[发明专利]一种获取用户操作数据库行为的方法和系统

权利要求书

1.一种获取用户操作数据库行为的方法，其特征在于包括：

第一步骤：开启信息应用系统的数据库日志归档功能，使得源数据库能够生成与用户操作相关的日志归档文件；

第二步骤：获取信息应用系统的日志归档文件；

第三步骤：根据获取的日志归档文件的特征对获取的数据库日志归档文件进行解析，将获取的数据库日志归档文件转换为可辨识的用户操作行为。

2.根据权利要求1所述的获取用户操作数据库行为的方法，其特征在于还包括第四步骤：将解析出来的结果存储在存储单元中。

3.根据权利要求1或2所述的获取用户操作数据库行为的方法，其特征在于，第二步骤采用网络旁路的方式获取所述日志归档文件。

4.根据权利要求1或2所述的获取用户操作数据库行为的方法，其特征在于，第二步骤包括：对接收到的所有所述日志归档文件进行分析，以设计策略，然后按照设计的策略选择对应的数据库日志归档文件，并将选择的数据库日志归档文件传输并存储到传输单元的存储介质中。

5.根据权利要求1或2所述的获取用户操作数据库行为的方法，其特征在于，在第三步骤，当解析发生异常停滞的时候，重新对获取的数据库日志归档文件进行解析，重新开始解析的进程；当解析失败时，从传输单元获取解析失败的数据库日志归档文件，以重新进行解析；当没有可以解析的数据库日志归档文件时，解析功能保持待命状态，解析单元定时向传输单元发出询问，当发现有待解析的数据库日志归档文件时，自动进行解析。

6.根据权利要求1或2所述的获取用户操作数据库行为的方法，其特征在于，在第四步骤，当存储发生异常停滞的时候，获取未存储的解析信息，重新开始解析的进程；当存储失败时，获取存储失败的解析信息，重新进行存储；当没有可以存储的解析信息时，存储功能保持待命状态，定时向解析单元发出询问，当发现有待存储的解析信息时，自动进行存储。

7.一种用于获取用户操作数据库行为的方法，其特征在于包括：

传输单元，用于获取信息应用系统的日志归档文件；

第三步骤：根据获取的日志归档文件的特征对获取的数据库日志归档文件进行解析，将获取的数据库日志归档文件转换为可辨识的用户操作行为。

8.根据权利要求7所述的用于获取用户操作数据库行为的方法，其特征在于，传输单元采用网络旁路的方式获取所述日志归档文件。

9.根据权利要求7或8所述的用于获取用户操作数据库行为的方法，其特征在于，传输单元对接收到的所有所述日志归档文件进行分析，以设计策略，然后按照设计的策略选择对应的数据库日志归档文件，并将选择的数据库日志归档文件传输并存储到传输单元的存储介质中。

10.根据权利要求7或8所述的用于获取用户操作数据库行为的方法，其特征在于，当解析发生异常停滞的时候，解析单元重新对获取的数据库日志归档文件进行解析，重新开始解析的进程；当解析失败时，解析单元从传输单元获取解析失败的数据库日志归档文件，以重新进行解析；当没有可以解析的数据库日志归档文件时，解析功能保持待命状态，解析单元定时向传输单元发出询问，当发现有待解析的数据库日志归档文件时，自动进行解析。