[发明专利]一种日志采集方法及系统

权利要求书

1.一种日志采集方法，用于对ATM设备上的电子日志进行采集，所述ATM设备包括：应用程序层、XFS 管理层及设备驱动层，其特征在于，所述日志采集方法包括以下步骤：

S1、将采集模块插入在XFS 管理层及设备驱动层之间；

S2、应用程序层调用打印命令，将所述打印命令发送至XFS 管理层；

S3、XFS管理层将所述打印命令发送至设备驱动层以驱动打印，同时通过所述采集模块截取每次的打印命令；

S4、采集模块从所截取的打印命令中分析出每次的打印数据，并发送至数据传输模块；

S5、数据传输模块将所述每次的打印数据发送至后台服务器中，由后台服务器进行备份管理。

2.根据权利要求1所述的日志采集方法，其特征在于，所述步骤S1中，修改设备驱动层的设备驱动接口链接文件配置，将采集模块插入在XFS 管理层及设备驱动层之间。

3.根据权利要求1或2所述的日志采集方法，其特征在于，所述步骤S4还包括：

步骤A、采集模块截获XFS 管理层调用的标准设备驱动接口命令,分析其数据后，再调用原先设备驱动层提供的设备驱动接口,并将设备驱动接口的返回数据发送至应用程序层。

4.根据权利要求1或2所述的日志采集方法，其特征在于，所述步骤S4还包括：

步骤B、采集模块截获XFS管理层调用的标准设备驱动接口命令,分析其数据后再调用虚拟设备驱动层提供的设备驱动接口,并将虚拟设备驱动层的设备驱动接口的返回数据发送至应用程序层。

5.根据权利要求1或2所述的日志采集方法，其特征在于，所述步骤S4还包括：

步骤C、采集模块截获XFS管理层调用的标准设备驱动接口命令，并发送到设备驱动层提供的设备驱动接口，并根据连接设备驱动接口的打印设备的的打印状态，决定是否采集日志，即当打印设备没有打印日志时，则不采集日志；当打印设备打印了日志时，则采集日志并通过数据传输模块发送到后台服务器。

6.根据权利要求1所述的日志采集方法，其特征在于，所述设备驱动接口中，与打印数据相关的接口为WFPExecute，其包含WFSPTRPRINTFORM和WFSPTRRAWDATA两个子命令。

7.根据权利要求1所述的日志采集方法，其特征在于，所述步骤S4中进一步包括以下步骤：

S41、采集模块采集打印命令中的打印数据，并将打印数据放入打印数据队列；

S42、数据处理线程将打印数据提取出来，组织成带一定格式的字符串；

S43、将字符串组织好后，放入待发送数据队列，发送至数据传输模块。

8.一种日志采集系统，用于对ATM设备上的电子日志进行采集，所述ATM设备包括：

应用程序层，用于调用打印命令，将所述打印命令发送至XFS 管理层；XFS 管理层，用于将所述打印命令发送至下述设备驱动层；

设备驱动层；其特征在于，所述日志采集系统包括：

插入在XFS 管理层及设备驱动层之间的采集模块，用于采集打印命令中的打印数据，并发送至数据传输模块；

数据传输模块，用于将所述打印数据发送至后台服务器中，由后台服务器进行备份管理。