用于云环境中的保证的日志管理的方法和装置制造方法及图纸

日志管理服务提供用于部署在云上的任何应用的自动化日志管理。为应用定义日志记录请求的安全性简档与所述应用相关联。在部署期间，部署装置查询提供应用上下文和部署拓扑的服务。日志管理服务参照安全性简档中针对定义的日志请求提供的应用上下文和部署拓扑，并且响应于此，确定日志文件、驻留和寿命请求的可应用集合。日志管理服务然后识别/指定所需的日志收集资源和请求，并且指示请求的部署处理根据需要配置一个或多个日志资源和事件收集器。随着由日志资源生成日志数据，日志发送到为部署的应用指定的日志管理服务提供者，并且日志管理服务提供者处理特定审计请求。

Method and apparatus for guaranteed log management in a cloud environment

The log management service provides automated log management for any application deployed on the cloud. The security profile that defines the logging request for the application is associated with the application. During deployment, the deployment device queries the services that provide the application context and deployment topology. The log management service refers to the application context and deployment topology provided for the defined log requests in the security profile and, in response, determines the applicable set of log files, resident, and lifetime requests. The log management service then identifies / specifies the required log collection resources and requests, and indicates that the request deployment process configured one or more log resources and event collectors as needed. As log data is generated from the log resource, the log is sent to the log management service provider specified for the deployed application, and the log management service provider processes specific audit requests.

【技术实现步骤摘要】
用于云环境中的保证的日志管理的方法和装置
本公开一般地涉及在“云”计算环境中部署应用。
技术介绍
新兴的信息技术(IT)交付(delivery)模型是云计算，共享的资源、软件和信息通过云计算经由因特网按需要提供到计算机和其他设备。云计算能够显著地减小IT成本和复杂度，同时改善工作负荷优化和服务交付。利用该方法，应用实例可以被托管(host)并且使得可从基于因特网的资源可用，基于因特网的资源可经由HTTP通过传统Web浏览器访问。示例应用可以是提供诸如电子邮件、日程表、联系人管理和即时通讯的消息传递功能的公共集合的一个应用。用户然后将直径经由因特网访问服务。使用该服务，企业将其电子邮件、日程表和/或合作基础设施放置在云中，并且终端用户将使用适当的客户端来访问他的或她的电子邮件，或者执行日程表操作。云计算资源典型地容纳在运行一个或多个网络应用的大服务器群中，其典型地使用虚拟架构，其中应用运行映射到数据中心设施中的物理服务器的内部虚拟服务器或所谓“虚拟机”(VM)。虚拟机典型地在管理程序顶端运行，管理程序是将物理资源分配给虚拟机的控制程序。商业企业通常必须提供信息以显示符合不同的政府规定。本文档来自技高网...

【技术保护点】
一种用于云环境中的自动化日志管理的方法，包括：将安全性简档与正部署在云上的应用相关联，所述安全性简档包括一个或多个日志记录请求；接收请求所述云环境中的日志资源的集合的配置以支持用于正部署的所述应用的一个或多个日志记录请求的查询，所述查询与应用上下文和部署拓扑相关联；响应于所述查询，并且基于所述安全性简档、所述应用上下文和所述部署拓扑，识别为所述应用提供日志收集所需的日志资源的集合；以及提供配置信息给所述云环境，以实现所述日志资源的集合的配置。

【技术特征摘要】
2015.11.20 US 14/947,5241.一种用于云环境中的自动化日志管理的方法，包括：将安全性简档与正部署在云上的应用相关联，所述安全性简档包括一个或多个日志记录请求；接收请求所述云环境中的日志资源的集合的配置以支持用于正部署的所述应用的一个或多个日志记录请求的查询，所述查询与应用上下文和部署拓扑相关联；响应于所述查询，并且基于所述安全性简档、所述应用上下文和所述部署拓扑，识别为所述应用提供日志收集所需的日志资源的集合；以及提供配置信息给所述云环境，以实现所述日志资源的集合的配置。2.如权利要求1所述的方法，其中接收所述查询，并且与所述云环境中的所述应用的部署相关联地提供所述配置信息。3.如权利要求1所述的方法，其中从安全性简档的集合选择所述安全性简档。4.如权利要求1所述的方法，其中所述一个或多个日志记录请求包括以下中的一个：日志数据类型和频率、数据保留请求、数据混淆请求、以及用于定义的请求。5.如权利要求1所述的方法，其中用于正部署的第一应用的所述安全性简档不同于用于正部署的第二应用的所述安全性简档。6.如权利要求1所述的方法，还包括登记所述应用及其相关联的应用上下文。7.如权利要求6所述的方法，其中登记还包括指定至少一个日志管理服务提供者，以收集、存储和提供与所述云环境中的所述应用的使用相关联的日志数据。8.如权利要求1所述的方法，还包括基于对于所述应用或可应用策略的改变，提供更新的配置信息，并且重新配置所述云环境中的日志记录连接或资源。9.一种装置，包括：处理器；计算机存...

【专利技术属性】
技术研发人员：SR伊耶，JR霍伊，KK卡帕迪亚，RK穆萨克里斯南，N纳加拉特纳姆，
申请(专利权)人：国际商业机器公司，
类型：发明
国别省市：美国,US