[发明专利]网络日志数据生成方法及系统

说明书

【技术领域】

本发明涉及一种网络日志数据生成方法及系统。

【背景技术】

网络日志数据包(syslog)发送是网络常用的一种数据包格式，广泛用于系统日志。通过网络发送的网络日志数据送到日志接收服务器，接收服务器对网络日志数据进行分析，并处理，进行保存。网络日志数据常用于网络管理工具、安全管理工具、日志审计工具等。

然而，现有网络数据包只能发送固定格式数据包，无法灵活定制数据格式，且在装置启动后，不能根据需要即时更改发送数据包格式。

【发明内容】

为了解决上述问题，本发明的目的是提供一种网络日志数据生成方法。该方法通过定义网络数据模版定义网络数据包发送格式，修改网络数据模版即可改变发送的网络日志数据，新数据报文只要定义网络数据模版，即可支持发送网络数据包。

本发明的另一目的是提供一种网络日志数据生成系统。

其中，本发明一实施方式的网络日志数据生成方法包括以下步骤：

准备网络日志数据模版；

加载所述网络日志数据模版；

根据网络日志数据模版生成网络日志数据；

加载网络日志数据接收装置的配置信息；

发送网络日志数据到日志接收装置。

作为本发明的进一步改进，所述网络日志数据模板包括网络数据包字段定义、格式定义、发送参数；

其中，字段定义包括字段类型、字段长度、字段取值；

格式定义包括各个字段如何组成网络数据包，以及数据包格式类型；

发送参数包括日志发送速度、发送时间间隔。

作为本发明的进一步改进，在所述“加载所述网络日志数据模版”后，还包括：

如果网络日志数据模版加载失败，则提示错误；

如果网络日志数据模块加载成功，则开始校验网络日志数据模版。

作为本发明的进一步改进，在所述“如果网络日志数据模块加载成功，则开始校验网络日志数据模版”后，还包括：

检查网络日志数据模版是否发生改变，如果网络日志数据模版发生改变则重新加载和校验网络日志数据模版。

作为本发明的进一步改进，所述“发送网络日志数据到日志接收装置”步骤具体包括：

通过配置日志接收服务器地址和端口，向指定服务器发送网络日志数据，或设置不同服务器发送不同网络日志数据。

相应地，本发明一实施方式的网络日志数据生成系统包括：

模板管理模块，用于准备网络日志数据模版，以及加载所述网络日志数据模版；

数据管理模块，用于根据网络日志数据模版生成网络日志数据，以及加载网络日志数据接收装置的配置信息；

数据发送模块，用于发送网络日志数据到日志接收装置。

作为本发明的进一步改进，所述网络日志数据模板包括网络数据包字段定义、格式定义、发送参数；

其中，字段定义包括字段类型、字段长度、字段取值；

格式定义包括各个字段如何组成网络数据包，以及数据包格式类型；

发送参数包括日志发送速度、发送时间间隔。

作为本发明的进一步改进，所述模板管理模块还用于：

如果网络日志数据模版加载失败，则提示错误；

如果网络日志数据模块加载成功，则开始校验网络日志数据模版。

作为本发明的进一步改进，所述模板管理模块还用于：

检查网络日志数据模版是否发生改变，如果网络日志数据模版发生改变则重新加载和校验网络日志数据模版。

作为本发明的进一步改进，所述数据发送模块具体用于：

通过配置日志接收服务器地址和端口，向指定服务器发送网络日志数据，或设置不同服务器发送不同网络日志数据。

相比于现有技术，本发明解决了网络数据发送装置不能灵活支持新数据格式。在数据格式变化后，不需要重新启动网络数据发送装置即可更改网络数据报文内容。

【附图说明】

图1是本发明一实施例的网络日志数据生成方法的流程图；

图2是本发明一实施例的网络日志数据生成系统的模块图。

【具体实施方式】

为了使本发明的目的、技术方案和优点更加清楚，下面结合附图和具体实施例对本发明进行详细描述。