[发明专利]日志报文的存储方法及装置

说明书

技术领域

本发明涉及网络通信技术领域，尤其涉及一种日志报文的存储方法及装置。

背景技术

随着计算机网络的快速发展，网络环境的安全变得越来越重要，通常需要将网络中生成的日志进行存储，以便于管理人员基于存储的日志对网络环境进行维护。

现有技术方案中，日志以纯文本文件形式进行存储，存储量大，不便于查询。

发明内容

有鉴于此，本发明提供一种日志报文的存储方法及装置，以解决日志报文存储量大，不便于查询的问题。

为实现上述目的，本发明提供技术方案如下：

根据本发明的第一方面，提出了一种日志报文的存储方法，所述方法包括：

当接收到来自日志源服务器的日志报文时，基于预设的至少一个第一分类信息的信息类型从所述日志报文中提取第一标识信息，所述至少一个第一分类信息用于对所述日志报文在所述第一分类信息的信息类型下进行细分；

当所述第一标识信息与所述至少一个第一分类信息中的其中一个第一分类信息匹配成功时，将所述其中一个第一分类信息对应的存储位置确定为第一转发节点，将所述日志报文转发到所述第一转发节点；

当不存在第二分类信息时，将所述日志报文存储在所述第一转发节点，所述第二分类信息为预设的下一分类信息。

根据本发明的第二方面，提出了一种日志报文的存储装置，包括：

第一提取模块，用于当接收到来自日志源服务器的日志报文时，基于预设的至少一个第一分类信息的信息类型从所述日志报文中提取第一标识信息，所述至少一个第一分类信息用于对所述日志报文在所述第一分类信息的信息类型下进行细分；

第一转发模块，用于当所述第一提取模块中提取的所述第一标识信息与所述至少一个第一分类信息中的其中一个第一分类信息匹配成功时，将所述其中一个第一分类信息对应的存储位置确定为第一转发节点，将所述日志报文转发到所述第一转发节点；

第一存储模块，用于当不存在第二分类信息时，将所述日志报文存储在所述第一转发模块中确定的所述第一转发节点，所述第二分类信息为预设的下一分类信息。

由以上技术方案可见，当日志服务器接收到来自日志源服务器的日志报文时，日志服务器基于预设的至少一个第一分类信息的信息类型从日志报文中提取第一标识信息，当第一标识信息与至少一个第一分类信息中的其中一个第一分类信息匹配成功时，日志服务器将其中一个第一分类信息对应的存储位置确定为第一转发节点，当不存在第二分类信息时，日志服务器将日志报文存储在第一转发节点，日志服务器基于至少一个第一分类信息对日志报文在该信息类型下进行细分，并存储，便于管理人员对日志进行分类管理，从而可以解决日志服务器因日志报文存储量大，不便于查询的问题。

附图说明

图1是本发明提供的日志报文的存储方法所适用的网络架构图；

图2是本发明提供的一个日志报文的存储方法的日志存储结构图；

图3是本发明提供的一个日志报文的存储方法的实施例流程图；

图4是本发明提供的另一个日志报文的存储方法的实施例流程图；

图5是本发明提供的再一个日志报文的存储方法的实施例流程图；

图6是本发明提供的一种网络防护设备的硬件结构图；

图7是本发明提供的一个日志报文的存储的装置的实施例框图；

图8是本发明提供的另一个日志报文的存储的装置的实施例框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本发明的一些方面相一致的装置和方法的例子。

在本发明使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本发明。在本发明和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。