CN111651338B - 日志格式化时间的获取系统及其方法 - Google Patents

Abstract

本公开涉及一种日志格式化时间的获取方法及其系统，所述方法包括：一次性地将预定时间段内的所有时间戳逐一转换成日志格式化时间，并按照时间顺序形成与所述时间段内的时间戳对应的日志格式化时间序列表；获取业务完成时的当前日志时间戳；计算所述当前日志时间戳与所述预定时间段内零点时间戳的差值；以及基于所述差值，查询所述日志格式化时间序列表，获取所述差值对应的日志格式化时间作为所述业务完成时的日志格式化时间。

Description

日志格式化时间的获取系统及其方法

技术领域

本公开涉及一种日志格式化时间发送领域，尤其涉及一种日志格式化时间的获取系统及其方法。

背景技术

随着网络技术的发展，网络安全越来越重要，诸如防火墙设备、审计设备等大量涌入市场。由于网络环境流量越来越大，用户对设备的性能要求越来越高，因此提高设备各方面的性能是各厂家目前极具挑战的重要问题。Conplat平台为了使系统管理和业务处理分离，达到更安全、更高效的目的，将多核系统分为控制平面和数据平面，简称为控制面和数据面。两部分分配不同的CPU和独立隔离的物理内存空间。控制面使用的CPU称为控制核，数据面使用的CPU称为数据核。

大多数设备都是采用数据核处理业务流程，处理完成后需要频繁发送日志时间(如syslog日志、审计日志等)。发送日志时间时，需要获取发送日志所需格式时间，目前获取格式时间方法都是通过时间戳计算，将时间戳转换为日志所需格式化时间。在这个转换过程中，会有多次复杂的运算，包括除法(一般的，加减法需要1个时钟周期，乘法4个时钟周期，除法40-50个时钟周期)，如：min＝(timeStamp/60)％60；sec＝timeStamp％60，min为计算后分钟，sec为计算后秒数，timeStamp为日志发送时间戳。年月日时计算方式更为复杂，运算次数更多，针对日志发送频繁的环境，这种方法会对设备发送日志性能有所影响，间接地影响用户体验，因此需要一种能够优化发送日志时间性能的方法。

发明内容

为了解决上述现有技术中的如上问题之一，根据本公开的一个方面，提供了一种日志格式化时间的获取方法，所述方法包括：一次性地将预定时间段内的所有时间戳逐一转换成日志格式化时间，并按照时间顺序形成与所述时间段内的时间戳对应的日志格式化时间序列表；获取业务完成时的当前日志时间戳；计算所述当前日志时间戳与所述预定时间段内零点时间戳的差值；以及基于所述差值，查询所述日志格式化时间序列表，获取所述差值对应的日志格式化时间作为所述业务完成时的日志格式化时间。

根据本公开的日志格式化时间的获取方法，其中所述一次性地将预定时间段内的所有时间戳逐一转换成日志格式化时间包括：获取该预定时间段内的零时日志时间戳并将其转换成零时日志格式化时间；以及基于每个日志时间戳对应的时间单位，在所转换获得的零时日志格式化时间的基础上逐一递增一个时间单位，获得该预定时间段内的其余日志时间戳所对应的其余日志格式化时间。

根据本公开的日志格式化时间的获取方法，其中所述预定时间段为一天的24小时。

根据本公开的日志格式化时间的获取方法，其中每个日志时间戳对应的时间单位为一秒。

根据本公开的日志格式化时间的获取方法，还包括：以所述预定时间段作为一个周期，定时更新所述日志格式化时间序列表中的日志格式化时间。

根据本公开的另一个方面，还提供了一种日志格式化时间的获取系统，所述系统包括CPU控制组件和CPU数据业务组件，其中CPU控制组件包括日志格式化时间转换单元，其一次性地将预定时间段内的所有时间戳逐一转换成日志格式化时间，并按照时间顺序形成与所述时间段内的时间戳对应的日志格式化时间序列表并存在存储单元中；以及CPU数据业务组件包括多个业务处理单元、时间戳获取单元、差值计算单元以及日志格式化时间查询单元，其中所述时间戳获取单元在每个业务处理单元完成一项业务时，获取当前时间戳，所述差值计算单元计算所述当前日志时间戳与所述预定时间段内零点时间戳的差值，以及所述日志格式化时间查询单元基于所述差值查询所述日志格式化时间序列表，获取所述差值对应的日志格式化时间作为所述业务完成时的日志格式化时间。

根据本公开的日志格式化时间的获取系统，其中所述日志格式化时间转换单元将该预定时间段内的零时日志时间戳转换成零时日志格式化时间以及基于每个日志时间戳对应的时间单位，在所转换获得的零时日志格式化时间的基础上逐一递增一个时间单位，获得该预定时间段内的其余日志时间戳所对应的其余日志格式化时间

根据本公开的日志格式化时间的获取系统，其中所述预定时间段为一天的24小时。

根据本公开的日志格式化时间的获取系统，其中每个日志时间戳对应的时间单位戳为一秒。

根据本公开的日志格式化时间的获取系统，其中所述CPU控制组件还包括：更新指令单元，以所述预定时间段作为一个周期，定时向日志格式化时间转换单元发出更新指令，以便所述日志格式化时间转换单元更新日志格式化时间序列表中的日志格式化时间。

根据本公开的一方面，提出一种电子设备，该电子设备包括：一个或多个处理器；存储装置，用于存储一个或多个程序；当一个或多个程序被一个或多个处理器执行，使得一个或多个处理器实现如上文的方法。

根据本公开的一方面，提出一种计算机可读介质，其上存储有计算机程序，该程序被处理器执行时实现如上文中的方法。

综上所述，根据本公开的日志格式化时间的获取系统和方法通过定时有时间格式化转换单元一次性将预定时间段内的所有日志时间戳转换成日志格式化时间备用，主要负责格式化时间，保存预定时间段的时间戳与对应格式化时间，并提前更新。由日志格式化时间查询单元只需通过当前日志时间戳与当天零时时间戳的时间差(减法)从作为全局数组的日志格式化时间序列表中查找格式化后的时间，无需再通过时间戳一系列复杂运算(包括除法)后得出格式化时间，极大地减轻日志发送模块的压力，从而提高了性能。有日志查询。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

为了使本领域技术人员更好地理解本公开，下面结合附图和具体实施方式对本公开作进一步详细说明。

图1所示的是根据本公开的日志格式化时间的获取系统的示例性框图；

图2示出了根据本公开无线接入设备处理客户设备与无DNS配置信息的DHCP服务器之间建立连接的时序图；以及

图3示出了根据本公开根据本公开无线接入设备的数据处理方法的流程图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

在本公开使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本开。在本公开和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本公开可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本公开范围的情况下，第一也可以被称为第二，类似地，第二也可以被称为第一。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

参照附图描述示例性实施方式。在任何方便的地方，在整个附图中使用相同的附图标记来表示相同或相似的部分。虽然本文描述了所公开原理的示例和特征，但是在不脱离所公开实施方式的精神和范围的情况下，修改、适应性改编和其他实现方式是可以的。

阐述了所示出的部件和步骤以说明所示出的示例性实施方式，并且应该预期，正在进行的技术开发将改变执行特定功能的方式。这些示例呈现在本文中用于说明的目的而非限制的目的。此外，为了便于描述，本文中任意限定了功能构建块的边界。可以限定可替选边界，只要适当地执行指定的功能及其关系即可。基于本文中包含的教导，可替选方案(包括本文中描述的那些的等同物、扩展、变型、偏差等)对相关领域的技术人员而言将是明显的。这些可替选方案落入所公开实施方式的范围和精神内。

图1所示的是根据本公开的日志格式化时间的获取系统10的示例性框图。如图1所示，当部署日志格式化时间的获取系统10的计算系统启动时，在作为CPU控制核的CPU控制组件100上，定时器单元110启动，其会获取一个预定时间段内的第一个日志时间戳，也就是该预定时间段内的第0个时间戳，从而使得更新指令单元120向日志格式化时间转换单元130发出操作指令。日志格式化时间转换单元130则从第一个日志时间戳开始，将该预定时间段内所有日志时间戳一次性逐一全部转换成日志格式化时间，并按照该预定时间段内的所有时间戳的顺序或按照时间顺序，形成与所述时间段内的时间戳对应的日志格式化时间序列表并存在存储单元140中。

具体而言，如果预定时间段为一天，每个一秒一个时间戳，则CPU控制组件100的定时器单元110启动时，获取当天零时的时间戳。日志格式化时间转换单元130由此每天提前执行一次时间处理函数。时间处理函数获取当天零时的时间戳，并根据日志时间格式要求，转换为需要的标准化格式时间，并对随后的一天内的所有时间戳执行相同的转换，循环86400次(一天24小时，每小时60分钟，每分钟60秒，24*60*60＝86400秒)，获取一天中每秒对应的标准化格式时间。具体而言，通过时间戳计算年、月、日、时、分、秒(如：min＝(timeStamp/60)％60；sec＝timeStamp％60，min为计算后分钟，sec为计算后秒数，timeStamp为日志发送时间戳，然后再按格式拼接成日志所需的时间。如：当前时间戳为“1546272000”，转换后时间格式为”2019-01-0100:00:00”；在此处全局变量结构体可定义为如下格式(包括但不限于如下格式)：

日志时间格式转换完成后，将转换后的格式化时间按顺序依次保存到作为全局变量数组的日志格式化时间序列表中，即保存到存储单元140中，以便CPU业务数据组件在需要时用。下表1所示的日志格式化时间序列表的一个实例。

为此，日志格式化时间转换单元130仅仅需要对当天零时的时间戳进行一次转换计算，就可以随后按照次序直接按照排序方式列出所有的日志时间戳和对应的日志格式化时间，这就相当于减少了86399次转换计算，极大地减少对计算资源的占用。

随后，在作为CPU数据核的CPU数据业务组件200的业务处理单元210执行完业务之后，时间戳获取单元220获取业务完成时的当前日志时间戳。计算单元230计算所获取的当前日志时间戳与当前预定时间段内的第0个时间戳之间的差值。随后，日志格式化时间查询单元240基于该差值，查询保存到存储单元140中的作为全局变量数组的日志格式化时间序列表中。这种查询仅仅需要查询与该差值对应的序列表中的序号即可获取对应的日志格式化时间。举例而言，假设CPU控制组件100的定时器单元110启动后获取的时间戳“1546272000”为，通过时间戳转换为格式化时间为“2019-01-0100:00:00”；然后循环86400次(一天24小时，每小时60分钟，每分钟60秒，24*60*60＝86400)，获得一天中每秒对应的格式化时间关系，并按顺序依次存储到全局数组中，如表1所示。若此时CPU数据业务组件200的业务处理单元210完成了一项业务，时间戳获取单元220获取的当前日志时间戳为”1546272030”，那么计算单元220通过与当天零时时间戳比较，得到两者时间差为30秒(此处仅用了减法)，这样，日志格式化时间查询单元240只需查询作为全局变量数组的日志格式化时间序列表中第30个格式化时间即可，即发送日志时间为“2019-01-01 00:00:30”。此处的运算只涉及数组取值操作，运算十分简单。

综上所述，很显然，日志格式化时间的转换以及日志格式化时间的获取和放松在两个CPU中各自异步进行，充分利用CPU资源，极大地减轻了CPU数据业务组件200发送日志的计算压力，提高发送日志时间性能。

图2所示的是根据本公开的日志格式化时间的获取方法的流程示意图。如图2所示，首先，在步骤S310处，CPU控制组件100获取预定时间段内零时日志时间戳。随后，在步骤S320处，CPU控制组件100的日志格式化时间转换单元130则从第一个日志时间戳开始，将该预定时间段内所有日志时间戳一次性逐一全部转换成日志格式化时间，并按照该预定时间段内的所有时间戳的顺序或按照时间顺序，形成与所述时间段内的时间戳对应的日志格式化时间序列表并存在存储单元140中。一方面，可以逐一获得该预定时间段内所有日志时间戳，并逐个进行转换，另一方面，可选择地，可以仅仅或的该预定时间段内的零时日志时间戳，并转换为零时日志格式化时间，随后按照日志时间戳对应的时间单位顺次列出该时间段内的随后的所有日志格式化时间。例如，如果预定时间段内的零时日志时间戳为“1546272000”，通过时间戳转换为格式化时间为“2019-01-01 00:00:00”，由于每个时间戳对应1秒，因此之间逐一递增1秒的方式列出随后的格式化时间，例如“2019-01-01 00:00:01”、“2019-01-01 00:00:02”、“2019-01-01 00:00:03”…，由此，在进行日志格式化时间转换时，只需要转换一次，而不需要获取该预定时间段内的每个日志时间戳并逐一进行转换成日志格式化时间，而是仅仅通过递增列举出来即可。因此极大地减少了日志格式化转换的计算量。

当CPU在作为CPU数据核的CPU数据业务组件200的业务处理单元210执行完业务之后，在步骤S330处，时间戳获取单元220获取业务完成时的当前日志时间戳。接着，在步骤S340处，计算单元230计算所获取的当前日志时间戳与当前预定时间段内的第0个时间戳之间的差值。最后，在步骤S350处，日志格式化时间查询单元240基于该差值，查询保存到存储单元140中的作为全局变量数组的日志格式化时间序列表中。这种查询仅仅需要查询与该差值对应的序列表中的序号即可获取对应的日志格式化时间。

随后在任何业务完成时，再次重复上面的步骤S330-S350。当实际时间超出了当前的预定时间段的最后一个日志时间戳时，还包括更新步骤，重新开始步骤S310，将新的预定时间段内的所有日志时间戳一次性转化成日志格式化时间。

图3是根据一示例性实施例示出的一种电子设备的框图。下面参照图3来描述根据本公开的这种实施方式的电子设备400。图3显示的电子设备400仅仅是一个示例，不应对本公开实施例的功能和使用范围带来任何限制。如图3所示，电子设备400以通用计算设备的形式表现。电子设备400的组件可以包括但不限于：至少一个处理单元410、至少一个存储单元420、连接不同系统组件(包括存储单元420和处理单元410)的总线430、显示单元440等。其中，所述存储单元存储有程序代码，所述程序代码可以被所述处理单元410执行，使得所述处理单元410执行本说明书上述电子处方流转处理方法部分中描述的根据本公开各种示例性实施方式的步骤。例如，所述处理单元410可以执行如图2中所示的步骤。所述存储单元420可以包括易失性存储单元形式的可读介质，例如随机存取存储单元(RAM)4201和/或高速缓存存储单元4202，还可以进一步包括只读存储单元(ROM)4203。所述存储单元420还可以包括具有一组(至少一个)程序模块4205的程序/实用工具4204，这样的程序模块4205包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。总线430可以为表示几类总线结构中的一种或多种，包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。电子设备400也可以与一个或多个外部设备400’(例如键盘、指向设备、蓝牙设备等)通信，还可与一个或者多个使得用户能与该电子设备400交互的设备通信，和/或与使得该电子设备400能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口450进行。并且，电子设备400还可以通过网络适配器460与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。网络适配器460可以通过总线430与电子设备400的其它模块通信。应当明白，尽管图中未示出，可以结合电子设备400使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，如图4所示，根据本公开实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、或者网络设备等)执行根据本公开实施方式的上述方法。

所述软件产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

所述计算机可读存储介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读存储介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。可读存储介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言的任意组合来编写用于执行本公开操作的程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。

上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，使得该计算机可读介质实现如下功能：获取待检测设备的应用版本号；基于所述应用版本号确定漏洞信息；在所述漏洞信息的类型为配置类漏洞时，基于所述漏洞信息获取所述待检测设备上的配置文件；在所述配置文件中存在漏洞时，确定所述待检测设备上存在安全隐患，生成漏洞提醒信息。

本领域技术人员可以理解上述各模块可以按照实施例的描述分布于装置中，也可以进行相应变化唯一不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

通过以上的实施例的描述，本领域的技术人员易于理解，这里描述的示例实施例可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本公开实施例的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、移动终端、或者网络设备等)执行根据本公开实施例的方法。

以上具体地示出和描述了本公开的示例性实施例。应可理解的是，本公开不限于这里描述的详细结构、设置方式或实现方法；相反，本公开意图涵盖包含在所附权利要求的精神和范围内的各种修改和等效设置。

Claims (8)

1.一种日志格式化时间的获取方法，所述方法包括：

获取预定时间段内的零时日志时间戳并将其转换成零时日志格式化时间，基于每个日志时间戳对应的时间单位，在所转换获得的零时日志格式化时间的基础上逐一递增一个时间单位，获得该预定时间段内的其余日志时间戳所对应的其余日志格式化时间，并按照时间顺序形成与所述时间段内的时间戳对应的日志格式化时间序列表；

获取业务完成时的当前日志时间戳；

计算所述当前日志时间戳与所述预定时间段内零点时间戳的差值；以及

基于所述差值，查询所述日志格式化时间序列表，获取所述差值对应的日志格式化时间作为所述业务完成时的日志格式化时间。

2.根据权利要求1所述的日志格式化时间的获取方法，其中所述预定时间段为一天的24小时。

3.根据权利要求2所述的日志格式化时间的获取方法，其中每个时间戳对应的时间单位为一秒。

4.根据权利要求1所述的日志格式化时间的获取方法，还包括：

以所述预定时间段作为一个周期，定时更新所述日志格式化时间序列表中的日志格式化时间。

5.一种日志格式化时间的获取系统，所述系统包括CPU控制组件和CPU数据业务组件，其中

CPU控制组件包括日志格式化时间转换单元，其获取预定时间段内的零时日志时间戳并将其转换成零时日志格式化时间，基于每个日志时间戳对应的时间单位，在所转换获得的零时日志格式化时间的基础上逐一递增一个时间单位，获得该预定时间段内的其余日志时间戳所对应的其余日志格式化时间，并按照时间顺序形成与所述时间段内的时间戳对应的日志格式化时间序列表并存在存储单元中；以及

CPU数据业务组件包括多个业务处理单元、时间戳获取单元、差值计算单元以及日志格式化时间查询单元，其中所述时间戳获取单元在每个业务处理单元完成一项业务时，获取当前时间戳，所述差值计算单元计算所述当前时间戳与所述预定时间段内零点时间戳的差值，以及所述日志格式化时间查询单元基于所述差值查询所述日志格式化时间序列表，获取所述差值对应的日志格式化时间作为所述业务完成时的日志格式化时间。

6.根据权利要求5所述的日志格式化时间的获取系统，其中所述预定时间段为一天的24小时。

7.根据权利要求5所述的日志格式化时间的获取系统，其中每个日志时间戳对应的时间单位为一秒。

8.根据权利要求5所述的日志格式化时间的获取系统，其中所述CPU控制组件还包括：

更新指令单元，以所述预定时间段作为一个周期，定时向日志格式化时间转换单元发出更新指令，以便所述日志格式化时间转换单元更新日志格式化时间序列表中的日志格式化时间。

Images