[发明专利]一种存储系统中审计日志的转储方法及装置

说明书

技术领域

本发明涉及计算机存储领域，特别是涉及一种存储系统中审计日志的转储方法及装置。

背景技术

在存储系统中，审计日志是对用户通过管理软件所做的一系列软件配置操作的记录，主要用于事后问题分析和追溯。由于审计日志的特殊用途，其安全完整的保存就显得尤为的重要。

审计日志一般是存储在存储系统盘内的某个文件中或数据库中。随着存储系统的使用，审计日志的数据不断增多，所占据的存储空间就越多，就会对其他数据的存储带来影响，进而降低存储系统的性能。

发明内容

本发明的目的是提供一种存储系统中审计日志的转储方法，解决了审计日志数量的增多而影响存储系统其他数据存储的问题，提高了存储系统的存储性能。

本发明的另一目的是提供一种存储系统中审计日志的转储装置。

为解决上述技术问题，本发明提供一种存储系统中审计日志的转储方法，包括：

按预设周期查询审计日志的数量；判断当前时刻所述审计日志的数量是否大于预设转储数量，如果是，则将所述审计日志通过转储协议进行转储。

其中，在查询审计日志的数量之后，还包括：

判断当前时刻所述审计日志的数量是否大于预设告警数量，如果是，则发出告警信息。

其中，所述判断当前时刻所述审计日志的数量是否大于预设转储数量包括：

如果当前时刻所述审计日志的数量大于预设转储数量，则判断所述审计日志是否存在转储所需的配置信息，如果否，则删除生成时间距离当前时刻最长的预设删除数量的审计日志。

其中，所述通过转储协议进行转储包括：

通过FTP转储协议将所述待转储审查日志进行转储。

其中，所述将所述审计日志通过转储协议进行转储包括：

将生成时间距离当前时刻最近的预设保留数量的审计日志保留，将其他部分审查日志作为待转储审查日志进行转储。

其中，所述将其他部分审查日志作为待转储审查日志转储进行转储包括：

将待转储审查日志进行打包后，通过转储协议进行转储。

本发明中还提供一种存储系统中审计日志的转储装置，包括：

查询模块，用于按预设周期查询审计日志的数量；

判断模块，用于判断当前时刻所述审计日志的数量是否大于预设转储数量；

转储模块，用于当前时刻所述审计日志的数量大于预设转储数量时，将所述审计日志通过转储协议进行转储。

其中，还包括：

告警模块，用于在查询审计日志的数量之后，判断当前时刻所述审计日志的数量是否大于预设告警数量，如果是，则发出告警信息。

其中，所述判断模块具体用于：

如果当前时刻所述审计日志的数量大于预设转储数量，则判断所述审计日志是否存在转储所需的配置信息，如果否，则删除生成时间距离当前时刻最长的预设删除数量的审计日志。

其中，所述转储模块具体用于：

将生成时间距离当前时刻最近的预设保留数量的审计日志保留，将其他部分审查日志作为待转储审查日志进行转储。

本发明所提供的存储系统中审计日志的转储方法，周期性查询审计日志的条数，当审计日志的条数达到一定的数量时，就将审计日志进行转储，使审计日志存储在存储系统中的数量始终限制在一定的范围内，那么审计日志在存储系统中所占的存储空间的大小也必然限制在一定范围内，从而避免了审计日志数量过多而占据过多的存储空间对存储系统中其他数据的存储带来影响。

本发明提供的存储系统中审计日志的转储方法，在保证审计日志安全完整的保存的基础上，又不影响存储系统中其他数据的存储，提高了存储系统的性能。

本发明提供的存储系统中审计日志的转储装置，具有上述有益效果。

附图说明

为了更清楚的说明本发明实施例或现有技术的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单的介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的存储系统中审计日志的转储方法的流程图；

图2为本发明另一实施例中提供的存储系统中审计日志的转储方法的流程图；

图3为本发明实施例提供的存储系统中审计日志的转储装置的结构框图。

具体实施方式