[发明专利]一种计算机日志监控方法及监控平台

说明书

本发明提供了一种计算机日志监控方法，包括如下步骤：由计算机提取计算机日志；由计算机向多个服务器发送计算机日志上传请求消息；由计算机接收由一个或多个服务器发送的授权发送消息；如果计算机接收到一个服务器发送的授权发送消息，则由计算机解析授权发送消息以判断服务器为计算机分配的逻辑信道的个数；如果计算机判断服务器为计算机分配一个逻辑信道，则由计算机在一个逻辑信道上向服务器发送计算机日志；如果计算机判断服务器为计算机分配多个逻辑信道，则由计算进一步确定多个逻辑信道的优先级；由计算机按照多个逻辑信道的优先级，依次在多个逻辑信道上向服务器发送计算机日志；如果计算机接收到多个服务器发送的授权发送消息，则由计算机解析授权发送消息。

技术领域

本发明涉及计算机技术领域，特别涉及一种计算机日志监控方法及监控平台。

背景技术

计算机(computer)俗称电脑，是现代一种用于高速计算的电子计算机器，可以进行数值计算，又可以进行逻辑计算，还具有存储记忆功能。是能够按照程序运行，自动、高速处理海量数据的现代化智能电子设备。计算机是20世纪最先进的科学技术发明之一，对人类的生产活动和社会活动产生了极其重要的影响，并以强大的生命力飞速发展。它的应用领域从最初的军事科研应用扩展到社会的各个领域，已形成了规模巨大的计算机产业，带动了全球范围的技术进步，由此引发了深刻的社会变革，计算机已遍及一般学校、企事业单位，进入寻常百姓家，成为信息社会中必不可少的工具。计算机的应用在中国越来越普遍，应用水平不断提高，特别是互联网、通信、多媒体等领域的应用取得了不错的成绩。

所谓日志(Log)是指系统所指定对象的某些操作和其操作结果按时间有序的集合。每个日志文件由日志记录组成，每条日志记录描述了一次单独的系统事件。通常情况下，系统日志是用户可以直接阅读的文本文件，其中包含了一个时间戳和一个信息或者子系统所特有的其他信息。日志文件为服务器、工作站、防火墙和应用软件等IT资源相关活动记录必要的、有价值的信息，这对系统监控、查询、报表和安全审计是十分重要的。日志文件中的记录可提供以下用途：监控系统资源；审计用户行为；对可疑行为进行告警；确定入侵行为的范围；为恢复系统提供帮助；生成调查报告；为打击计算机犯罪提供证据来源。

现有技术CN109144965A公开了一种日志处理方法、装置、设备和介质。该方法包括：通过日志处理模块从至少两个功能模块获取日志数据；通过日志处理模块识别所述日志数据所归属的功能模块；通过日志处理模块，根据所述日志数据所归属的功能模块对所述日志数据进行区别存储。

现有技术CN109446167A公开一种日志数据存储、提取方法及装置，包括：获取待存储的日志数据，根据预设的日志识别字段和日志详情字段提取所述日志数据的日志识别字段值和日志详情字段值；计算所述日志识别字段值的MD5值，作为所述日志数据的唯一标识；查询第一数据库中是否存在所述MD5值，若存在，则更新所述第一数据库中所述MD5值的重复次数，并将所述日志详情字段值存入至第二数据库；反之，若不存在，则在第一数据库中新增所述MD5值以及所述日志识别字段值，并在第二数据库中新增所述MD5值以及所述日志详情字段值。

公开于该背景技术部分的信息仅仅旨在增加对本发明的总体背景的理解，而不应当被视为承认或以任何形式暗示该信息构成已为本领域一般技术人员所公知的现有技术。

发明内容

本发明的目的在于提供一种计算机日志监控方法及监控平台，从而克服现有技术的缺点。

本发明提供了一种计算机日志监控方法，该计算机日志监控方法包括如下步骤：

由计算机提取计算机日志；

由计算机向多个服务器发送计算机日志上传请求消息；

由计算机接收由一个或多个服务器发送的授权发送消息，其中，授权发送消息是由服务器响应于接收到计算机日志上传请求消息而发送的；