[发明专利]一种存储系统中审计日志的转储方法及装置

权利要求书

1.一种存储系统中审计日志的转储方法，其特征在于，包括：

按预设周期查询审计日志的数量；

判断当前时刻所述审计日志的数量是否大于预设转储数量，如果是，则将所述审计日志通过转储协议进行转储。

2.根据权利要求1所述的方法，其特征在于，在查询审计日志的数量之后，还包括：

判断当前时刻所述审计日志的数量是否大于预设告警数量，如果是，则发出告警信息。

3.根据权利要求2所述的方法，其特征在于，所述判断当前时刻所述审计日志的数量是否大于预设转储数量包括：

如果当前时刻所述审计日志的数量大于预设转储数量，则判断所述审计日志是否存在转储所需的配置信息，如果否，则删除生成时间距离当前时刻最长的预设删除数量的审计日志。

4.根据权利要求3所述的方法，其特征在于，所述通过转储协议进行转储包括：

通过FTP转储协议将所述待转储审查日志进行转储。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述将所述审计日志通过转储协议进行转储包括：

将生成时间距离当前时刻最近的预设保留数量的审计日志保留，将其他部分审查日志作为待转储审查日志进行转储。

6.根据权利要求5所述的方法，其特征在于，所述将其他部分审查日志作为待转储审查日志转储进行转储包括：

将待转储审查日志进行打包后，通过转储协议进行转储。

7.一种存储系统中审计日志的转储装置，其特征在于，包括：

查询模块，用于按预设周期查询审计日志的数量；

判断模块，用于判断当前时刻所述审计日志的数量是否大于预设转储数量；

转储模块，用于当前时刻所述审计日志的数量大于预设转储数量时，将所述审计日志通过转储协议进行转储。

8.根据权利要求6所述的装置，其特征在于，还包括：

告警模块，用于在查询审计日志的数量之后，判断当前时刻所述审计日志的数量是否大于预设告警数量，如果是，则发出告警信息。

9.根据权利要求8所述的装置，其特征在于，所述判断模块具体用于：

如果当前时刻所述审计日志的数量大于预设转储数量，则判断所述审计日志是否存在转储所需的配置信息，如果否，则删除生成时间距离当前时刻最长的预设删除数量的审计日志。

10.根据权利要求7至9任一项所述的装置，其特征在于，所述转储模块具体用于：

将生成时间距离当前时刻最近的预设保留数量的审计日志保留，将其他部分审查日志作为待转储审查日志进行转储。