[发明专利]基于消息队列的openstack租户操作行为审计方法及系统

说明书

本发明公开了一种基于消息队列的openstack租户操作行为审计方法和系统，所述方法包括以下步骤：连接openstack消息队列，获取消息队列所有指令消息；对所述指令消息进行过滤和解析，获取符合要求的指令消息；对解析后的操作类指令消息，按一定格式进行存储；对所述操作类指令消息进行分级，根据用户需求执行查询和统计分析。本发明实现了租户操作行为的可追溯，并且通过操作行为的分级管理，加强了对租户操作行为的监督及预测，从而提高云平台的可信任性。

技术领域

本发明涉及云资源数据挖掘领域，尤其涉及一种基于消息队列的openstack租户操作行为审计方法及系统。

背景技术

随着IT行业在全球范围内的快速发展，IT平台的规模和复杂程度出现了大幅度的提升，但是，高昂的硬件和运维管理成本、漫长的业务部署周期以及缺乏统一管理的基础架构为企业IT部门制造了重重障碍。云计算技术颠覆性的改变了传统IT行业的消费模式和服务模式，消费者实现了从以前的“购买软硬件产品”向“购买IT服务”转变，并通过Internet自助式的获取和使用服务，大大提高了IT效率和敏捷性。

在云计算的架构下，云计算开放网络和业务共享场景更加复杂多变，安全性方面的挑战更加严峻，一些新型的安全问题变得比较突出，如多个虚拟机租户间并行业务的安全运行，公有云中海量数据的安全存储等。其中还有一个比较重要的方面是云信任问题的突现，不管是公有云还是私有云平台，都会涉及到平台信任问题，即租户会担心自己的环境会不会被其它租户的操作而影响，像修改、变更甚于删除等操作会不会也影响整个云环境的配置等。所有租户的操作行为是否有记录，是否可方便追溯，是否可根据操作行为的危险级别进行统计、分析、预测等。

现有的租户操作行为审计主要采用分析日志文件的方式，此种方式存在以下问题：

(1)侵入式的采集方式，需要在云计算平台的节点主机上安装日志收集代理程序，并且需要针对云平台内主机的作用不同而采用不同的代理程序；

(2)不能动态增加，当增加云平台节点时，需要安装对应的代理程序，操作比较繁琐。

(3)日志项不全，有些日志不记录操作人(租户)，无法对应到用户，因此也无法溯源。

因此，如何实现云平台所有租户操作行为的审计，提高租户对云平台的信任度，是目前需要本领域技术人员迫切解决的一个技术问题。

发明内容

为了解决上述问题，本发明提供一种基于消息队列的openstack租户操作行为审计方法及系统。所述采用非侵入式采集方式对消息队列进行信息采集，减轻了运维工作；对采集的信息进行过滤和解析，区分操作类和非操作类指令消息，并对租户操作类行为进行记录，有效做到了对各租户的操作行为可追溯；此外，还对操作类行为进行分级管理，一定程度上加强了对租户操作行为的监督及预测，从而提高云平台的可信任性。

为了实现上述目的，本发明采用如下技术方案：

一种基于消息队列的openstack租户操作行为审计方法，包括以下步骤：

步骤1：连接openstack消息队列，获取消息队列所有指令消息；

步骤2：对所述指令消息进行过滤和解析，获取符合要求的指令消息；

步骤3：对解析后的操作类指令消息，按一定格式进行存储；

步骤4：对所述操作类指令消息进行分级，根据用户需求执行查询和统计分析。

进一步地，所述步骤2包括：

步骤2.1：按消息类型进行过滤，丢弃非操作类指令消息，保留操作类指令消息；

步骤2.2：将所述操作类指令消息格式化为结构化数据；