[发明专利]一种生成操作日志的方法及装置

权利要求书

1.一种生成操作日志的方法，其特征在于，所述方法包括：

日志服务器接收堡垒机发送的第一报文，所述第一报文是所述日志服务器接收到的第一个包括登录会话标识、第一主机会话标识和第一IP地址的日志报文，所述登录会话标识所标识的登录会话是终端和所述堡垒机之间的会话，所述第一主机会话标识所标识的第一主机会话是所述终端和第一目标主机之间的会话，所述第一主机会话是通过所述登录会话被创建和结束的，所述第一IP地址是所述第一目标主机的IP地址；

所述日志服务器在所述登录会话标识对应的操作记录中写入第一登录信息，所述第一登录信息包括所述第一主机会话标识和所述第一IP地址，所述第一登录信息指示所述终端登录到所述第一目标主机；

所述日志服务器接收第二报文，所述第二报文是所述日志服务器接收到的第二个包括所述登录会话标识、所述第一主机会话标识和所述第一IP地址的日志报文；

所述日志服务器在所述登录会话标识对应的操作记录中写入第一退出信息，所述第一退出信息包括所述第一主机会话标识和所述第一IP地址，所述第一退出信息指示所述终端退出所述第一目标主机；

所述日志服务器根据所述第一登录信息被写入至所述第一退出信息被写入之间的时间段中被写入所述登录会话标识对应的操作记录的命令操作信息，确定所述第一目标主机上执行的命令操作。

2.根据权利要求1所述的方法，其特征在于，所述日志服务器在所述登录会话标识对应的操作记录中写入第一登录信息之后，所述方法还包括：

所述日志服务器将所述第一IP地址设定为操作记录地址；

在所述登录会话标识对应的操作记录中写入第一登录信息之后、且在所述登录会话标识对应的操作记录中写入第一退出信息之前，所述方法还包括：

所述日志服务器接收第三报文，所述第三报文中包括命令操作信息；

所述日志服务器在所述登录会话标识对应的操作记录中写入所述命令操作信息，并将所述命令操作信息记录为在所述操作记录地址上执行的命令操作；

所述日志服务器在所述登录会话标识对应的操作记录中写入第一退出信息之后，还包括：

所述日志服务器将所述第一目标主机的上一跳主机的IP地址设定为所述操作记录地址。

3.根据权利要求1或2所述的方法，其特征在于，所述日志服务器在接收第一报文之后至接收所述第二报文之前，所述方法还包括：

所述日志服务器接收所述堡垒机发送的第四报文，所述第四报文是所述日志服务器接收到的第一个包括所述登录会话标识、第二主机会话标识和第二IP地址的日志报文，所述第二主机会话标识所标识的第二主机会话是所述终端和第二目标主机之间的会话，所述第二主机会话是通过所述登录会话被创建和结束的，所述第二IP地址是所述第二目标主机的IP地址；

所述日志服务器在所述登录会话标识对应的操作记录中写入第二登录信息，所述第二登录信息包括所述第二主机会话标识和所述第二IP地址，所述第二登录信息指示所述终端登录到所述第二目标主机；

所述日志服务器接收第五报文，所述第五报文是所述日志服务器接收到的第二个包括所述登录会话标识，所述第二主机会话标识和所述第二IP地址的日志报文；

所述日志服务器在所述登录会话标识对应的操作记录中写入第二退出信息，所述第二退出信息指示所述终端退出所述第二目标主机。

4.根据权利要求1所述的方法，其特征在于，所述日志服务器在接收第一报文之前，还包括：

所述日志服务器接收第六报文，所述第六报文为所述日志服务器接收到的第一个包含所述登录会话标识的日志报文；

所述日志服务器创建所述登录会话标识对应的操作记录，并将所述堡垒机的IP地址设定为所述操作记录地址。

5.根据权利要求2所述的方法，其特征在于，所述第一报文和所述第二报文包括报文头部和报文载荷两部分，其中，所述报文头部用于承载所述登录会话标识、用户账号、当前时间和所述报文载荷的长度信息，所述报文载荷用于承载所述第一主机会话标识和所述第一IP地址；

所述第三报文包括报文头部和报文载荷两部分，其中，所述第三报文的报文头部用于承载所述登录会话标识、用户账号、当前时间和所述第三报文的报文载荷的长度信息，所述第三报文的报文载荷用于承载命令操作信息。