114356330A (zh) 页面配置方法、装置、电子设备和存储介质
CN113742103A (zh) 跨数据源的服务实现方法及装置、电子设备
CN113190861A (zh) SonarQube项目操作权限配置方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination