[发明专利]一种网关日志与告警管理的系统及其方法

说明书

本发明涉及一种网关日志与告警管理的系统及其方法，网关APP模块，根据用户设置启动与停止，产生日志或告警，用以网关运营与维护；日志告警LIB库模块，一动态链接库，提供写入日志或告警的接口，封装日志或告警信息处理与发送逻辑；日志告警服务端模块，用以接收各个网关APP模块发送的日志或告警消息，根据用户设置自定义的管理策略，处理接收到的日志或告警；文本存储模块，用以日志与告警的文本格式存储，用于查看与上传；明文存储的文本日志文件，供查看与分析；日志数据库模块，存储日志信息的数据库；告警数据库模块，存储告警信息的数据库。将网关各业务运行日志和告警信息按策略整合后，统一提供到设备管理页面或远程管理平台。

技术领域

本发明涉及一种网关日志与告警管理的系统及其方法，属于计算机网络通信技术领域。

背景技术

网关是连接两个网络的连接器，在网络层以上实现网络互连，基于提速降费的政策，各大运营商近年都在大力建设基础网络，用于连接家庭或政企到Internet网络或私有云或电话网络的网关设备也得到大力发展，但也带来了一些运维和安全的问题。

网络业务多样，分支互联、企业入云等；网络运维复杂，管理平台、告警平台、移动APP等；网络安全形势严峻，信息泄露、信息窃取、数据伪造、网络攻击等。

而现有设备运维和安全相关的日志和告警管理有以下的缺点：

1)现有的日志通常根据不同业务应用记录到不同的日志文件中，业务应用增加时，日志文件就越多，维护复杂度较高；

2)部分业务应用也有使用syslog来统一记录日志的，但是格式单一，无法满足多业务应用场景下各种个性化日志需求；

3)传统的网关很少有完善的告警管理系统，但是面对愈发严峻的安全形势，完善的告警管理系统必不可少。

发明内容

本发明的目的是克服现有技术存在的不足，提供一种网关日志与告警管理的系统及其方法。

本发明的目的通过以下技术方案来实现：

一种网关日志与告警管理的系统，特点是：包括网关APP模块、日志告警LIB库模块、日志告警服务端模块、文本存储模块、日志数据库模块和告警数据库模块；

所述网关APP模块，根据用户设置启动与停止，产生日志或告警，用以网关运营与维护；

所述日志告警LIB库模块，一动态链接库，提供写入日志或告警的接口，封装日志或告警信息处理与发送逻辑；

所述日志告警服务端模块，用以接收各个网关APP模块发送的日志或告警消息，根据用户设置自定义的管理策略，处理接收到的日志或告警；

所述文本存储模块，用以日志与告警的文本格式存储，用于查看与上传；明文存储的文本日志文件，供维护人员查看与分析；可定时发送到运营商统一管理平台；

所述日志数据库模块，存储日志信息的数据库，包含发生时间、日志类型、日志等级、发生日志应用、日志信息的字段，用以日志管理的多条件过滤查询；

所述告警数据库模块，存储告警信息的数据库，包含告警ID、告警状态、首次发生时间、最近发生时间，发生次数、告警信息的字段，用以告警管理的查询、告警状态更新。

进一步地，上述的一种网关日志与告警管理的系统，其中，所述日志告警服务端模块，具有线程池处理逻辑，将消耗时间的数据库读写置于线程池。

进一步地，上述的一种网关日志与告警管理的系统，其中，所述日志告警服务端模块，为提高日志文件和数据库读写速率，将程序实时操作的文件或数据库置于内存中，根据同步策略回写到Flash上，用以防止数据丢失。