[发明专利]一种实现日志管理的计算机系统及其方法

权利要求书

1.一种实现日志管理的计算机系统，其特征在于，包括分别与用于协调控制的系统内核模块连接的日志分类模块、日志转储模块和/或日志管理模块，其中：

日志分类模块，用于根据日志的来源将日志分类，通过系统内核模块将分类的日志内容传递给日志转储模块和日志管理模块；

日志转储模块，用于将分类的日志内容写入到内存保存的日志文件中，待条件满足后将日志文件和/或打包压缩的日志文件包写入磁盘；

日志管理模块，用于对分类的日志按时间周期方式或文件容量方式进行管理，在相应设置的时间条件或容量条件满足时，将对应的日志文件打包压缩，通过日志转储模块将打包压缩的日志文件包传递给日志转储模块。

2.按照权利要求1所述的系统，其特征在于，

所述日志分类模块分类的日志包括内核日志、重要用户态日志、一般用户态日志、会产生大量信息的日志以及重要的应用程序日志中的一种或多种。

3.按照权利要求1所述的系统，其特征在于，

所述日志管理模块按所述时间周期方式管理，即预先动态设置时间周期，当接收并写入了一个时间周期的日志后，则将日志文件打包压缩，并将原有日志文件清空来接收新日志；或者按所述文件容量方式管理，即预先动态设置日志文件最大容量，当接收并写入了所述最大容量的日志文件后，则将该日志文件打包压缩，将原有日志文件清空来接收新日志；

所述日志转储模块将新的日志或重要应用程序的日志相应的日志文件存入系统磁盘上；或者，待所述时间周期的条件或待所述文件容量的条件满足后，将相应的日志文件包转储于专门存放历史日志的磁盘中。

4.按照权利要求3所述的系统，其特征在于，还包括与系统内核模块连接的日志检索模块，其中：

日志检索模块，用在需要检索日志时，从存储历史日志磁盘中调出旧的日志包，解压后进行分析及检索；或直接从系统磁盘中检索获取。

5.按照权利要求4所述的系统，其特征在于，

所述日志检索模块在要检索旧的日志时，从所述存储历史日志磁盘中调出旧的日志包，解压后进行分析及检索；在需要检索新的日志或重要应用程序的日志时，直接从所述系统磁盘中检索获取。

6.一种计算机系统实现日志管理的方法，包括如下步骤：

根据日志的来源将日志分类；

将分类的日志内容写入到内存保存的日志文件中，待条件满足后将日志文件和/或打包压缩的日志文件包写入磁盘；和/或对分类的日志按时间周期方式或文件容量方式进行管理，在相应设置的时间条件或容量条件满足时，将对应的日志文件打包压缩成日志文件包。

7.按照权利要求6所述的方法，其特征在于，所述根据日志的来源将日志分类包括内核日志、重要用户态日志、一般用户态日志、会产生大量信息的日志以及重要的应用程序日志中的一种或多种。

8.按照权利要求6所述的方法，其特征在于，将分类的日志内容写入到内存保存的日志文件中，待条件满足后将日志文件和/或打包压缩的日志文件包写入磁盘；和/或对分类的日志按时间周期方式或文件容量方式进行管理，在相应设置的时间条件或容量条件满足时，将对应的日志文件打包压缩成日志文件包，具体包括：

将分类的新日志或重要应用程序的日志相应的日志文件存入系统磁盘上；或者，待时间条件满足或待容量条件满足后将相应的日志文件包转储于专门存放历史日志的磁盘中；和/或所述日志管理模块按所述时间周期方式管理，即预先动态设置时间周期，当接收并写入了一个时间周期的日志后，则将日志文件打包压缩，并将原有日志文件清空来接收新日志；或者按所述文件容量方式管理，即预先动态设置日志文件最大容量，当接收并写入了所述最大容量的日志文件后，则将该日志文件打包压缩，将原有日志文件清空来接收新日志。

9.按照权利要求8所述的方法，其特征在于，还包括：

在需要检索日志时，从存储历史日志磁盘中调出旧的日志包，解压后进行分析及检索；或直接从系统磁盘中检索获取。

10.按照权利要求9所述的方法，其特征在于，所述在需要检索日志时，从存储历史日志磁盘中调出旧的日志包，解压后进行分析及检索；或直接从系统磁盘中检索获取，具体包括：

在需要检索旧的日志时，从所述存储历史日志磁盘中调出旧的日志包，解压后进行分析及检索；在需要检索新的日志或重要应用程序的日志时，直接从所述系统磁盘中检索获取。