[发明专利]支持云环境的多租户审计感知

摘要

云支持聚合代理(CEAP)在来自审计资源的审计数据被存储在数据库之前接收并且处理这样的数据。CEAP管理用于在多个租户共享的可配置的计算资源池中托管的资源的日志数据。一种用于管理日志数据的方法通过由代理对从各种资源接收到的日志数据的聚合和归一化来开始。解析该聚合和归一化的日志信息以标识与事务集合中的每一个相关联的租户。对于每个事务集合，CEAP注释与租户和具体事务相关联的日志数据，以包括租户特定的标识符。可选的租户代理分离代理在存储之前基于每个租户来分离注释的日志数据，并且租户特定的日志数据可以被存储在每个租户数据结构或专用租户日志事件数据库中，以支持后续的符合性或其他分析。

主权项

一种管理日志数据的方法，所述日志数据由在可配置计算资源的多租户共享池中托管的资源生成，所述方法包括：聚合和归一化从多个所述资源接收到的日志信息，其中通过将所述日志信息中的数据映射至名称/值对来对所述日志信息进行归一化，其中，所述资源是多租户未感知资源，并且所述日志信息本身不包括可以用于使日志信息与由其它资源生成的日志信息区分的任何信息；接收除了由所述多租户未感知资源生成的日志信息之外的其它输入数据；解析所接收到的其它输入数据和所述聚合和归一化的日志信息，以标识与事务集合中的每一个相关联的租户，其中所述解析步骤将事务中的事件模式与过滤器集合进行比较；以及对于所述事务集合中的每一个，基于所述解析步骤识别出事务中的事件模式与过滤器集合中的过滤器匹配，注释与所述租户和具体事务相关联的日志数据，以包括租户特定的标识符。