[发明专利]一种安全日志集中存储方法及装置

权利要求书

1.一种安全日志集中存储方法，所述存储方法采用文件系统存储日志数据，其特征在于，包括：

根据时间先后顺序建立至少两个数据块，所述数据块用于存放日志数据，所述至少两个数据块均以“数据类型+数据块中日志数据的起始时间”的方式命名；

将数据块按时间段存放在多级目录下，所述多级目录根据时间段生成，采用目录中日志数据的起始时间给目录命名；

根据各级目录以及目录中的数据块建立针对日志数据的N级索引；所述N为大于1的自然数；

其中，所述将数据块按时间段存放在多级目录下包括：

a、接收日志数据，判断当前数据块是否还有存储日志数据的空间，如果有空间则将接收到的日志数据存储于当前数据块，否则进入步骤b；

b、逐级遍历目录，判断遍历的当级目录中是否有存放与所接收的日志数据的时间对应的时间段的数据块的相应目录，有则进入步骤c，否则新建目录，所述新建目录的级别和所遍历的目录级别一致；

c、判断所述相应目录是否还存在下级目录，如果存在下级目录则进入步骤b，否则进入步骤d；

d、在所述相应目录中新建数据块，并将所述接收到的日志数据存放于所述新建数据块中。

2.根据权利要求1所述的安全日志集中存储方法，其特征在于，所述根据各级目录以及目录中的数据块建立针对日志数据的N级索引包括：

遍历各级目录得到目录列表，根据目录列表建立针对时间的第1级至第N-1级索引；

遍历同一目录下的日志数据块，获取目录下面的数据块列表，建立针对时间的第N级索引；

系统运行过程中，新增一个目录，则同时新增一个第1级至第N-1级中相应的索引节点，删除一个目录，则同时删除一个第1级至第N-1级中相应的索引节点，新增一个数据块，同时新增一个第N级索引节点。

3.根据权利要求1所述的安全日志集中存储方法，其特征在于，还包括：

文件系统按队列接收并存储日志数据，在所有文件系统都存满日志数据的情况下删除最老的日志数据，继续存储日志数据；

所述文件系统被编组为一个循环队列。

4.根据权利要求1所述的安全日志集中存储方法，其特征在于：所述数据块按照时间片划分。

5.根据权利要求1所述的安全日志集中存储方法，其特征在于：所述索引的索引信息通过文件系统的目录结构以及数据块的命名规则中的时间段信息形成。

6.一种安全日志存储装置，其特征在于，包括：

数据处理单元，用于根据时间先后顺序建立至少两个数据块，所述数据块用于存放日志数据，所述至少两个数据块均以“数据类型+数据块中日志数据的起始时间”的方式命名；

数据存储单元，用于将数据处理单元建立的所述数据块按时间段存放在各级目录下，所述各级目录根据时间段生成，采用目录中日志数据的起始时间给目录命名；

数据管理单元，用于根据数据存储单元中所述的各级目录以及目录中的数据块建立针对时间的N级索引，所述N为大于1的自然数；

其中，所述数据存储单元包括：

接收子单元，用于接收日志数据，并判断当前数据块是否还有存储日志数据的空间，如果有空间则将日志数据存储于当前数据块，否则触发遍历子单元；

遍历子单元，用于逐级遍历目录，判断遍历的当级目录中是否有存放与所接收的日志数据的时间对应的时间段的数据块的相应目录，有则触发判断子单元处理，否则在这一级新建目录，所述新建目录的级别和所遍历的目录级别一致；

判断子单元，用于判断所述相应目录是否还存在下级目录，如果存在下级目录则触发遍历子单元处理，否则由存储子单元进行处理；

存储子单元，用于在所述相应目录中新建数据块，并将日志数据存放于所述数据块中。

7.根据权利要求6所述的安全日志存储装置，其特征在于，还包括：

文件系统管理单元，用于使文件系统按队列存储日志数据，在所有文件系统都存满日志数据的情况下删除最老的日志数据，继续存储日志数据；

所述文件系统被编组为一个循环队列。

8.根据权利要求6所述的安全日志存储装置，其特征在于，所述数据管理单元包括：

第一建立索引子单元，用于通过遍历各级目录，获取目录列表以及每个目录中所存储日志数据的开始时间和结束时间，建立针对时间的第1级至第N-1级索引；

第二建立索引子单元，用于通过遍历同一目录下的数据块，获取目录下面的数据块列表以及每个数据块中所存储日志数据的开始时间和结束时间，建立针对时间的第N级索引；

维护索引子单元，用于维护索引，系统运行过程中，新增一个目录，则同时新增一个第1级至第N-1级中相应的索引节点，删除一个目录，则同时删除一个第1级至第N-1级中相应的索引节点，新增一个数据块，同时新增一个第N级索引节点。