CN112231287A

CN112231287A - 系统日志的处理方法、装置、电子设备及介质

Info

Publication number: CN112231287A
Application number: CN202010925333.0A
Authority: CN
Inventors: 涂高元; 邱志斌; 郭永兴; 陆云燕; 吴炜斌; 纪思航
Original assignee: XIAMEN TIPRAY TECHNOLOGY CO LTD
Current assignee: XIAMEN TIPRAY TECHNOLOGY CO LTD
Priority date: 2020-09-06
Filing date: 2020-09-06
Publication date: 2021-01-15

Abstract

本申请提供一种系统日志的处理方法及装置、一种电子设备以及一种计算机可读介质。其中，所述方法包括：接收用户的日志处理请求，所述日志处理请求中包括目标标识位；根据所述目标标识位以及预设处理规则对系统日志进行处理，获得处理结果；将所述处理结果发送给所述用户。本申请提供的技术方案，通过目标标识位为用户提供多种日志查看选择，方便了用户根据不同目的查看日志，从而提高了对系统日志的处理效率。

Description

系统日志的处理方法、装置、电子设备及介质

技术领域

本申请涉及计算机技术领域，具体涉及一种系统日志的处理方法及装置、一种电子设备以及一种计算机可读介质。

背景技术

系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹，例如应用程序日志和安全日志等。

现有技术中，如果系统管理员想查看系统的开机时间、关机时间和睡眠时间，只能从系统日志里找到开机、关机、睡眠对应的日志。例如，系统日志中查找日志ID为6005、6006的日志(日志ID号为6005的日志表示日志服务已启动，即开机，同理日志ID：6006表示关机)，它们对应的时间就分别是开机时间和关机时间。但由于系统日志过多，如果全部读取到数据库再进行查找，则比较缓慢，如果直接通过日志ID去找到对应的日志，由于日志较多，效率也较慢。

发明内容

本申请的目的是提供一种系统日志的处理方法及装置、一种电子设备以及一种计算机可读介质。

本申请第一方面提供一种系统日志的处理方法，包括：

接收用户的日志处理请求，所述日志处理请求中包括目标标识位；

根据所述目标标识位以及预设处理规则对系统日志进行处理，获得处理结果；

将所述处理结果发送给所述用户。

在一些可能的实现方式中，所述目标标识位包括以下至少一项：

第一标识，表示待处理的日志类型为系统日志；

第二标识，表示待处理的日志类型为终端操作日志；

其中，所述终端操作日志是指日志事件为开机、关机或睡眠，且来自预设日志源的系统日志。

在一些可能的实现方式中，所述预设处理规则，包括：

当所述目标标识位为第一标识时，扫描并获取所有系统日志；

当所述目标标识位为第二标识时，扫描并获取系统日志中的终端操作日志，标记获取到的所述终端操作日志；

当所述目标标识位同时包括第一标识和第二标识时，扫描并获取所有系统日志，并标记其中的终端操作日志。

在一些可能的实现方式中，所述获得处理结果之后，所述方法还包括：

将所述处理结果添加至预设数据库中。

本申请第二方面提供一种系统日志的处理装置，包括：

接收模块，用于接收用户的日志处理请求，所述日志处理请求中包括目标标识位；

处理模块，用于接收根据所述目标标识位以及预设处理规则对系统日志进行处理，获得处理结果；

发送模块，用于接收将所述处理结果发送给所述用户。

第一标识，表示待处理的日志类型为系统日志；

第二标识，表示待处理的日志类型为终端操作日志；

在一些可能的实现方式中，所述预设处理规则，包括：

在一些可能的实现方式中，所述处理模块还用于：在获得处理结果之后，将所述处理结果添加至预设数据库中。

本申请第三方面提供一种电子设备，包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器运行所述计算机程序时执行以实现本申请第一方面所述的方法。

本申请第四方面提供一种计算机可读介质，其上存储有计算机可读指令，所述计算机可读指令可被处理器执行以实现本申请第一方面所述的方法。

相较于现有技术，本申请提供的系统日志的处理方法、装置、电子设备及介质，接收用户的日志处理请求，所述日志处理请求中包括目标标识位；根据所述目标标识位以及预设处理规则对系统日志进行处理，获得处理结果；将所述处理结果发送给所述用户。本申请提供的技术方案，通过目标标识位为用户提供多种日志查看选择，方便了用户根据不同目的查看日志，从而提高了对系统日志的处理效率。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本申请的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了本申请的一些实施方式所提供的一种系统日志的处理方法的流程图；

图2示出了本申请的一些实施方式所提供的一种系统日志的处理装置的示意图；

图3示出了本申请的一些实施方式所提供的一种电子设备的示意图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施方式。虽然附图中显示了本公开的示例性实施方式，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施方式所限制。相反，提供这些实施方式是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

需要注意的是，除非另有说明，本申请使用的技术术语或者科学术语应当为本申请所属领域技术人员所理解的通常意义。

另外，术语“第一”和“第二”等是用于区别不同对象，而不是用于描述特定顺序。此外，术语“包括”和“具有”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有限定于已列出的步骤或单元，而是可选地还包括没有列出的步骤或单元，或可选地还包括对于这些过程、方法、产品或设备固有的其它步骤或单元。

当前，如果系统管理员想查看系统的开机时间、关机时间和睡眠时间，只能从系统日志里找到开机、关机、睡眠对应的日志。但由于系统日志过多，如果全部读取到数据库再进行查找，则比较缓慢，如果直接通过日志ID去找到对应的日志，由于日志较多，效率也较慢。

有鉴于此，本申请实施例提供一种系统日志的处理方法及装置、一种电子设备以及计算机可读介质，下面结合附图进行说明。

请参考图1，其示出了本申请的一些实施方式所提供的一种系统日志的处理方法的流程图，实际应用中，本方法的实施主体可以为一终端装置，例如安装windows系统的电脑，系统版本可以为windows xp及以上版本；如图1所示，该处理方法，可以包括以下步骤：

步骤S101：接收用户的日志处理请求，所述日志处理请求中包括目标标识位。

其中，所述用户可以为系统管理员，用户通过相关控制台向终端发送日志处理请求，其中包括目标标识位。不同的目标标识位对应不同的系统日志处理方案，即代表用户不同的系统日志查看请求，用户可以根据不同的目的进行选择。

不同的系统日志中记录不同的日志事件，不同的日志事件对应不同的日志标识，例如6005表示开机日志事件，6006表示关机日志事件。实际应用中，用户可能会需要查看一些不同类型的日志，例如关于终端操作类的(比如开关机、睡眠等)，再比如网络攻击类的。本申请会将不通过类型的系统日志用不同的标识来表示，例如第一标识表示待处理的日志类型为系统日志，第二标识表示待处理的日志类型为终端操作日志，其中，终端操作日志是指日志事件为开机、关机或睡眠，且来自预设日志源的系统日志。

例如，对于windows xp以上系统(不包含windows xp)，终端操作日志为系统日志事件id为42(睡眠)6005(开机)6006(关机)1且日志 source为Power-Troubleshooter(睡眠唤醒)的日志；对于系统为windows xp时，终端操作日志为系统日志事件id为6005(开机)6006(关机)的日志。

根据本申请的一些实施方式中，上述目标标识位可以包括以下至少一项：第一标识、第二标识。也就是说，目标标识位可以为第一标识，也可以为第二标识，也可以为第一标识和第二标识。值得一提的是，同时包括第一标识和第二标识时可以用另一个标识来表示，本申请对此不做限定。

例如，用户在控制台可勾选多选框(系统日志、终端操作日志)，下发对应标识位(按位与)，如：系统日志为1，终端操作日志为2，系统日志和终端操作日志都勾选为1与2，可表示为3。控制台可根据系统日志类型区分、过滤系统日志和终端操作日志。

步骤S102：根据所述目标标识位以及预设处理规则对系统日志进行处理，获得处理结果。

本实施例中，所述预设处理规则，包括：

根据本申请的一些实施方式中，获得处理结果之后，将所述处理结果添加至预设数据库中。

本实施例中，终端根据对应标识位，执行扫描系统日志。

若标识位为1(系统日志)，则扫描所有系统日志，并添加到数据库(终端操作日志包含于系统日志)。

若标识位为2(终端操作日志)，则只扫描终端操作日志，则只添加判断为终端操作日志的系统日志至数据库，并修改添加的系统日志类型为终端操作日志。

若标识位为3，则扫描所有系统日志，确定其中的终端操作日志，并修改日志类型为终端操作日志，以区分系统日志和终端操作日志，不因为终端操作日志包含于系统日志而重复添加到数据库。

本实施可选择从系统日志中单独剥离终端操作日志；也可选择终端操作日志与系统日志共同上报，根据类型来区分终端操作日志和系统日志。

步骤S103：将所述处理结果发送给所述用户。

本实施例中，将最终获取到并标记好的日志类型的系统日志上报给用户控制台，以便用户查看。

上述系统日志的处理方法可用于客户端，本申请实施例中，所述客户端可以包括硬件，也可以包括软件。当客户端包括硬件时，其可以是具有显示屏并且支持信息交互的各种电子设备，例如，可以包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。当客户端包括软件时，可以安装在上述电子设备中，其可以实现成多个软件或软件模块，也可以实现成单个软件或软件模块。在此不做具体限定。

相较于现有技术，本申请实施例提供的上述系统日志的处理方法，接收用户的日志处理请求，所述日志处理请求中包括目标标识位；根据所述目标标识位以及预设处理规则对系统日志进行处理，获得处理结果；将所述处理结果发送给所述用户。本申请提供的技术方案，通过目标标识位为用户提供多种日志查看选择，方便了用户根据不同目的查看日志，从而提高了对系统日志的处理效率。

在上述的实施例中，提供了一种系统日志的处理方法，与之相对应的，本申请还提供一种系统日志的处理装置。本申请实施例提供的系统日志的处理装置可以实施上述系统日志的处理方法，该系统日志的处理装置可以通过软件、硬件或软硬结合的方式来实现。例如，该系统日志的处理装置可以包括集成的或分开的功能模块或单元来执行上述各方法中的对应步骤。请参考图2，其示出了本申请的一些实施方式所提供的一种系统日志的处理装置的示意图。由于装置实施例基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。下述描述的装置实施例仅仅是示意性的。

如图2所示，所述系统日志的处理装置10可以包括：

接收模块101，用于接收用户的日志处理请求，所述日志处理请求中包括目标标识位；

处理模块102，用于接收根据所述目标标识位以及预设处理规则对系统日志进行处理，获得处理结果；

发送模块103，用于接收将所述处理结果发送给所述用户。

在本申请实施例的一些实施方式中，所述目标标识位包括以下至少一项：

第一标识，表示待处理的日志类型为系统日志；

第二标识，表示待处理的日志类型为终端操作日志；

在本申请实施例的一些实施方式中，所述预设处理规则，包括：

在本申请实施例的一些实施方式中，所述处理模块102还用于：在获得处理结果之后，将所述处理结果添加至预设数据库中。

本申请实施例提供的系统日志的处理装置10，与本申请前述实施例提供的系统日志的处理方法出于相同的发明构思，具有相同的有益效果。

本申请实施方式还提供一种与前述实施方式所提供的系统日志的处理方法对应的电子设备，所述电子设备可以是用于客户端的电子设备，例如手机、笔记本电脑、平板电脑、台式机电脑等，以执行上述系统日志的处理方法。

请参考图3，其示出了本申请的一些实施方式所提供的一种电子设备的示意图。如图3所示，所述电子设备20包括：处理器200，存储器201，总线 202和通信接口203，所述处理器200、通信接口203和存储器201通过总线 202连接；所述存储器201中存储有可在所述处理器200上运行的计算机程序，所述处理器200运行所述计算机程序时执行本申请前述任一实施方式所提供的系统日志的处理方法。

其中，存储器201可能包含高速随机存取存储器(RAM：Random Access Memory)，也可能还包括非不稳定的存储器(non-volatile memory)，例如至少一个磁盘存储器。通过至少一个通信接口203(可以是有线或者无线)实现该系统网元与至少一个其他网元之间的通信连接，可以使用互联网、广域网、本地网、城域网等。

总线202可以是ISA总线、PCI总线或EISA总线等。所述总线可以分为地址总线、数据总线、控制总线等。其中，存储器201用于存储程序，所述处理器200在接收到执行指令后，执行所述程序，前述本申请实施例任一实施方式揭示的所述系统日志的处理方法可以应用于处理器200中，或者由处理器 200实现。

处理器200可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器200中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器200可以是通用处理器，包括中央处理器 (Central Processing Unit，简称CPU)、网络处理器(Network Processor，简称NP)等；还可以是数字信号处理器(DSP)、专用集成电路(ASIC)、现成可编程门阵列(FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本申请实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本申请实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器201，处理器 200读取存储器201中的信息，结合其硬件完成上述方法的步骤。

本申请实施例提供的电子设备与本申请实施例提供的系统日志的处理方法出于相同的发明构思，具有与其采用、运行或实现的方法相同的有益效果。

本申请实施方式还提供一种与前述实施方式所提供的系统日志的处理方法对应的计算机可读介质，其上存储有计算机程序(即程序产品)，所述计算机程序在被处理器运行时，会执行前述任意实施方式所提供的系统日志的处理方法。

需要说明的是，所述计算机可读存储介质的例子还可以包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他光学、磁性存储介质，在此不再一一赘述。

本申请的上述实施例提供的计算机可读存储介质与本申请实施例提供的系统日志的处理方法出于相同的发明构思，具有与其存储的应用程序所采用、运行或实现的方法相同的有益效果。

最后应说明的是：以上各实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述各实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的范围，其均应涵盖在本申请的权利要求和说明书的范围当中。

Claims

1.一种系统日志的处理方法，其特征在于，包括：

将所述处理结果发送给所述用户。

2.根据权利要求1所述的方法，其特征在于，所述目标标识位包括以下至少一项：

第一标识，表示待处理的日志类型为系统日志；

第二标识，表示待处理的日志类型为终端操作日志；

3.根据权利要求2所述的方法，其特征在于，所述预设处理规则，包括：

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述获得处理结果之后，所述方法还包括：

将所述处理结果添加至预设数据库中。

5.一种系统日志的处理装置，其特征在于，包括：

发送模块，用于接收将所述处理结果发送给所述用户。

6.根据权利要求5所述的装置，其特征在于，所述目标标识位包括以下至少一项：

第一标识，表示待处理的日志类型为系统日志；

第二标识，表示待处理的日志类型为终端操作日志；

7.根据权利要求6所述的装置，其特征在于，所述预设处理规则，包括：

8.根据权利要求5至7中任一项所述的装置，其特征在于，所述处理模块还用于：在获得处理结果之后，将所述处理结果添加至预设数据库中。

9.一种电子设备，包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器运行所述计算机程序时执行以实现如权利要求1至4任一项所述的方法。

10.一种计算机可读介质，其特征在于，其上存储有计算机可读指令，所述计算机可读指令可被处理器执行以实现如权利要求1至4任一项所述的方法。