CN113141403B - 一种日志传输方法和装置 - Google Patents

一种日志传输方法和装置 Download PDF

Info

Publication number
CN113141403B
CN113141403B CN202110429246.0A CN202110429246A CN113141403B CN 113141403 B CN113141403 B CN 113141403B CN 202110429246 A CN202110429246 A CN 202110429246A CN 113141403 B CN113141403 B CN 113141403B
Authority
CN
China
Prior art keywords
log
service
transmission
fields
timing task
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202110429246.0A
Other languages
English (en)
Other versions
CN113141403A (zh
Inventor
葛国峰
齐军
刘佩
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Skyguard Network Security Technology Co ltd
Original Assignee
Beijing Skyguard Network Security Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Skyguard Network Security Technology Co ltd filed Critical Beijing Skyguard Network Security Technology Co ltd
Priority to CN202110429246.0A priority Critical patent/CN113141403B/zh
Publication of CN113141403A publication Critical patent/CN113141403A/zh
Application granted granted Critical
Publication of CN113141403B publication Critical patent/CN113141403B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/06—Protocols specially adapted for file transfer, e.g. file transfer protocol [FTP]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/10—File systems; File servers
    • G06F16/18—File system types
    • G06F16/1805—Append-only file systems, e.g. using logs or journals to store data
    • G06F16/1815—Journaling file systems
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D10/00—Energy efficient computing, e.g. low power processors, power management or thermal management

Abstract

本发明公开了一种日志传输方法和装置，涉及计算机技术领域。该方法的一具体实施方式包括：接收业务日志，对业务日志进行解析处理得到多个业务字段；获取多个日志服务器对应的日志传输配置信息，根据日志传输配置信息中的传输周期分别为多个日志服务器创建定时任务；若定时任务满足传输期限，根据定时任务对应的日志传输配置信息的配置参数从多个业务字段中确定目标业务字段，并将目标业务字段组装为Syslog日志；将Syslog日志传输至定时任务对应的日志服务器。该实施方式能够提高日志传输效率，满足了不同日志服务器的需求，拓展了日志传输的适用场景。

Description

一种日志传输方法和装置
技术领域
本发明涉及计算机技术领域，尤其涉及一种日志传输方法和装置。
背景技术
Syslog是一种日志服务，广泛用于Unix、Linux的系统日志的收集和转发。现有的基于Syslog协议的日志传输方法主要是在事件日志入库时进行发送，或者采用定时刷库的方式，定时去查询数据库，再将所查询到的日志发送至日志服务器。
现有技术中至少存在如下问题：
现有的日志传输方法存在日志传输效率较低，适应场景较窄的技术问题。
发明内容
有鉴于此，本发明实施例提供一种日志传输方法和装置，能够提高日志传输效率，满足不同日志服务器的需求，拓展日志传输的适用场景。
为实现上述目的，根据本发明实施例的第一方面，提供了一种日志传输方法，包括：
接收业务日志，对业务日志进行解析处理得到多个业务字段；
获取多个日志服务器对应的日志传输配置信息，根据日志传输配置信息中的传输周期分别为多个日志服务器创建定时任务；
若定时任务满足传输期限，根据定时任务对应的日志传输配置信息的配置参数从多个业务字段中确定目标业务字段，并将目标业务字段组装为Syslog日志；
将Syslog日志传输至定时任务对应的日志服务器。
进一步地，业务日志是由网络设备发送的，网络设备为多个，对业务日志进行解析处理得到多个业务字段的步骤还包括：
对多个网络设备发送的业务日志分别进行解析处理，以得到每个网络设备对应的多个业务字段。
进一步地，配置参数包括日志服务器的IP地址、以及日志服务器对应的网络设备编号和需求业务字段类型；根据定时任务对应的日志传输配置信息的配置参数从多个业务字段中确定目标业务字段，并将目标业务字段组装为Syslog日志，还包括：
根据日志服务器对应的网络设备编号从多个业务字段中确定候选业务字段；
根据需求业务字段类型从候选业务字段中确定目标业务字段。
进一步地，配置参数包括还包括日志服务器对应的需求业务字段之间的分隔符，在根据需求业务字段类型从候选业务字段中确定目标业务字段的步骤之后，方法还包括：
根据需求业务字段之间的分隔符将目标业务字段组装为Syslog日志。
进一步地，在得到每个网络设备对应的多个业务字段的步骤之后，方法还包括：
根据网络设备编号和业务字段类型对多个业务字段进行分类处理。
进一步地，在接收业务日志的步骤之后，方法还包括：
对业务日志进行去重处理和格式转换处理。
进一步地，若定时任务满足传输期限，方法还包括：
确定定时任务对应的日志服务器开启日志接收服务。
根据本发明实施例的第二方面，提供了一种日志传输装置，包括：
业务日志接收模块，用于接收业务日志，对业务日志进行解析处理得到多个业务字段；
定时任务创建模块，用于获取多个日志服务器对应的日志传输配置信息，根据日志传输配置信息中的传输周期分别为多个日志服务器创建定时任务；
目标业务字段确定模块，用于若定时任务满足传输期限，根据定时任务对应的日志传输配置信息的配置参数从多个业务字段中确定目标业务字段，并将目标业务字段组装为Syslog日志；
日志传输模块，用于将Syslog日志传输至定时任务对应的日志服务器。
根据本发明实施例的第三方面，提供了一种电子设备，包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序，
当一个或多个程序被一个或多个处理器执行，使得一个或多个处理器实现如上述任一种日志传输方法。
根据本发明实施例的第四方面，提供了一种计算机可读介质，其上存储有计算机程序，该程序被处理器执行时实现如上述任一种日志传输方法。
上述发明中的一个实施例具有如下优点或有益效果：因为采用接收业务日志，对业务日志进行解析处理得到多个业务字段；获取多个日志服务器对应的日志传输配置信息，根据日志传输配置信息中的传输周期分别为多个日志服务器创建定时任务；若定时任务满足传输期限，根据定时任务对应的日志传输配置信息的配置参数从多个业务字段中确定目标业务字段，并将目标业务字段组装为Syslog日志；将Syslog日志传输至定时任务对应的日志服务器的技术手段，所以克服了现有的日志传输方法存在的日志传输效率较低，适应场景较窄的技术问题，进而达到能够提高日志传输效率，满足不同日志服务器的需求，拓展日志传输的适用场景的技术效果。
上述的非惯用的可选方式所具有的进一步效果将在下文中结合具体实施方式加以说明。
附图说明
附图用于更好地理解本发明，不构成对本发明的不当限定。其中：
图1是根据本发明第一实施例提供的日志传输方法的主要流程的示意图；
图2是根据本发明第二实施例提供的日志传输方法的主要流程的示意图；
图3是根据本发明实施例提供的日志传输装置的主要模块的示意图；
图4是本发明实施例可以应用于其中的示例性系统架构图；
图5是适于用来实现本发明实施例的终端设备或服务器的计算机系统的结构示意图。
具体实施方式
以下结合附图对本发明的示范性实施例做出说明，其中包括本发明实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本发明的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。
图1是根据本发明第一实施例提供的日志传输方法的主要流程的示意图；如图1所示，本发明实施例提供的日志传输方法主要包括：
步骤S101，接收业务日志，对业务日志进行解析处理得到多个业务字段。
具体地，根据本发明实施例，上述业务日志是由网络设备发送的，其中，网络设备可以为多个，上述对业务日志进行解析处理得到多个业务字段的步骤还包括：
对多个网络设备发送的业务日志分别进行解析处理，以得到每个网络设备对应的多个业务字段。
通过上述设置，通过对业务日志进行解析处理，以得到对于数据库而言可读的业务字段，还有助于后续对根据不同日志服务器对应的配置参数从该多个业务字段中快速确定日志服务器所需要的业务字段，并将日志服务器所需要的业务字段组装为Syslog日志，传输至对应的日志服务器，提高了日志传输效率。
根据本发明实施例，上述业务日志包括网络设备的运行日志以及网络设备对应的用户日志。
进一步地，根据本发明实施例，在得到每个网络设备对应的多个业务字段的步骤之后，上述方法还包括：
根据网络设备编号和业务字段类型对多个业务字段进行分类处理。
通过上述设置，日志服务器所需求的业务字段不仅对于业务字段类型有关，还可能跟网络设备编号有关，通过上述设置，在数据库根据网络设备编号以及业务字段类型提前对多个业务字段进行分类处理，后续根据日志服务器的配置参数只需从相应的分类处理结果内确定日志服务器所需求的业务字段，进一步提高了日志传输效率，提升了用户体验。
优选地，根据本发明实施例，在接收业务日志的步骤之后，上述方法还包括：
对业务日志进行去重处理和格式转换处理。
具体地，网络设备发送的业务日志可能并未指示具体内容，可能进行是一个字符串，通过格式转换能根据该字符串确定业务日志指示的具体数据内容，如一级风险警告等。通过去重处理，节约了存储空间。
步骤S102，获取多个日志服务器对应的日志传输配置信息，根据日志传输配置信息中的传输周期分别为多个日志服务器创建定时任务。
通过上述设置，分别获取多个日志服务器对应的日志传输配置信息，并为多个日志服务器分配创建定时任务，即根据不同日志服务器的配置需求(即上述日志传输配置信息)来定期向不同的日志服务器发送其所需求的业务日志，满足的日志传输的个性化需求。
步骤S103，若定时任务满足传输期限，根据定时任务对应的日志传输配置信息的配置参数从多个业务字段中确定目标业务字段，并将目标业务字段组装为Syslog日志。
进一步地，根据本发明实施例，上述配置参数包括日志服务器的IP地址、以及日志服务器对应的网络设备编号和需求业务字段类型；上述根据定时任务对应的日志传输配置信息的配置参数从多个业务字段中确定目标业务字段，并将目标业务字段组装为Syslog日志，还包括：
根据日志服务器对应的网络设备编号从多个业务字段中确定候选业务字段；
根据需求业务字段类型从候选业务字段中确定目标业务字段。
具体地，上述配置信息中指示了多级业务类型，可以包括业务日记类型(指从网络设备接收的业务日志所对应的类型)以及该业务日记下的业务字段类型。其中，业务日记类型包括系统日记、审计日记等类型；业务字段类型包括产生时间、风险等级等详细信息类型，可根据日志服务器对应的配置信息确定具体需求。
通过上述设置，根据配置参数依次根据网络设备编号和需求业务字段类型从多个业务字段中确定目标业务字段，提高了确定目标业务字段的效率，进而提高了日志传输的整体效率。
优选地，根据本发明实施例，上述配置参数包括还包括日志服务器对应的需求业务字段之间的分隔符，在根据需求业务字段类型从候选业务字段中确定目标业务字段的步骤之后，上述方法还包括：
根据需求业务字段之间的分隔符将目标业务字段组装为Syslog日志。
通过上述设置，根据日志服务器的配置参数中的分隔符将目标业务字段组装成Syslog日志，有助于后续日志服务器接收到该Syslog日志后，能够根据分隔符对Syslog日志进行解析得到目标业务字段。
示例性地，根据本发明实施例，若定时任务满足传输期限，上述方法还包括：
确定定时任务对应的日志服务器开启日志接收服务。
日志服务器不仅可根据实际情况对所发送的日志传输配置信息进行更改，还可决定是否开启日志接收服务，通过上述设置，进一步拓展了日志传输的适用场景。
步骤S104，将Syslog日志传输至定时任务对应的日志服务器。
具体地，根据本发明实施例，可以采用UDP(User Data Protocol，用户数据报协议)或TCP(Transmission Control Protocol，传输控制协议)将Syslog日志传输至相应的日志服务器。
根据本发明实施例的技术方案，因为采用接收业务日志，对业务日志进行解析处理得到多个业务字段；获取多个日志服务器对应的日志传输配置信息，根据日志传输配置信息中的传输周期分别为多个日志服务器创建定时任务；若定时任务满足传输期限，根据定时任务对应的日志传输配置信息的配置参数从多个业务字段中确定目标业务字段，并将目标业务字段组装为Syslog日志；将Syslog日志传输至定时任务对应的日志服务器的技术手段，所以克服了现有的日志传输方法存在的日志传输效率较低，适应场景较窄的技术问题，进而达到能够提高日志传输效率，满足不同日志服务器的需求，拓展日志传输的适用场景的技术效果。
图2是根据本发明第二实施例提供的日志传输方法的主要流程的示意图；如图2所示，本发明实施例提供的日志传输方法主要包括：
步骤S201，接收网络设备发送的业务日志，对业务日志进行去重处理和格式转换处理。
具体地，上述业务日志包括网络设备的运行日志以及网络设备对应的用户日志。根据本发明实施例，网络设备发送的业务日志可能并未指示具体内容，可能进行是一个字符串，通过格式转换能根据该字符串确定业务日志指示的具体数据内容，如一级风险警告等。通过去重处理，节约了存储空间。
根据本发明实施例的一具体实施方式，可以采取统一内容安全管理服务器(UCSS，Unified Content Security Server)管理多个网络设备，一方面接收网络设备上传的业务日志，并将接收到的业务日志在处理之后(包括解析处理、去重处理、格式转换等)存入数据库中；另一方面，获取多个日志服务器对应的日志传输配置信息，以便根据日志服务器的日志传输配置信息中的配置参数从数据库中查询目标业务字段，并将目标业务字段组装为Syslog日志，发送至相应的日志服务器。
进一步地，根据本发明实施例，在得到每个网络设备对应的多个业务字段的步骤之后，上述方法还包括：
根据网络设备编号和业务字段类型对多个业务字段进行分类处理。
通过上述设置，日志服务器所需求的业务字段不仅对于业务字段类型有关，还可能跟网络设备编号有关，通过上述设置，在数据库根据网络设备编号以及业务字段类型提前对多个业务字段进行分类处理，后续根据日志服务器的配置参数只需从相应的分类处理结果内确定日志服务器所需求的业务字段，进一步提高了日志传输效率，提升了用户体验。
步骤S202，对业务日志分别进行解析处理，以得到每个网络设备对应的多个业务字段。
通过上述设置，通过对业务日志进行解析处理，以得到对于数据库而言可读的业务字段，还有助于后续对根据不同日志服务器对应的配置参数从该多个业务字段中快速确定日志服务器所需要的业务字段，并将日志服务器所需要的业务字段组装为Syslog日志，传输至对应的日志服务器，提高了日志传输效率。
步骤S203，获取多个日志服务器对应的日志传输配置信息，根据日志传输配置信息中的传输周期分别为多个日志服务器创建定时任务，
通过上述设置，分别获取多个日志服务器对应的日志传输配置信息，并为多个日志服务器分配创建定时任务，即根据不同日志服务器的配置需求(即上述日志传输配置信息)来定期向不同的日志服务器发送其所需求的业务日志，满足的日志传输的个性化需求。
步骤S204，若定时任务满足传输期限，判断定时任务对应的日志服务器是否开启日志接收服务。若是，即定时任务对应的日志服务器开启了日志接收服务，则执行步骤S205；若否，即定时任务对应的日志服务器未开启(或者关闭了)日志接收服务，则转到步骤S207。
日志服务器不仅可根据实际情况对所发送的日志传输配置信息进行更改，还可决定是否开启日志接收服务，通过上述设置，进一步拓展了日志传输的适用场景。
步骤S205，根据日志服务器对应的网络设备编号从多个业务字段中确定候选业务字段；根据需求业务字段类型从候选业务字段中确定目标业务字段。
通过上述设置，根据配置参数依次根据网络设备编号和需求业务字段类型从多个业务字段中确定目标业务字段，提高了确定目标业务字段的效率，进而提高了日志传输的整体效率。
步骤S206，根据需求业务字段之间的分隔符将目标业务字段组装为Syslog日志，将Syslog日志传输至定时任务对应的日志服务器。
通过上述设置，根据日志服务器的配置参数中的分隔符将目标业务字段组装成Syslog日志，有助于后续日志服务器接收到该Syslog日志后，能够根据分隔符对Syslog日志进行解析得到目标业务字段。
具体地，根据本发明实施例，可以采用UDP(User Data Protocol，用户数据报协议)或TCP(Transmission Control Protocol，传输控制协议)将Syslog日志传输至相应的日志服务器。
步骤S207，结束。
根据本发明实施例的技术方案，因为采用接收业务日志，对业务日志进行解析处理得到多个业务字段；获取多个日志服务器对应的日志传输配置信息，根据日志传输配置信息中的传输周期分别为多个日志服务器创建定时任务；若定时任务满足传输期限，根据定时任务对应的日志传输配置信息的配置参数从多个业务字段中确定目标业务字段，并将目标业务字段组装为Syslog日志；将Syslog日志传输至定时任务对应的日志服务器的技术手段，所以克服了现有的日志传输方法存在的日志传输效率较低，适应场景较窄的技术问题，进而达到能够提高日志传输效率，满足不同日志服务器的需求，拓展日志传输的适用场景的技术效果。
图3是根据本发明实施例提供的日志传输装置的主要模块的示意图；如图3所示，本发明实施例提供的日志传输装置300主要包括：
业务日志接收模块301，用于接收业务日志，对业务日志进行解析处理得到多个业务字段。
具体地，根据本发明实施例，上述业务日志是由网络设备发送的，其中，网络设备可以为多个，上述业务日志接收模块301，还用于：
对多个网络设备发送的业务日志分别进行解析处理，以得到每个网络设备对应的多个业务字段。
通过上述设置，通过对业务日志进行解析处理，以得到对于数据库而言可读的业务字段，还有助于后续对根据不同日志服务器对应的配置参数从该多个业务字段中快速确定日志服务器所需要的业务字段，并将日志服务器所需要的业务字段组装为Syslog日志，传输至对应的日志服务器，提高了日志传输效率。
根据本发明实施例，上述业务日志包括网络设备的运行日志以及网络设备对应的用户日志。
进一步地，根据本发明实施例，上述日志传输装置300还包括分类模块，在得到每个网络设备对应的多个业务字段的步骤之后，用于：
根据网络设备编号和业务字段类型对多个业务字段进行分类处理。
通过上述设置，日志服务器所需求的业务字段不仅对于业务字段类型有关，还可能跟网络设备编号有关，通过上述设置，在数据库根据网络设备编号以及业务字段类型提前对多个业务字段进行分类处理，后续根据日志服务器的配置参数只需从相应的分类处理结果内确定日志服务器所需求的业务字段，进一步提高了日志传输效率，提升了用户体验。
优选地，根据本发明实施例，上述日志传输装置300还包括处理模块，在接收业务日志的步骤之后，用于：
对业务日志进行去重处理和格式转换处理。
具体地，网络设备发送的业务日志可能并未指示具体内容，可能进行是一个字符串，通过格式转换能根据该字符串确定业务日志指示的具体数据内容，如一级风险警告等。通过去重处理，节约了存储空间。
定时任务创建模块302，用于获取多个日志服务器对应的日志传输配置信息，根据日志传输配置信息中的传输周期分别为多个日志服务器创建定时任务。
通过上述设置，分别获取多个日志服务器对应的日志传输配置信息，并为多个日志服务器分配创建定时任务，即根据不同日志服务器的配置需求(即上述日志传输配置信息)来定期向不同的日志服务器发送其所需求的业务日志，满足的日志传输的个性化需求。
目标业务字段确定模块303，用于若定时任务满足传输期限，根据定时任务对应的日志传输配置信息的配置参数从多个业务字段中确定目标业务字段，并将目标业务字段组装为Syslog日志。
进一步地，根据本发明实施例，上述配置参数包括日志服务器的IP地址、以及日志服务器对应的网络设备编号和需求业务字段类型；上述目标业务字段确定模块303，还用于：
根据日志服务器对应的网络设备编号从多个业务字段中确定候选业务字段；
根据需求业务字段类型从候选业务字段中确定目标业务字段。
通过上述设置，根据配置参数依次根据网络设备编号和需求业务字段类型从多个业务字段中确定目标业务字段，提高了确定目标业务字段的效率，进而提高了日志传输的整体效率。
优选地，根据本发明实施例，上述配置参数包括还包括日志服务器对应的需求业务字段之间的分隔符，上述日志传输装置300还包括组装模块，在根据需求业务字段类型从候选业务字段中确定目标业务字段的步骤之后，用于：
根据需求业务字段之间的分隔符将目标业务字段组装为Syslog日志。
通过上述设置，根据日志服务器的配置参数中的分隔符将目标业务字段组装成Syslog日志，有助于后续日志服务器接收到该Syslog日志后，能够根据分隔符对Syslog日志进行解析得到目标业务字段。
示例性地，根据本发明实施例，上述日志传输装置300还包括确定日式接收服务开启模块，若定时任务满足传输期限，用于：
确定定时任务对应的日志服务器开启日志接收服务。
日志服务器不仅可根据实际情况对所发送的日志传输配置信息进行更改，还可决定是否开启日志接收服务，通过上述设置，进一步拓展了日志传输的适用场景。
日志传输模块304，用于将Syslog日志传输至定时任务对应的日志服务器。
根据本发明实施例的技术方案，因为采用接收业务日志，对业务日志进行解析处理得到多个业务字段；获取多个日志服务器对应的日志传输配置信息，根据日志传输配置信息中的传输周期分别为多个日志服务器创建定时任务；若定时任务满足传输期限，根据定时任务对应的日志传输配置信息的配置参数从多个业务字段中确定目标业务字段，并将目标业务字段组装为Syslog日志；将Syslog日志传输至定时任务对应的日志服务器的技术手段，所以克服了现有的日志传输方法存在的日志传输效率较低，适应场景较窄的技术问题，进而达到能够提高日志传输效率，满足不同日志服务器的需求，拓展日志传输的适用场景的技术效果。
图4示出了可以应用本发明实施例的日志传输方法或日志传输装置的示例性系统架构400。
如图4所示，系统架构400可以包括终端设备401、402、403，网络404和服务器405(此架构仅仅是示例，具体架构中包含的组件可以根据申请具体情况调整)。网络404用以在终端设备401、402、403和服务器405之间提供通信链路的介质。网络404可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。
用户可以使用终端设备401、402、403通过网络404与服务器405交互，以接收或发送消息等。终端设备401、402、403上可以安装有各种通讯客户端应用，例如日志传输类应用、网页浏览器应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等(仅为示例)。
终端设备401、402、403可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。
服务器405可以是提供各种服务的服务器，例如对用户利用终端设备401、402、403所(进行日志传输/进行数据处理)的服务器(仅为示例)。该服务器可以对接收到的业务日志等数据进行分析等处理，并将处理结果(例如目标业务字段、Syslog日志--仅为示例)反馈给终端设备。
需要说明的是，本发明实施例所提供的日志传输方法一般由服务器405执行，相应地，日志传输装置一般设置于服务器405中。
应该理解，图4中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。
下面参考图5，其示出了适于用来实现本发明实施例的终端设备或服务器的计算机系统500的结构示意图。图5示出的终端设备或服务器仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。
如图5所示，计算机系统500包括中央处理单元(CPU)501，其可以根据存储在只读存储器(ROM)502中的程序或者从存储部分508加载到随机访问存储器(RAM)503中的程序而执行各种适当的动作和处理。在RAM 503中，还存储有系统500操作所需的各种程序和数据。CPU 501、ROM 502以及RAM 503通过总线504彼此相连。输入/输出(I/O)接口505也连接至总线504。
以下部件连接至I/O接口505：包括键盘、鼠标等的输入部分506；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分507；包括硬盘等的存储部分508；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分509。通信部分509经由诸如因特网的网络执行通信处理。驱动器510也根据需要连接至I/O接口505。可拆卸介质511，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器510上，以便于从其上读出的计算机程序根据需要被安装入存储部分508。
特别地，根据本发明公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本发明公开的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分509从网络上被下载和安装，和/或从可拆卸介质511被安装。在该计算机程序被中央处理单元(CPU)501执行时，执行本发明的系统中限定的上述功能。
需要说明的是，本发明所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本发明中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本发明中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、RF等等，或者上述的任意合适的组合。
附图中的流程图和框图，图示了按照本发明各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
描述于本发明实施例中所涉及到的模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的模块也可以设置在处理器中，例如，可以描述为：一种处理器包括业务日志接收模块、定时任务创建模块、目标业务字段确定模块和日志传输模块。其中，这些模块的名称在某种情况下并不构成对该模块本身的限定，例如，业务日志接收模块还可以被描述为“用于接收业务日志，对业务日志进行解析处理得到多个业务字段的模块”。
作为另一方面，本发明还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的设备中所包含的；也可以是单独存在，而未装配入该设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，使得该设备包括：接收业务日志，对业务日志进行解析处理得到多个业务字段；获取多个日志服务器对应的日志传输配置信息，根据日志传输配置信息中的传输周期分别为多个日志服务器创建定时任务；若定时任务满足传输期限，根据定时任务对应的日志传输配置信息的配置参数从多个业务字段中确定目标业务字段，并将目标业务字段组装为Syslog日志；将Syslog日志传输至定时任务对应的日志服务器。
根据本发明实施例的技术方案，因为采用接收业务日志，对业务日志进行解析处理得到多个业务字段；获取多个日志服务器对应的日志传输配置信息，根据日志传输配置信息中的传输周期分别为多个日志服务器创建定时任务；若定时任务满足传输期限，根据定时任务对应的日志传输配置信息的配置参数从多个业务字段中确定目标业务字段，并将目标业务字段组装为Syslog日志；将Syslog日志传输至定时任务对应的日志服务器的技术手段，所以克服了现有的日志传输方法存在的日志传输效率较低，适应场景较窄的技术问题，进而达到能够提高日志传输效率，满足不同日志服务器的需求，拓展日志传输的适用场景的技术效果。
上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，取决于设计要求和其他因素，可以发生各种各样的修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。

Claims (9)

1.一种日志传输方法，其特征在于，包括：
接收业务日志，对所述业务日志进行解析处理得到多个业务字段；其中，所述业务日志是由网络设备发送的，所述网络设备为多个，所述对所述业务日志进行解析处理得到多个业务字段的步骤包括：对多个网络设备发送的业务日志分别进行解析处理，以得到每个网络设备对应的多个业务字段；
获取多个日志服务器对应的日志传输配置信息，根据所述日志传输配置信息中的传输周期分别为所述多个日志服务器创建定时任务；
若所述定时任务满足传输期限，根据所述定时任务对应的日志传输配置信息的配置参数从所述多个业务字段中确定目标业务字段，并将所述目标业务字段组装为Syslog日志；
将所述Syslog日志传输至所述定时任务对应的日志服务器。
2.根据权利要求1所述的日志传输方法，其特征在于，所述配置参数包括日志服务器的IP地址、以及所述日志服务器对应的网络设备编号和需求业务字段类型；所述根据所述定时任务对应的日志传输配置信息的配置参数从所述多个业务字段中确定目标业务字段，并将所述目标业务字段组装为Syslog日志，还包括：
根据所述日志服务器对应的网络设备编号从所述多个业务字段中确定候选业务字段；
根据所述需求业务字段类型从所述候选业务字段中确定目标业务字段。
3.根据权利要求2所述的日志传输方法，其特征在于，所述配置参数包括还包括所述日志服务器对应的需求业务字段之间的分隔符，在所述根据所述需求业务字段类型从所述候选业务字段中确定目标业务字段的步骤之后，所述方法还包括：
根据所述需求业务字段之间的分隔符将所述目标业务字段组装为Syslog日志。
4.根据权利要求1所述的日志传输方法，其特征在于，在所述得到每个网络设备对应的多个业务字段的步骤之后，所述方法还包括：
根据网络设备编号和业务字段类型对所述多个业务字段进行分类处理。
5.根据权利要求1所述的日志传输方法，其特征在于，在所述接收业务日志的步骤之后，所述方法还包括：
对所述业务日志进行去重处理和格式转换处理。
6.根据权利要求1所述的日志传输方法，其特征在于，若所述定时任务满足传输期限，所述方法还包括：
确定所述定时任务对应的日志服务器开启日志接收服务。
7.一种日志传输装置，其特征在于，包括：
业务日志接收模块，用于接收业务日志，对所述业务日志进行解析处理得到多个业务字段；其中，所述业务日志是由网络设备发送的，所述网络设备为多个，所述对所述业务日志进行解析处理得到多个业务字段的步骤包括：对多个网络设备发送的业务日志分别进行解析处理，以得到每个网络设备对应的多个业务字段；
定时任务创建模块，用于获取多个日志服务器对应的日志传输配置信息，根据所述日志传输配置信息中的传输周期分别为所述多个日志服务器创建定时任务；
目标业务字段确定模块，用于若所述定时任务满足传输期限，根据所述定时任务对应的日志传输配置信息的配置参数从所述多个业务字段中确定目标业务字段，并将所述目标业务字段组装为Syslog日志；
日志传输模块，用于将所述Syslog日志传输至所述定时任务对应的日志服务器。
8.一种电子设备，其特征在于，包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序，
当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-6中任一所述的方法。
9.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-6中任一所述的方法。
CN202110429246.0A 2021-04-21 2021-04-21 一种日志传输方法和装置 Active CN113141403B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110429246.0A CN113141403B (zh) 2021-04-21 2021-04-21 一种日志传输方法和装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110429246.0A CN113141403B (zh) 2021-04-21 2021-04-21 一种日志传输方法和装置

Publications (2)

Publication Number Publication Date
CN113141403A CN113141403A (zh) 2021-07-20
CN113141403B true CN113141403B (zh) 2023-10-17

Family

ID=76813368

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110429246.0A Active CN113141403B (zh) 2021-04-21 2021-04-21 一种日志传输方法和装置

Country Status (1)

Country Link
CN (1) CN113141403B (zh)

Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102064969A (zh) * 2010-12-27 2011-05-18 大唐移动通信设备有限公司 一种日志的处理方法和设备
CN102457401A (zh) * 2012-01-06 2012-05-16 北京星网锐捷网络技术有限公司 日志模拟生成方法、装置和服务器
CN104113866A (zh) * 2013-04-19 2014-10-22 中国移动通信集团浙江有限公司 无线控制器日志的处理方法及装置
CN105634789A (zh) * 2014-11-28 2016-06-01 华为技术有限公司 一种采集器关联设备的方法、设备和日志采集系统
CN105978728A (zh) * 2016-06-20 2016-09-28 深圳前海微众银行股份有限公司 智能监控系统及业务指标的监控方法
CN109800207A (zh) * 2019-01-14 2019-05-24 深圳前海微众银行股份有限公司 日志解析方法、装置、设备及计算机可读存储介质
CN110908870A (zh) * 2019-11-28 2020-03-24 中国银行股份有限公司 一种大型机的资源监控方法、装置、存储介质及设备
CN110932896A (zh) * 2019-11-26 2020-03-27 深圳前海微众银行股份有限公司 日志倒排索引的创建方法、装置、设备及可读存储介质

Patent Citations (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102064969A (zh) * 2010-12-27 2011-05-18 大唐移动通信设备有限公司 一种日志的处理方法和设备
CN102457401A (zh) * 2012-01-06 2012-05-16 北京星网锐捷网络技术有限公司 日志模拟生成方法、装置和服务器
CN104113866A (zh) * 2013-04-19 2014-10-22 中国移动通信集团浙江有限公司 无线控制器日志的处理方法及装置
CN105634789A (zh) * 2014-11-28 2016-06-01 华为技术有限公司 一种采集器关联设备的方法、设备和日志采集系统
CN105978728A (zh) * 2016-06-20 2016-09-28 深圳前海微众银行股份有限公司 智能监控系统及业务指标的监控方法
CN109800207A (zh) * 2019-01-14 2019-05-24 深圳前海微众银行股份有限公司 日志解析方法、装置、设备及计算机可读存储介质
CN110932896A (zh) * 2019-11-26 2020-03-27 深圳前海微众银行股份有限公司 日志倒排索引的创建方法、装置、设备及可读存储介质
CN110908870A (zh) * 2019-11-28 2020-03-24 中国银行股份有限公司 一种大型机的资源监控方法、装置、存储介质及设备

Also Published As

Publication number Publication date
CN113141403A (zh) 2021-07-20

Similar Documents

Publication Publication Date Title
CN107809331B (zh) 识别异常流量的方法和装置
CN111124819B (zh) 全链路监控的方法和装置
CN104980289A (zh) 消息推送方法、装置和系统
CN112765103B (zh) 一种文件解析方法、系统、装置及设备
CN111427701A (zh) 一种工作流引擎系统和业务处理方法
US11934287B2 (en) Method, electronic device and computer program product for processing data
CN110445632B (zh) 一种预防客户端崩溃的方法和装置
CN111221793A (zh) 数据挖掘方法、平台、计算机设备及存储介质
CN109213824B (zh) 数据抓取系统、方法和装置
CN110321252B (zh) 一种技能服务资源调度的方法和装置
CN113141403B (zh) 一种日志传输方法和装置
CN112948138A (zh) 一种处理消息的方法和装置
CN114449523B (zh) 用于卫星测控系统的流量过滤方法、装置、设备及介质
CN112685481A (zh) 一种数据处理方法和装置
US10044652B2 (en) Context driven modification of attachments in a messaging session
CN114924937A (zh) 批量任务处理方法、装置、电子设备及计算机可读介质
CN112749204B (zh) 一种读取数据的方法和装置
CN112994934B (zh) 数据交互方法、装置及系统
US10212116B2 (en) Intelligently condensing transcript thread history into a single common reduced instance
CN113779018A (zh) 一种数据处理方法和装置
CN113079055A (zh) 一种agv运行数据的动态采集方法和装置
CN113722193A (zh) 检测页面异常的方法和装置
CN113572704A (zh) 一种信息处理方法、生产端、消费端和服务器
CN111949472A (zh) 一种记录应用日志的方法及装置
CN113760482A (zh) 一种任务处理方法、装置和系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant