本發(fā)明涉及網絡監(jiān)控日志，尤其是涉及一種網絡日志在線監(jiān)測更新方法。

背景技術：

隨著企業(yè)規(guī)模的不斷擴大、網絡帶寬的不斷增加，相應的網絡監(jiān)控的日志的數(shù)量也在不斷的增加，網絡監(jiān)控的難度和工作量也隨之增大。例如，當發(fā)現(xiàn)問題時我們需要知道日志中的ip地址對應的是哪個員工，訪問的ip地址是一個什么類型的地址，或者訪問的域名是否安全等等，而在現(xiàn)有條件下只能通過查找不同的數(shù)據(jù)庫進行人工關聯(lián)才能知道以上信息，這顯然效率很低。

技術實現(xiàn)要素：

本發(fā)明是為克服現(xiàn)有技術的不足而提供的一種網絡日志在線監(jiān)測更新方法。

本發(fā)明采用的技術方案是：一種網絡日志在線監(jiān)測更新方法，其特征在于，建立對應關系表，所述對應關系表存儲有key值、數(shù)據(jù)表、數(shù)據(jù)庫、API日志的對應關系，每一數(shù)據(jù)庫包含多張數(shù)據(jù)表，每一數(shù)據(jù)表中記錄有和key值對應的value值，所述更新方法還包括以下步驟：S1、獲取網絡監(jiān)控日志并進行更新，將所述網絡監(jiān)控日志以發(fā)送到消息處理系統(tǒng)；S2、消息處理系統(tǒng)的每個節(jié)點獲取所述網絡監(jiān)控日志；S3、遍歷獲取所述網絡監(jiān)控日志的數(shù)據(jù)中的key值和value值；S4、根據(jù)S3中獲取的每一key值從所述對應關系表中查找相應的數(shù)據(jù)庫以及數(shù)據(jù)表；S5、生成可信文件列表：包括以下步驟：獲得系統(tǒng)磁盤中每個系統(tǒng)文件的唯一標識；將所述標識記錄在一動態(tài)庫文件中；根據(jù)所述動態(tài)庫文件，生成一可信文件列表。在相應的數(shù)據(jù)表中以所述S3步驟中獲取的value值作為檢索條件查找獲取相應的數(shù)據(jù)。將組合后的數(shù)據(jù)存儲到一網絡日志信息檢索系統(tǒng)中所述動態(tài)庫可動態(tài)申請多個所述系統(tǒng)文件的Hash值。

本發(fā)明的有益效果是：本發(fā)明的網絡日志在線監(jiān)測更新方法通過分布式計算，可以將日志相關的信息以統(tǒng)一且易于檢索查詢的方式豐富到海量的網絡監(jiān)控日志當中，保證了信息的實時性和有效性，有利于信息的高效檢索及查詢。

附圖說明

圖1為本發(fā)明的流程框圖。

具體實施方式

下面結合附圖，對本發(fā)明做進一步的說明。

如圖1所示，實施例1：本發(fā)明采用的技術方案是：一種網絡日志在線監(jiān)測更新方法，其特征在于，建立對應關系表，所述對應關系表存儲有key值、數(shù)據(jù)表、數(shù)據(jù)庫、API日志的對應關系，每一數(shù)據(jù)庫包含多張數(shù)據(jù)表，每一數(shù)據(jù)表中記錄有和key值對應的value值，所述更新方法還包括以下步驟：S1、獲取網絡監(jiān)控日志并進行更新，將所述網絡監(jiān)控日志以發(fā)送到消息處理系統(tǒng)；S2、消息處理系統(tǒng)的每個節(jié)點獲取所述網絡監(jiān)控日志；S3、遍歷獲取所述網絡監(jiān)控日志的數(shù)據(jù)中的key值和value值；S4、根據(jù)S3中獲取的每一key值從所述對應關系表中查找相應的數(shù)據(jù)庫以及數(shù)據(jù)表；S5、生成可信文件列表：包括以下步驟：獲得系統(tǒng)磁盤中每個系統(tǒng)文件的唯一標識；將所述標識記錄在一動態(tài)庫文件中；根據(jù)所述動態(tài)庫文件，生成一可信文件列表。

實施例2：本發(fā)明采用的技術方案是：一種網絡日志在線監(jiān)測更新方法，其特征在于，建立對應關系表，所述對應關系表存儲有key值、數(shù)據(jù)表、數(shù)據(jù)庫、API日志的對應關系，每一數(shù)據(jù)庫包含多張數(shù)據(jù)表，每一數(shù)據(jù)表中記錄有和key值對應的value值，所述更新方法還包括以下步驟：S1、獲取網絡監(jiān)控日志并進行更新，將所述網絡監(jiān)控日志以發(fā)送到消息處理系統(tǒng)；S2、消息處理系統(tǒng)的每個節(jié)點獲取所述網絡監(jiān)控日志；S3、遍歷獲取所述網絡監(jiān)控日志的數(shù)據(jù)中的key值和value值；S4、根據(jù)S3中獲取的每一key值從所述對應關系表中查找相應的數(shù)據(jù)庫以及數(shù)據(jù)表；S5、生成可信文件列表：包括以下步驟：獲得系統(tǒng)磁盤中每個系統(tǒng)文件的唯一標識；將所述標識記錄在一動態(tài)庫文件中；根據(jù)所述動態(tài)庫文件，生成一可信文件列表。在相應的數(shù)據(jù)表中以所述S3步驟中獲取的value值作為檢索條件查找獲取相應的數(shù)據(jù)。

實施例3：本發(fā)明采用的技術方案是：一種網絡日志在線監(jiān)測更新方法，其特征在于，建立對應關系表，所述對應關系表存儲有key值、數(shù)據(jù)表、數(shù)據(jù)庫、API日志的對應關系，每一數(shù)據(jù)庫包含多張數(shù)據(jù)表，每一數(shù)據(jù)表中記錄有和key值對應的value值，所述更新方法還包括以下步驟：S1、獲取網絡監(jiān)控日志并進行更新，將所述網絡監(jiān)控日志以發(fā)送到消息處理系統(tǒng)；S2、消息處理系統(tǒng)的每個節(jié)點獲取所述網絡監(jiān)控日志；S3、遍歷獲取所述網絡監(jiān)控日志的數(shù)據(jù)中的key值和value值；S4、根據(jù)S3中獲取的每一key值從所述對應關系表中查找相應的數(shù)據(jù)庫以及數(shù)據(jù)表；S5、生成可信文件列表：包括以下步驟：獲得系統(tǒng)磁盤中每個系統(tǒng)文件的唯一標識；將所述標識記錄在一動態(tài)庫文件中；根據(jù)所述動態(tài)庫文件，生成一可信文件列表。將查找到的數(shù)據(jù)內容以key-value為名稱重新封裝成json格式的數(shù)據(jù)，將封裝后的數(shù)據(jù)與所述網絡監(jiān)控日志的原始數(shù)據(jù)組合。

實施例4：本發(fā)明采用的技術方案是：一種網絡日志在線監(jiān)測更新方法，其特征在于，建立對應關系表，所述對應關系表存儲有key值、數(shù)據(jù)表、數(shù)據(jù)庫、API日志的對應關系，每一數(shù)據(jù)庫包含多張數(shù)據(jù)表，每一數(shù)據(jù)表中記錄有和key值對應的value值，所述更新方法還包括以下步驟：S1、獲取網絡監(jiān)控日志并進行更新，將所述網絡監(jiān)控日志以發(fā)送到消息處理系統(tǒng)；S2、消息處理系統(tǒng)的每個節(jié)點獲取所述網絡監(jiān)控日志；S3、遍歷獲取所述網絡監(jiān)控日志的數(shù)據(jù)中的key值和value值；S4、根據(jù)S3中獲取的每一key值從所述對應關系表中查找相應的數(shù)據(jù)庫以及數(shù)據(jù)表；S5、生成可信文件列表：包括以下步驟：獲得系統(tǒng)磁盤中每個系統(tǒng)文件的唯一標識；將所述標識記錄在一動態(tài)庫文件中；根據(jù)所述動態(tài)庫文件，生成一可信文件列表。將組合后的數(shù)據(jù)存儲到一網絡日志信息檢索系統(tǒng)中。

實施例5：本發(fā)明采用的技術方案是：一種網絡日志在線監(jiān)測更新方法，其特征在于，建立對應關系表，所述對應關系表存儲有key值、數(shù)據(jù)表、數(shù)據(jù)庫、API日志的對應關系，每一數(shù)據(jù)庫包含多張數(shù)據(jù)表，每一數(shù)據(jù)表中記錄有和key值對應的value值，所述更新方法還包括以下步驟：S1、獲取網絡監(jiān)控日志并進行更新，將所述網絡監(jiān)控日志以發(fā)送到消息處理系統(tǒng)；S2、消息處理系統(tǒng)的每個節(jié)點獲取所述網絡監(jiān)控日志；S3、遍歷獲取所述網絡監(jiān)控日志的數(shù)據(jù)中的key值和value值；S4、根據(jù)S3中獲取的每一key值從所述對應關系表中查找相應的數(shù)據(jù)庫以及數(shù)據(jù)表；S5、生成可信文件列表：包括以下步驟：獲得系統(tǒng)磁盤中每個系統(tǒng)文件的唯一標識；將所述標識記錄在一動態(tài)庫文件中；根據(jù)所述動態(tài)庫文件，生成一可信文件列表。從所述動態(tài)庫文件的每個系統(tǒng)文件的Hash值形成的序列中，，形成所述可信文件列表。

實施例6：本發(fā)明采用的技術方案是：一種網絡日志在線監(jiān)測更新方法，其特征在于，建立對應關系表，所述對應關系表存儲有key值、數(shù)據(jù)表、數(shù)據(jù)庫、API日志的對應關系，每一數(shù)據(jù)庫包含多張數(shù)據(jù)表，每一數(shù)據(jù)表中記錄有和key值對應的value值，所述更新方法還包括以下步驟：S1、獲取網絡監(jiān)控日志并進行更新，將所述網絡監(jiān)控日志以發(fā)送到消息處理系統(tǒng)；S2、消息處理系統(tǒng)的每個節(jié)點獲取所述網絡監(jiān)控日志；S3、遍歷獲取所述網絡監(jiān)控日志的數(shù)據(jù)中的key值和value值；S4、根據(jù)S3中獲取的每一key值從所述對應關系表中查找相應的數(shù)據(jù)庫以及數(shù)據(jù)表；S5、生成可信文件列表：包括以下步驟：獲得系統(tǒng)磁盤中每個系統(tǒng)文件的唯一標識；將所述標識記錄在一動態(tài)庫文件中；根據(jù)所述動態(tài)庫文件，生成一可信文件列表。所述動態(tài)庫可動態(tài)申請多個所述系統(tǒng)文件的Hash值。

本領域技術人員應當知曉，本發(fā)明的保護方案不僅限于上述的實施例，還可以在上述實施例的基礎上進行各種排列組合與變換，在不違背本發(fā)明精神的前提下，對本發(fā)明進行的各種變換均落在本發(fā)明的保護范圍內。