[发明专利]会话日志的发送方法及装置

说明书

技术领域

本申请涉及通讯技术领域，尤其涉及一种会话日志的发送方法及装置。

背景技术

会话日志中记录了网络中实时用户地址与端口的映射关系，通过会话日志可以有效可靠地记录网络设备的溯源信息。会话日志包括新建会话日志和老化会话日志。发送会话日志的方式包括复制发送和负载分担发送。

然而，在相关技术中，当网络设备处于负载分担的发送模式时，不能保证发送的会话日志同源同出，即将同一会话的新建会话日志和老化会话日志发送给同一日志服务器，导致同一服务器所收到的会话溯源信息不完整，不便于后续溯源分析处理。

发明内容

有鉴于此，本申请提供一种会话日志的发送方法及装置，可以在网络设备以负载分担的方式向日志服务器发送日志时，保证会话日志的同源同出。

为实现上述目的，本申请提供技术方案如下：

根据本申请的第一方面，提出了一种会话日志的发送方法，应用于网络设备；所述方法包括：

提取待发送会话日志的源IP地址；

当所述网络设备处于负载分担的发送模式时，按照固定的预设算法对所述源IP地址进行计算，并根据计算结果从用于实现负载分担的多个预定义日志服务器中确定出对应于所述待发送会话日志的目的日志服务器；

向所述目的日志服务器发送所述待发送会话日志。

根据本申请的第二方面，提出了一种会话日志的发送装置，应用于网络设备；所述装置包括：

提取单元，提取待发送会话日志的源IP地址；

第一确定单元，当所述网络设备处于负载分担的发送模式时，按照固定的预设算法对所述源IP地址进行计算，并根据计算结果从用于实现负载分担的多个预定义日志服务器中确定出对应于所述待发送会话日志的目的日志服务器；

发送单元，向所述目的日志服务器发送所述待发送会话日志。

由以上技术方案可见，在本申请的技术方案中，通过固定的算法对待发送会话日志的源IP地址进行计算以确定目的日志服务器，从而使得具有相同源IP地址的会话日志可以被发送至同一日志服务器，即保证了会话日志的同源同出，有利于后续溯源分析处理。

附图说明

图1是本申请一示例性实施例示出的一种会话日志的发送方法的流程图。

图2是本申请一示例性实施例示出的网络设备发送会话日志的流程图。

图3是本申请一示例性实施例示出的一种电子设备的结构示意图。

图4本申请一示例性实施例示出的一种会话日志的发送装置的框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

在相关技术中，采用日志聚合的方式，将多条会话日志写入同一聚合日志报文中，以提高发送会话日志的效率。网络设备中的日志缓存空间以多个日志缓存队列的形式存在，且日志缓存队列的ID与网络设备中虚拟CPU的ID一一对应。在将会话日志写入日志缓存队列时，选取对应于网络设备当前使用的虚拟CPU的ID的日志缓存队列作为会话日志需要写入的日志缓存队列。其中，会话日志以“日志格式+日志长度”的方式保存于对应的日志缓存队列中。