一种基于Syslog协议的内核日志获取方法及系统技术方案

本发明专利技术提供了计算机技术领域的一种基于Syslog协议的内核日志获取方法及系统，方法包括如下步骤：步骤S10、获取内核态进程产生的第一内核日志；步骤S20、设定一内核日志选择规则，基于所述内核日志选择规则对各第一内核日志进行选择，得到若干个第二内核日志；步骤S30、对选择的各所述第二内核日志进行重新封装，得到用户日志；步骤S40、将各所述用户日志基于Syslog协议发送给用户日志系统，将所有的所述第一内核日志基于Syslog协议写入内核日志缓存文件。本发明专利技术的优点在于：极大的提升了内核日志获取的针对性以及实时性，进而极大的提升了计算机系统的安全性以及运维便捷性。提升了计算机系统的安全性以及运维便捷性。提升了计算机系统的安全性以及运维便捷性。

【技术实现步骤摘要】
一种基于Syslog协议的内核日志获取方法及系统


[0001]本专利技术涉及计算机
，特别指一种基于Syslog协议的内核日志获取方法及系统。

技术介绍

[0002]在计算机
中，作为系统的可靠性保障，各类计算机系统通常都设有完备的日志系统，用于记录系统运行时产生的重要信息。但Linux系统的日志系统往往严格区分用户态的用户日志和内核态的内核日志，暴露给普通用户的只有用户日志。一般来讲，用户日志往往易于用户的观察和管理，而内核日志一般会被隐藏起来，不通过超级权限或其他特殊手段无法快速便捷的获取。
[0003]目前主流的日志协议是Syslog协议，Syslog协议下的用户日志和内核日志交由不同的逻辑模块进行处理，也就是用户日志(应用程序的日志)与内核日志(进程管理、文件系统、内存管理、网络管理以及驱动的日志)实际上是相互隔离的。
[0004]计算机系统运行过程中难免会出现故障，此时需要结合用户日志和内核日志进行故障定位；针对内核日志的获取，主流的方法是读取内核态日志的缓存文件，若想要实时获取内核日志就需要实时监听缓存文件的变化，这会浪费大量的系统资源，若不实时监听，很可能因为系统故障而丢失对应时间的内核日志；若开放内核日志的权限给普通用户，则普通用户可以获取所有的内核日志，这将导致严重的安全隐患。
[0005]因此，如何提供一种基于Syslog协议的内核日志获取方法及系统，实现提升内核日志获取的针对性以及实时性，进而提升计算机系统的安全性以及运维便捷性，成为一个亟待解决的技术问题。<br/>
技术实现思路

[0006]本专利技术要解决的技术问题，在于提供一种基于Syslog协议的内核日志获取方法及系统，实现提升内核日志获取的针对性以及实时性，进而提升计算机系统的安全性以及运维便捷性。
[0007]第一方面，本专利技术提供了一种基于Syslog协议的内核日志获取方法，包括如下步骤：
[0008]步骤S10、获取内核态进程产生的第一内核日志；
[0009]步骤S20、设定一内核日志选择规则，基于所述内核日志选择规则对各第一内核日志进行选择，得到若干个第二内核日志；
[0010]步骤S30、对选择的各所述第二内核日志进行重新封装，得到用户日志；
[0011]步骤S40、将各所述用户日志基于Syslog协议发送给用户日志系统，将所有的所述第一内核日志基于Syslog协议写入内核日志缓存文件。
[0012]进一步地，所述步骤S10具体为：
[0013]内核态进程基于预设的内核日志生成规则实时生成第一内核日志，实时获取各所
述第一内核日志；
[0014]所述第一内核日志至少携带内核日志ID以及内核日志等级。
[0015]进一步地，所述步骤S20中，所述内核日志选择规则具体包括用于内核日志选择的内核日志ID或者内核日志等级。
[0016]进一步地，所述步骤S30具体为：
[0017]将各所述第二内核日志的内核日志ID通过预设的ID转换表转换为用户日志ID，将内核日志等级通过预设的等级转换表转换为用户日志等级，对日志内容进行格式转换，进而重新封装成用户日志。
[0018]进一步地，所述步骤S40具体为：
[0019]将各所述用户日志基于Syslog协议实时发送给用户日志系统，用户日志系统将接收的所述用户日志显示于用户界面；将所有的所述第一内核日志基于Syslog协议实时写入内核日志缓存文件。
[0020]第二方面，本专利技术提供了一种基于Syslog协议的内核日志获取系统，包括如下模块：
[0021]第一内核日志获取模块，用于获取内核态进程产生的第一内核日志；
[0022]第二内核日志选择模块，用于设定一内核日志选择规则，基于所述内核日志选择规则对各第一内核日志进行选择，得到若干个第二内核日志；
[0023]第二内核日志转换模块，用于对选择的各所述第二内核日志进行重新封装，得到用户日志；
[0024]日志发送模块，用于将各所述用户日志基于Syslog协议发送给用户日志系统，将所有的所述第一内核日志基于Syslog协议写入内核日志缓存文件。
[0025]进一步地，所述第一内核日志获取模块具体用于：
[0026]内核态进程基于预设的内核日志生成规则实时生成第一内核日志，实时获取各所述第一内核日志；
[0027]所述第一内核日志至少携带内核日志ID以及内核日志等级。
[0028]进一步地，所述第二内核日志选择模块中，所述内核日志选择规则具体包括用于内核日志选择的内核日志ID或者内核日志等级。
[0029]进一步地，所述第二内核日志转换模块具体用于：
[0030]将各所述第二内核日志的内核日志ID通过预设的ID转换表转换为用户日志ID，将内核日志等级通过预设的等级转换表转换为用户日志等级，对日志内容进行格式转换，进而重新封装成用户日志。
[0031]进一步地，所述日志发送模块具体用于：
[0032]将各所述用户日志基于Syslog协议实时发送给用户日志系统，用户日志系统将接收的所述用户日志显示于用户界面；将所有的所述第一内核日志基于Syslog协议实时写入内核日志缓存文件。
[0033]本专利技术的优点在于：
[0034]通过设定的内核日志选择规则对内核态进程产生的第一内核日志进行选择，得到若干个第二内核日志，再对选择的各第二内核日志进行重新封装得到用户日志，并将各用户日志基于Syslog协议实时发送给用户日志系统进行显示，即基于内核日志选择规则将特
定的第一内核日志转换为用户日志，无需实时监听内核日志缓存文件的变化，无需开放内核日志的权限给普通用户，基于用户日志即可获取指定的第一内核日志进行运维，不仅节约了系统资源，还极大的提升了内核日志获取的针对性以及实时性，进而极大的提升了计算机系统的安全性以及运维便捷性。
附图说明
[0035]下面参照附图结合实施例对本专利技术作进一步的说明。
[0036]图1是本专利技术一种基于Syslog协议的内核日志获取方法的流程图。
[0037]图2是本专利技术一种基于Syslog协议的内核日志获取系统的结构示意图。
[0038]图3是本专利技术的架构图。
[0039]图4是本专利技术的流程示意图。
具体实施方式
[0040]本申请实施例中的技术方案，总体思路如下：基于内核日志选择规则将特定的第一内核日志转换为用户日志，无需实时监听内核日志缓存文件的变化，无需开放内核日志的权限给普通用户，以提升内核日志获取的针对性以及实时性，进而提升计算机系统的安全性以及运维便捷性。
[0041]请参照图1至图4所示，本专利技术一种基于Syslog协议的内核日志获取方法的较佳实施例，包括如下步骤：
[0042]步骤S10、获取内核态进程产生的第一内核日志；
[0043]步骤S20、设定一内核日志选择规则，基于所述内核日志选择规则对各第一本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于Syslog协议的内核日志获取方法，其特征在于：包括如下步骤：步骤S10、获取内核态进程产生的第一内核日志；步骤S20、设定一内核日志选择规则，基于所述内核日志选择规则对各第一内核日志进行选择，得到若干个第二内核日志；步骤S30、对选择的各所述第二内核日志进行重新封装，得到用户日志；步骤S40、将各所述用户日志基于Syslog协议发送给用户日志系统，将所有的所述第一内核日志基于Syslog协议写入内核日志缓存文件。2.如权利要求1所述的一种基于Syslog协议的内核日志获取方法，其特征在于：所述步骤S10具体为：内核态进程基于预设的内核日志生成规则实时生成第一内核日志，实时获取各所述第一内核日志；所述第一内核日志至少携带内核日志ID以及内核日志等级。3.如权利要求1所述的一种基于Syslog协议的内核日志获取方法，其特征在于：所述步骤S20中，所述内核日志选择规则具体包括用于内核日志选择的内核日志ID或者内核日志等级。4.如权利要求1所述的一种基于Syslog协议的内核日志获取方法，其特征在于：所述步骤S30具体为：将各所述第二内核日志的内核日志ID通过预设的ID转换表转换为用户日志ID，将内核日志等级通过预设的等级转换表转换为用户日志等级，对日志内容进行格式转换，进而重新封装成用户日志。5.如权利要求1所述的一种基于Syslog协议的内核日志获取方法，其特征在于：所述步骤S40具体为：将各所述用户日志基于Syslog协议实时发送给用户日志系统，用户日志系统将接收的所述用户日志显示于用户界面；将所有的所述第一内核日志基于Syslog协议实时写入内核日志缓存文件。6.一种基于Syslog协议的内核日志获取系统，其特征在于...

【专利技术属性】
技术研发人员：陈玉龙，陈乃康，潘浩，
申请(专利权)人：福建星网智慧科技有限公司，
类型：发明
国别省市：