CN112395157A - 审计日志的获取方法、装置、计算机设备和存储介质 - Google Patents

Abstract

本申请涉及一种审计日志的获取方法、装置、计算机设备和存储介质，所述方法包括：响应于访问系统针对审计日志的查询请求，获取所述审计日志对应的日志事务标识；根据所述日志事务标识，从多个审计日志中，获取与同一数据库操作关联且涉及不同数据库表的多个目标审计日志；所述多个审计日志为多个业务系统对应的审计日志，所述多个审计日志通过日志订阅服务模拟所述多个业务系统对应的从库并进行日志同步后得到；向所述访问系统发送所述多个目标审计日志，实现了多个业务系统审计日志的统一管理，并基于日志事务标识进行多表关联的审计日志查询，有效降低日志关联的开发难度。

Description

审计日志的获取方法、装置、计算机设备和存储介质

技术领域

本申请涉及计算机技术领域，特别是涉及一种审计日志的获取方法、装置、计算机设备和存储介质。

背景技术

在实际应用中，数据库提供了审计功能，可以将用户对数据库的操作行为记录为审计日志，实现对用户操作的监控和审计。为了后续在系统出现问题时进行高效迅速的问题定位，针对业务系统数据库表的数据库操作，需要生成相应的审计日志。然而，在现有技术中，针对不同数据库表的审计日志难以实现统一管理，导致在进行多数据表的日志关联时，开发难度较大。

发明内容

基于此，有必要针对上述技术问题，提供一种审计日志的获取方法、装置、计算机设备和存储介质。

一种审计日志的获取方法，所述方法包括：

响应于访问系统针对审计日志的查询请求，获取所述审计日志对应的日志事务标识；

根据所述日志事务标识，从多个审计日志中，获取与同一数据库操作关联且涉及不同数据库表的多个目标审计日志；所述多个审计日志为多个业务系统对应的审计日志，所述多个审计日志通过日志订阅服务模拟所述多个业务系统对应的从库并进行日志同步后得到；

向所述访问系统发送所述多个目标审计日志。

可选地，所述获取所述审计日志对应的日志事务标识，包括：

获取所述日志查询请求对应的查询标识及其对应的审计日志；

从所述对应的审计日志的日志记录字段中，获取日志事务标识；

所述根据所述日志事务标识，从多个审计日志中，获取与同一数据库操作关联且涉及不同数据库表的多个目标审计日志，包括：

从多个审计日志中，获取日志记录字段包含所述日志事务标识的筛选审计日志；

将所述对应的审计日志和所述筛选审计日志，确定为目标审计日志。

可选地，在所述响应于访问系统针对审计日志的查询请求的步骤之前，所述方法还包括：

获取日志订阅服务发送的筛选后的审计日志；

从所述筛选后的审计日志中读取日志事务标识，并将所述日志事务标识存储至所述筛选后的审计日志对应的日志记录字段中。

可选地，所述获取日志订阅服务发送的筛选后的审计日志，包括：

获取日志订阅服务发送的多个审计日志；所述多个审计日志为多个数据库和/或数据库表对应的日志；

从所述日志订阅服务发送的多个审计日志中，获取数据库标识和/或数据库表标识与预设筛选配置匹配的审计日志，作为筛选后的审计日志。

可选地，所述向所述访问系统发送所述目标审计日志，包括：

获取预置的字段映射信息；所述字段映射信息包括待映射的目标字段及其对应的映射结果标识；

根据所述字段映射信息，将所述多个目标审计日志中的所述目标字段映射为所述映射结果标识，得到修改后的目标审计日志；

向所述访问系统返回所述修改后的目标审计日志。

可选地，还包括：

获取业务系统中数据库表字段对应的字段注释；

将所述字段注释确定为映射结果标识，并针对所述字段和所述映射结果标识生成字段映射信息。

一种审计日志的获取方法，所述方法包括：

对多个业务系统的数据库实例进行监听；

当监听到至少一个所述数据库实例运行时，确定所述数据库实例对应的业务系统，并模拟所述业务系统对应的从库，向所述业务系统发送日志同步请求；

接收所述业务系统针对所述日志同步请求发送的审计日志，并向审计日志系统发送所述审计日志；其中，所述审计日志具有对应的日志事务标识，所述审计日志系统用于在接收到访问系统的查询请求时，根据所述日志事务标识，从已接收的多个审计日志中，获取与同一数据库操作关联且涉及不同数据库表的多个目标审计日志，并发送至所述访问系统。

一种审计日志的获取装置，所述装置包括：

日志事务标识获取模块，用于响应于访问系统针对审计日志的查询请求，获取所述审计日志对应的日志事务标识；

审计日志查询模块，用于根据所述日志事务标识，从多个审计日志中，获取与同一数据库操作关联且涉及不同数据库表的多个目标审计日志；所述多个审计日志为多个业务系统对应的审计日志，所述多个审计日志通过日志订阅服务模拟所述多个业务系统对应的从库并进行日志同步后得到；

审计日志发送模块，用于向所述访问系统发送所述多个目标审计日志。

一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如上任一项所述方法的步骤。

一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如上任一项所述方法的步骤。

上述一种审计日志的获取方法、装置、计算机设备和存储介质，通过响应于访问系统针对审计日志的查询请求，获取审计日志对应的日志事务标识，根据日志事务标识，从多个业务系统对应的审计日志中，获取与同一数据库操作关联且涉及不同数据库表的多个目标审计日志，并向访问系统发送多个目标审计日志，其中，多个审计日志通过日志订阅服务模拟所述多个业务系统对应的从库并进行日志同步后得到，实现了多个业务系统审计日志的统一管理，并基于日志事务标识进行多表关联的审计日志查询，有效降低日志关联的开发难度。

附图说明

图1为一个实施例中一种审计日志的获取方法的应用环境图；

图2为一个实施例中一种审计日志的获取方法的流程示意图；

图3为一个实施例中审计日志筛选步骤的流程示意图；

图4为一个实施例中另一种审计日志的获取的流程示意图；

图5为一个实施例中一种审计日志的管理方法的流程示意图；

图6为一个实施例中一种审计日志的获取装置的结构框图；

图7为一个实施例中一种审计日志的获取装置的结构框图；

图8为一个实施例中计算机设备的内部结构图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。

本申请提供的一种审计日志的获取方法，可以应用于如图1所示的应用环境中，访问系统102通过网络与服务器104进行通信，其中，服务器104也可以称为审计日志系统或日志审计系统，可以用独立的服务器或者是多个服务器组成的服务器集群来实现，服务器104可用于获取设备所产生的日志，并进行存储、监控、审计、分析、报警、响应、报告等处理。

访问系统可以用独立的服务器或者是多个服务器组成的服务器集群来实现，例如，访问系统可以是平台中的业务系统。应当理解的是，本申请还可以是其他访问对象与服务器104通信，例如，当访问对象102为终端时，可以但不限于是各种个人计算机、笔记本电脑、智能手机、平板电脑和便携式可穿戴设备。

在一个实施例中，如图2所示，提供了一种审计日志的获取方法，以该方法应用于图1中的服务器104、访问对象102为访问系统为例进行说明，该方法可以包括如下步骤：

步骤201，响应于访问系统针对审计日志的查询请求，获取所述审计日志对应的日志事务标识。

作为一示例，审计日志可以是审计服务器104获取到的其他终端或设备在运行过程中产生的日志，例如安全设备、网络设备、数据库、服务器、应用系统、主机等产生的日志，其中，日志可以是终端设备针对运行、告警、操作、消息、状态等多种事务产生的日志。

在实际应用中，访问系统可以向服务器发送查询请求，以获取审计日志。当接收到针对审计日志的查询请求后，服务器可以确定与审计日志对应的日志事务标识。其中，日志事务标识也可以称为GTID(Global transaction identifiers，全局事务ID)标识，该标识可以具有全局唯一性，可以用于识别数据库中不同事务产生的日志。

步骤202，根据所述日志事务标识，从多个审计日志中，获取与同一数据库操作关联且涉及不同数据库表的多个目标审计日志；所述多个审计日志为多个业务系统对应的审计日志，所述多个审计日志通过日志订阅服务模拟所述多个业务系统对应的从库并进行日志同步后得到。

步骤203，向所述访问系统发送所述多个目标审计日志。

作为一示例，一个业务系统可以对应一个或多个数据库，同一数据库中进行数据库操作可以涉及多个数据表，同一数据库操作可以通过日志事务标识进行识别，即当同一数据库操作涉及数据库中的多个数据表时，与该数据库操作关联的多个审计日志，可以具有相同的日志事务标识。例如数据库操作A修改了数据表1和数据表2的数据，针对数据表1的数据变动生成的审计日志a以及针对数据表的数据变动生成的审计日志b，可以具有相同的日志事务标识。

在现有技术中，在获取其他终端或业务系统的审计日志时，主要是基于AOP(面向切面编程，Aspect Oriented Programming)原理实现的，导致针对不同业务系统或终端的接口，都需要分别编写特定编码以获取和记录日志，导致难以对多个业务系统的审计日志进行统一管理。

基于此，在实际应用中，可以预先构建日志订阅服务。针对多个业务系统对应的审计日志，根据主从架构，日志订阅服务可以模拟各个业务系统的从库，对作为主库的业务系统的审计日志进行同步。日志订阅服务通过模拟业务系统的从库并获取审计日志，能够避免对每个业务系统的接口开发特定编码，提高了开发效率，并且，通过该方式能够使服务器104快速获取多个业务系统对应审计日志，实现多个业务系统审计日志的统一管理。

在具体实现中，服务器104可以预先获取到日志订阅服务发送的来自不同业务系统的审计日志。当确定日志事务标识时，服务器104可以从当前的多个审计日志中，获取与日志事务标识对应的多个目标审计日志，并向访问系统发送多个目标审计日志，其中，多个目标审计日志与同一数据库操作关联且对应于不同的数据库表。

在本实施例中，通过响应于访问系统针对审计日志的查询请求，获取审计日志对应的日志事务标识，根据日志事务标识，从多个业务系统对应的审计日志中，获取与同一数据库操作关联且涉及不同数据库表的多个目标审计日志，并向访问系统发送多个目标审计日志，其中，多个审计日志通过日志订阅服务模拟所述多个业务系统对应的从库并进行日志同步后得到，实现了多个业务系统审计日志的统一管理，并基于日志事务标识进行多表关联的审计日志查询，有效降低日志关联的开发难度。

在一个实施例中，所述获取所述审计日志对应的日志事务标识，可以包括如下步骤：

获取所述日志查询请求对应的查询标识及其对应的审计日志；从所述对应的审计日志的日志记录字段中，获取日志事务标识。

作为一示例，查询标识可以是用于查询特定审计日志的标识，查询标识可以包括以下任一下或多项：数据库标识、数据库表标识、设备标识、日志生成时间、日志类型、日志标识。其中，数据库名称是产生审计日志的数据库的标识；数据库表名称是产生审计日志的数据库表的标识；设备标识可以是生成审计日志的设备的标识；日志类型可以是产生日志的事务的类型，例如运行、告警、操作、消息、状态等类型；日志标识是用于识别审计日志的标识。

具体的，访问系统发送的日志查询请求中可以包括查询标识，服务器104在获取到日志查询请求后，可以从日志查询请求中获取查询标识，并确定与查询标识对应的审计日志。

在实际应用中，各个业务系统对应的审计日志可以是二进制日志，例如MYSQL数据库的BINLOG日志。审计日志可以具有日志记录字段，在日志记录字段中存储有关于审计日志的不同维度的信息，例如日志事务标识、数据库标识、数据库表标识、设备标识、日志生成时间、日志类型、日志标识等信息。基于此，在获取到查询标识对应的审计日志后，可以从审计日志的日志记录字段中，获取该审计日志的日志事务标识。

所述根据所述日志事务标识，从多个审计日志中，获取与同一数据库操作关联且涉及不同数据库表的多个目标审计日志，可以包括如下步骤：

从多个审计日志中，获取日志记录字段包含所述日志事务标识的筛选审计日志；将所述对应的审计日志和所述筛选审计日志，确定为目标审计日志。

在获取审计日志的日志事务标识后，可以遍历当前的多个审计日志，筛选出日志记录字段中包含该日志事务标识的筛选审计日志，并将查询标识对应的审计日志和筛选审计日志，确定为目标审计日志。

在本实施例中，获取日志查询请求对应的查询标识及其对应的审计日志，从对应的审计日志的日志记录字段中，获取日志事务标识，从多个审计日志中，获取日志记录字段包含日志事务标识的筛选审计日志，并将对应的审计日志和筛选审计日志，确定为目标审计日志，能够在确定查询标识对应的审计日志后，进一步将同一数据库操作所涉及的其他审计日志筛选出来，实现了多表关联审计日志的查询，并且，通过日志事务标识进行多表关联无需增加冗余代码，有效提高开发效率。

在一个实施例中，在所述响应于访问系统针对审计日志的查询请求的步骤之前，所述方法还可以包括如下步骤：

获取日志订阅服务发送的筛选后的审计日志；从所述筛选后的审计日志中读取日志事务标识，并将所述日志事务标识存储至所述筛选后的审计日志对应的日志记录字段中。

在实际应用中，服务器104可以接收日志订阅服务发送的多个审计日志，并对多个审计日志进行筛选，得到筛选后的审计日志。在得到筛选后的审计日志后，可以从审计日志的日志内容中读取日志事务标识，并将日志事务标识存储到筛选后的审计日志对应的日志记录字段中，例如，审计日志可以具有日志记录字段“事务标识”，服务器104可以将日志事务标识存储到该字段中。

在本实施例中，通过从筛选后的审计日志中读取日志事务标识，并将日志事务标识存储至筛选后的审计日志对应的日志记录字段中，能够为多表关联的审计日志查询提供查询基础，提高后续审计日志的提取效率。

在一个实施例中，如图3所示，所述获取日志订阅服务发送的筛选后的审计日志，可以包括如下步骤：

步骤301，获取日志订阅服务发送的多个审计日志；所述多个审计日志为多个数据库和/或数据库表对应的日志。

在具体实现中，日志订阅服务可以获取多个审计日志，多个审计日志可以是来自于不同的数据库或数据库表，例如，针对同一数据库中不同数据库表的日志，或者，来自于不同数据库的日志。日志订阅服务可以向服务器104发送已获取的多个审计日志，日志订阅服务向服务器104发送多个审计日志时，可以通过消息队列发送，即可以将审计日志发送到消息队列，除了服务器104可以从消息队列中获取审计日志，其他终端、服务器或系统也可以从消息队列中获取审计日志，有效提高审计日志的信息共享度。

步骤302，从所述日志订阅服务发送的多个审计日志中，获取数据库标识和/或数据库表标识与预设筛选配置匹配的审计日志，作为筛选后的审计日志。

具体而言，服务器104中可以预先存储用于筛选审计日志的筛选配置，通过预设筛选配置，服务器104可以对指定数据库或数据库表的日志进行监听。例如，预设筛选配置可以通过表格形式设置，预设筛选配置中可以包括数据库标识、数据库表标识，以及预设筛选配置是否开启等信息，如表1所示，为预设筛选配置的一个示例：

配置项	数据库标识	数据库表标识	是否开启
				数据库表字段	database_name	table_name	is_enable

表1

在得到多个审计日志后，服务器104可以确定多个审计日志对应数据库或数据库表，根据预设筛选配置，将数据库标识或数据库表标识与预设筛选配置匹配的审计日志，作为筛选后的审计日志，并将筛选后的审计日志持久化存储。针对与预设筛选配置不匹配的审计日志，服务器104可以其删除。

进一步地，在一个示例中，针对多个筛选后的审计日志，可以进行分类存储，例如，可以根据审计日志的来源，按照不同的数据库或数据库表进行分类存储，或者，也可以根据创建时间、日志文件大小、日志对应的事务类型进行分类存储，本申请对此不作具体限制。

在本实施例中，通过从日志订阅服务发送的多个审计日志中，获取数据库标识和/或数据库表标识与预设筛选配置匹配的审计日志，作为筛选后的审计日志，能够通过配置的方式对不同数据库或数据库表的日志进行监听，有效降低日志管理难度，提高开发效率。

在一个实施例中，所述向所述访问系统发送所述目标审计日志，可以包括如下步骤：

获取预置的字段映射信息；所述字段映射信息包括待映射的目标字段及其对应的映射结果标识；根据所述字段映射信息，将所述多个目标审计日志中的所述目标字段映射为所述映射结果标识，得到修改后的目标审计日志；向所述访问系统返回所述修改后的目标审计日志。

在实际应用中，服务器104可以预先存储有预设的字段映射信息，字段映射信息可以用于对日志记录字段进行映射，提高可读性，其中，字段映射信息可以包括针对日志记录字段中待映射的目标字段，以及目标字段对应的映射结果标识。

在获取到多个目标审计日志后，可以获取字段映射信息，并根据字段映射信息将审计日志中的目标字段映射为映射结果标识，得到修改后的目标审计日志，并向访问系统发送修改后的目标审计日志。

在本实施例中，根据字段映射信息，将多个目标审计日志中的目标字段映射为映射结果标识，得到修改后的目标审计日志，向访问系统返回修改后的目标审计日志，能够提高审计日志的可读性。

在另一示例中，若服务器104未存储字段映射信息，可以仅显示默认的日志记录字段，例如日志标识(ID)、日志类型(type)。

在一个实施例中，所述方法还可以包括如下步骤：

获取业务系统中数据库表字段对应的字段注释；将所述字段注释确定为映射结果标识，并针对所述字段和所述映射结果标识生成字段映射信息。

具体的，服务器104可以获取业务系统对应的数据库表，并从该数据库表中获取数据库表字段对应的字段注释。在实际应用中，由于数据库表字段可以是缩写或外文语言，为了提高字段的可读性，可以在数据库表中预先针对字段生成字段注释，字段注释的可读性高于数据库表字段的可读性，例如，若数据库表字段为缩写，对应的字段注释可以是缩写对应的全称，或者，若数据库表字段为外文语言，则字段注释可以是本土语言，又如，若数据库表字段为“create_time”，其对应的字段注释可以为“创建时间”。

在获取到字段注释和字段后，可以建立字段映射信息，具体而言，可以将字段注释确定为映射结果标识，并生成与字段和映射结果标识对应的字段映射信息，该信息可以用于将数据库表字段映射为字段注释对应的信息。其中，字段映射信息可以配置的形式生成，例如，可以采用如表2所示的方式生成字段映射表，得到字段映射信息。

表2

可选地，在生成多个字段映射信息时，可以通过DDL建表语句批量生成字段映射信息，通过DDL建表语句进行字段映射，可以将字段和对应映射结果标识批量存储到字段映射表中，有效提高字段映射信息的生成效率。

在本实施例中，将字段注释确定为映射结果标识，并针对字段和映射结果标识生成字段映射信息，能够将数据库表字段映射为对应的字段注释，提高审计日志的字段可读性。

在一个实施例中，如图4所示，提供了一种审计日志的获取方法，该方法可以包括如下步骤：

步骤401，对多个业务系统的数据库实例进行监听。

在实际应用中，可以预先构建日志订阅服务，本实施例中提供的审计日志获取方法可以应用于日志订阅服务中，其中，日志订阅服务可以装载在独立于服务器104的服务器上运行，可以用独立的服务器或者是多个服务器组成的服务器集群来实现。

在实际应用中，可以通过日志订阅服务对多个业务系统对应的数据库实例进行监听。具体的，可以通过数据库实例对业务系统的数据库进行数据库操作，一个数据库可以对应一个或多个数据库实例。

可选地，可以预先设置数据库实例的监听配置，确定需要进行监听的数据库实例，当日志订阅服务运行时，可以获取预置的监听配置，并对监听配置中所记录的数据库实例进行监听。

步骤402，当监听到至少一个所述数据库实例运行时，确定所述数据库实例对应的业务系统，并模拟所述业务系统对应的从库，向所述业务系统发送日志同步请求。

日志订阅服务通过对数据库实例进行监听，可以确定用户是否对数据库进行数据库操作。当监听到数据库实例运行，可以确定数据库实例所对应的业务系统和数据库，进而可以模拟该业务系统中数据库的从库，并向业务系统发送日志同步请求。

在一个示例中，日志订阅服务可以模拟业务系统数据库的从库(即从数据库)，根据数据库主从协议，发送日志同步请求。例如，日志订阅服务在模拟为从库后，可以通过从库的IO线程连接上业务系统的数据库，发送日志同步请求，以获取业务系统数据的审计日志。业务系统的数据库在接收到来自IO线程的日志同步请求后，可以获取审计日志，并返回给从库的IO线程。

现有技术中，针对系统开发日志功能，往往需要二次查询，对比新旧数据再进行日志存储，导致在多系统多业务的场景中，日志功能的开发往往需要投入更多人力成本。本申请实施例中，通过模拟业务系统对应的从库，能够通过配置的形式对各个业务系统的日志进行提取，有效降低开发难度、提高开发效率。

步骤403，接收所述业务系统针对所述日志同步请求发送的审计日志，并向审计日志系统发送所述审计日志；其中，所述审计日志具有对应的日志事务标识，所述审计日志系统用于在接收到访问系统的查询请求时，根据所述日志事务标识，从已接收的多个审计日志中，获取与同一数据库操作关联且涉及不同数据库表的多个目标审计日志，并发送至所述访问系统。

在具体实现中，日志订阅服务可以与审计日志系统(例如本申请上述实施例提到的服务器104)通信，在发送日志同步请求后，日志订阅服务可以接收到业务系统针对该请求返回的审计日志，并向审计日志系统发送审计日志，在审计日志中带有日志事务标识。

由于日志订阅服务可以获取到来自多个业务系统的审计日志，审计日志系统通过与日志订阅服务通信，可以接收到不同业务系统的审计日志，实现跨系统的日志管理，并且，日志订阅服务通过监听配置并模拟对应业务系统的从库，无需针对不同业务系统的接口编写特定编码，相较于现有技术中根据AOP原理获取审计日志并对不同接口开发特定编码，本申请可以有效提高开发效率。

当审计日志系统获取到日志订阅服务发送的来自不同业务系统的审计日志后，可以在接收到访问系统的查询请求时，根据日志事务标识，从当前的多个审计日志中，获取与日志事务标识对应的多个目标审计日志，并向访问系统发送多个目标审计日志，其中，多个目标审计日志与同一数据库操作关联且对应于不同的数据库表。

在本申请实施例中，对多个业务系统的数据库实例进行监听；当监听到至少一个所述数据库实例运行时，确定所述数据库实例对应的业务系统，并模拟所述业务系统对应的从库，向所述业务系统发送日志同步请求；接收所述业务系统针对所述日志同步请求发送的审计日志，并向审计日志系统发送具有日志事务标识的审计日志，审计日志系统在接收到访问系统的查询请求时，可以根据日志事务标识，从已接收的多个审计日志中，获取与同一数据库操作关联且涉及不同数据库表的多个目标审计日志，并返回给访问系统，实现了跨系统日志管理和多表关联的审计日志查询。

应当理解的是，本申请对日志订阅服务的物理形式和部署方式不作具体限制，日志订阅服务可以独立于审计日志系统，也可以部署于审计日志系统中，例如，可以在将日志订阅服务安装于审计日志系统的指定模块中。

为了使本领域技术人员能够更好地理解上述步骤，以下通过一个例子对本申请实施例加以示例性说明，但应当理解的是，本申请实施例并不限于此。

如图5所示，可以通过配置的方式，指示日志订阅服务对一个或多个业务系统的数据库进行监听，具体的，可以通过监听数据库实例，对业务系统A对应的数据库A、业务系统B对应的数据库B和业务系统C对应的数据库C进行监听，其中，数据库A、数据库B和数据库C可以是MYSQL数据库，其对应的binlog模式为row模式，并开启GTID模式。在row模式下，binlog中可以不记录执行的sql语句的上下文相关的信息，仅仅只需要记录那一条记录被修改及其对应的修改结果，row的日志内容可以非常清楚的记录下每一行数据修改的细节。

当日志订阅服务监听到数据变更时，日志订阅服务可以模拟从库，请求获取binlog信息，即二进制审计日志，并通过消息队列向审计日志系统发送binlog信息，同时，其他业务系统也可以获取消息队列的信息。审计日志系统可以预先配置用于过滤数据的数据库表信息，以及用于字段映射的数据表字段映射关系。进而在接收到binlog信息后，可以根据配置信息中的数据库和/或数据库表名对binlog信息进行数据过滤，针对命中配置的binlog信息，可以根据字段映射关系进行数据加工，并持久化存储。业务系统A、业务系统B和业务系统C可以通过审计日志系统查询与系统本身的审计日志，也可以查询其他业务系统的审计日志，在查询时，可以通过GTID(即本申请中的日志事务标识)查询到与同一数据库操作关联的多个审计日志。

应该理解的是，虽然图1-5的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，图1-5中的至少一部分步骤可以包括多个步骤或者多个阶段，这些步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤中的步骤或者阶段的至少一部分轮流或者交替地执行。

在一个实施例中，如图6所示，提供了一种审计日志的获取装置，所述装置包括：

日志事务标识获取模块601，用于响应于访问系统针对审计日志的查询请求，获取所述审计日志对应的日志事务标识；

审计日志查询模块602，用于根据所述日志事务标识，从多个审计日志中，获取与同一数据库操作关联且涉及不同数据库表的多个目标审计日志；所述多个审计日志为多个业务系统对应的审计日志，所述多个审计日志通过日志订阅服务模拟所述多个业务系统对应的从库并进行日志同步后得到；

审计日志发送模块603，用于向所述访问系统发送所述多个目标审计日志。

在一个实施例中，所述日志事务标识获取模块，包括：

查询标识获取子模块，用于获取所述日志查询请求对应的查询标识及其对应的审计日志；

日志事务标识确定子模块，用于从所述对应的审计日志的日志记录字段中，获取日志事务标识；

所述审计日志查询模块，包括：

筛选子模块，用于从多个审计日志中，获取日志记录字段包含所述日志事务标识的筛选审计日志；

目标审计日志确定子模块，用于将所述对应的审计日志和所述筛选审计日志，确定为目标审计日志。

在一个实施例中，所述装置还包括：

审计日志获取模块，用于获取日志订阅服务发送的筛选后的审计日志；

日志事务标识存储模块，用于从所述筛选后的审计日志中读取日志事务标识，并将所述日志事务标识存储至所述筛选后的审计日志对应的日志记录字段中。

在一个实施例中，所述审计日志获取模块，包括：

审计日志收集子模块，惯用语获取日志订阅服务发送的多个审计日志；所述多个审计日志为多个数据库和/或数据库表对应的日志；

筛选配置子模块，用于从所述日志订阅服务发送的多个审计日志中，获取数据库标识和/或数据库表标识与预设筛选配置匹配的审计日志，作为筛选后的审计日志。

在一个实施例中，所述审计日志发送模块，包括：

字段映射获取子模块，用于获取预置的字段映射信息；所述字段映射信息包括待映射的目标字段及其对应的映射结果标识；

映射子模块，用于根据所述字段映射信息，将所述多个目标审计日志中的所述目标字段映射为所述映射结果标识，得到修改后的目标审计日志；

修改审计日志发送子模块，用于向所述访问系统返回所述修改后的目标审计日志。

在一个实施例中，所述装置还包括：

字段注释获取模块，用于获取业务系统中数据库表字段对应的字段注释；

字段映射信息生成模块，用于将所述字段注释确定为映射结果标识，并针对所述字段和所述映射结果标识生成字段映射信息。

在一个实施例中，如图7所示，提供了另一种审计日志的获取装置，所述装置包括：

监听模块701，用于对多个业务系统的数据库实例进行监听；

日志同步模块702，用于当监听到至少一个所述数据库实例运行时，确定所述数据库实例对应的业务系统，并模拟所述业务系统对应的从库，向所述业务系统发送日志同步请求；

日志发送模块703，用于接收所述业务系统针对所述日志同步请求发送的审计日志，并向审计日志系统发送所述审计日志；其中，所述审计日志具有对应的日志事务标识，所述审计日志系统用于在接收到访问系统的查询请求时，根据所述日志事务标识，从已接收的多个审计日志中，获取与同一数据库操作关联且涉及不同数据库表的多个目标审计日志，并发送至所述访问系统。

关于一种审计日志的获取装置的具体限定可以参见上文中对于一种审计日志的获取方法的限定，在此不再赘述。上述一种审计日志的获取装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

在一个实施例中，提供了一种计算机设备，该计算机设备可以是服务器，其内部结构图可以如图8所示。该计算机设备包括通过系统总线连接的处理器、存储器和网络接口。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统、计算机程序和数据库。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的数据库用于存储审计日志数据。该计算机设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种审计日志的获取方法。

本领域技术人员可以理解，图8中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

在一个实施例中，提供了一种计算机设备，包括存储器和处理器，存储器中存储有计算机程序，该处理器执行计算机程序时实现以下步骤：

响应于访问系统针对审计日志的查询请求，获取所述审计日志对应的日志事务标识；

根据所述日志事务标识，从多个审计日志中，获取与同一数据库操作关联且涉及不同数据库表的多个目标审计日志；所述多个审计日志为多个业务系统对应的审计日志，所述多个审计日志通过日志订阅服务模拟所述多个业务系统对应的从库并进行日志同步后得到；

向所述访问系统发送所述多个目标审计日志。

在一个实施例中，处理器执行计算机程序时还实现上述其他实施例中的步骤。

在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现以下步骤：

响应于访问系统针对审计日志的查询请求，获取所述审计日志对应的日志事务标识；

根据所述日志事务标识，从多个审计日志中，获取与同一数据库操作关联且涉及不同数据库表的多个目标审计日志；所述多个审计日志为多个业务系统对应的审计日志，所述多个审计日志通过日志订阅服务模拟所述多个业务系统对应的从库并进行日志同步后得到；

向所述访问系统发送所述多个目标审计日志。

在一个实施例中，计算机程序被处理器执行时还实现上述其他实施例中的步骤。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和易失性存储器中的至少一种。非易失性存储器可包括只读存储器(Read-Only Memory，ROM)、磁带、软盘、闪存或光存储器等。易失性存储器可包括随机存取存储器(Random Access Memory，RAM)或外部高速缓冲存储器。作为说明而非局限，RAM可以是多种形式，比如静态随机存取存储器(Static Random Access Memory，SRAM)或动态随机存取存储器(Dynamic Random Access Memory，DRAM)等。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种审计日志的获取方法，其特征在于，所述方法包括：

响应于访问系统针对审计日志的查询请求，获取所述审计日志对应的日志事务标识；

根据所述日志事务标识，从多个审计日志中，获取与同一数据库操作关联且涉及不同数据库表的多个目标审计日志；所述多个审计日志为多个业务系统对应的审计日志，所述多个审计日志通过日志订阅服务模拟所述多个业务系统对应的从库并进行日志同步后得到；

向所述访问系统发送所述多个目标审计日志。

2.根据权利要求1所述的方法，其特征在于，所述获取所述审计日志对应的日志事务标识，包括：

获取所述日志查询请求对应的查询标识及其对应的审计日志；

从所述对应的审计日志的日志记录字段中，获取日志事务标识；

所述根据所述日志事务标识，从多个审计日志中，获取与同一数据库操作关联且涉及不同数据库表的多个目标审计日志，包括：

从多个审计日志中，获取日志记录字段包含所述日志事务标识的筛选审计日志；

将所述对应的审计日志和所述筛选审计日志，确定为目标审计日志。

3.根据权利要求2所述的方法，其特征在于，在所述响应于访问系统针对审计日志的查询请求的步骤之前，所述方法还包括：

获取日志订阅服务发送的筛选后的审计日志；

从所述筛选后的审计日志中读取日志事务标识，并将所述日志事务标识存储至所述筛选后的审计日志对应的日志记录字段中。

4.根据权利要求3所述的方法，其特征在于，所述获取日志订阅服务发送的筛选后的审计日志，包括：

获取日志订阅服务发送的多个审计日志；所述多个审计日志为多个数据库和/或数据库表对应的日志；

从所述日志订阅服务发送的多个审计日志中，获取数据库标识和/或数据库表标识与预设筛选配置匹配的审计日志，作为筛选后的审计日志。

5.根据权利要求3所述的方法，其特征在于，所述向所述访问系统发送所述目标审计日志，包括：

获取预置的字段映射信息；所述字段映射信息包括待映射的目标字段及其对应的映射结果标识；

根据所述字段映射信息，将所述多个目标审计日志中的所述目标字段映射为所述映射结果标识，得到修改后的目标审计日志；

向所述访问系统返回所述修改后的目标审计日志。

6.根据权利要求5所述的方法，其特征在于，还包括：

获取业务系统中数据库表字段对应的字段注释；

将所述字段注释确定为映射结果标识，并针对所述字段和所述映射结果标识生成字段映射信息。

7.一种审计日志的获取方法，其特征在于，所述方法包括：

对多个业务系统的数据库实例进行监听；

当监听到至少一个所述数据库实例运行时，确定所述数据库实例对应的业务系统，并模拟所述业务系统对应的从库，向所述业务系统发送日志同步请求；

接收所述业务系统针对所述日志同步请求发送的审计日志，并向审计日志系统发送所述审计日志；其中，所述审计日志具有对应的日志事务标识，所述审计日志系统用于在接收到访问系统的查询请求时，根据所述日志事务标识，从已接收的多个审计日志中，获取与同一数据库操作关联且涉及不同数据库表的多个目标审计日志，并发送至所述访问系统。

8.一种审计日志的获取装置，其特征在于，所述装置包括：

日志事务标识获取模块，用于响应于访问系统针对审计日志的查询请求，获取所述审计日志对应的日志事务标识；

审计日志查询模块，用于根据所述日志事务标识，从多个审计日志中，获取与同一数据库操作关联且涉及不同数据库表的多个目标审计日志；所述多个审计日志为多个业务系统对应的审计日志，所述多个审计日志通过日志订阅服务模拟所述多个业务系统对应的从库并进行日志同步后得到；

审计日志发送模块，用于向所述访问系统发送所述多个目标审计日志。

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7中任一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7中任一项所述方法的步骤。

Images