[发明专利]一种数据审计方法及装置

权利要求书

1.一种数据审计方法，其特征在于，包括以下步骤：

通过运行审计脚本，对选择的审计对象的审计信息进行审计，生成审计日志。

2.根据权利要求1所述的方法，其特征在于，通过运行审计脚本，对选择的审计对象的审计信息进行审计，生成审计日志之前，还包括：

根据审计信息，生成审计脚本。

3.根据权利要求2所述的方法，其特征在于，通过所述审计脚本创建审计日志存放的目录、通过所述审计脚本创建审计日期、通过所述审计脚本对审计日志设置操作权限。

4.根据权利要求1所述的方法，其特征在于，通过运行审计脚本，对选择的审计对象的审计信息进行审计，生成审计日志之后，还包括：

将所述审计日志存储至目标存储区；或者，根据审计日志类型，将所述审计日志分别存储至对应的存储区。

5.根据权利要求4所述的方法，其特征在于，所述存储区包括磁盘、内存、缓存。

6.根据权利要求1所述的方法，其特征在于，选择的审计对象为一个或多个，其中，所述审计对象为虚拟机。

7.根据权利要求1所述的方法，其特征在于，所述审计信息包括以下至少之一：登录所述虚拟机的用户名、登录所述虚拟机的IP地址、登录所述虚拟机的登录时间、登录所述虚拟机后的持续登录时间、所述虚拟机执行的操作命令、所述虚拟机执行操作命令后的返回信息。

8.一种数据审计装置，其特征在于，包括处理器，适于实现各指令；存储设备，适于存储多条指令，所述指令适于由所述处理器加载并执行；

通过运行审计脚本，对选择的审计对象的审计信息进行审计，生成审计日志。

9.根据权利要求8所述的装置，其特征在于，通过运行审计脚本，对选择的审计对象的审计信息进行审计，生成审计日志之前，还包括：

根据审计信息，生成审计脚本。

10.根据权利要求9所述的装置，其特征在于，通过所述审计脚本创建审计日志存放的目录、通过所述审计脚本创建审计日期、通过所述审计脚本对审计日志设置操作权限。

11.根据权利要求8所述的装置，其特征在于，通过运行审计脚本，对选择的审计对象的审计信息进行审计，生成审计日志之后，还包括：

将所述审计日志存储至目标存储区；或者，根据审计日志类型，将所述审计日志分别存储至对应的存储区。

12.根据权利要求11所述的装置，其特征在于，所述存储区包括磁盘、内存、缓存。