[发明专利]一种动静态日志文件扫描采集方法

权利要求书

1.一种动静态日志文件扫描采集方法，其特征在于，包括如下步骤：

a)定时扫描记录目标路径下的文件列表，获取文件列表中的共同元数据信息；

b)判断当前操作系统类型，根据不同操作系统记录文件列表中的特定元数据信息；并将获得的共同元数据信息和特定元数据信息组合在一起形成文件元数据信息；

c)操作系统根据文件元数据信息生成文件摘要，并将文件摘要保存到日志采集系统作为该文件的校验元数据；

d)日志采集系统采集文件前，根据生成的摘要和文件元数据信息，跟日志采集系统中已存在的文件校验元数据对照；如果一致，则认为当前采集的文件内容是之前已采集文件内容的后续追加；如果不一致，则认为是新文件的内容。

2.如权利要求1所述的动静态日志文件扫描采集方法，其特征在于，所述步骤a)中扫描获取的共同元数据信息包括扫描记录文件的文件名、文件大小、是否可读、是否可写、绝对路径、是否为隐藏文件和最后创建修改时间。

3.如权利要求1所述的动静态日志文件扫描采集方法，其特征在于，所述步骤b)中操作系统为Windows系统，所述Windows系统记录文件创建时间、文件在卷中唯一索引和部分文件内容作为参数生成文件摘要，所述文件摘要和文件元数据信息一起保存到日志采集系统作为该文件的校验元数据。

4.如权利要求3所述的动静态日志文件扫描采集方法，其特征在于，所述Windows系统调用GetFileAttributes接口，获取Windows文件的更新时间和文件大小属性，使用GetFileInformationByHandle获取卷内唯一标识，并与更新时间、文件大小属性一起，采用MD5或SHA算法生成长度固定的文件摘要。

5.如权利要求1所述的动静态日志文件扫描采集方法，其特征在于，所述步骤b)中操作系统为Linux系统，所述Linux系统记录inode信息作为全文件系统唯一标识，并与更新时间、文件大小属性一起，采用MD5或SHA算法生成长度固定的文件摘要。