[发明专利]一种海量日志存储管理系统和方法

权利要求书

1、一种海量日志存储管理系统，其特征在于，该系统包括：

日志收集和上传客户端模块，部署于验证、授权和计费AAA服务器上，用于收集AAA服务器产生的日志信息，并上传给日志服务模块；

日志服务模块，用于接收日志收集和上传客户端模块发来的AAA服务器产生的日志信息，并进行分析、存储和管理。

2、根据权利要求1所述的海量日志存储管理系统，其特征在于，所述日志服务模块进一步包括：第二配置信息单元、信息获取单元、信息存储和管理单元；其中，

第二配置信息单元，用于配置日志信息存储原则；

信息获取单元，用于获取日志收集和上传客户端模块上传的AAA服务器产生的日志信息，并送至信息存储和管理单元；

信息存储和管理单元，用于根据配置的日志信息存储原则，对收到的AAA服务器产生的日志信息进行存储。

3、根据权利要求2所述的海量日志存储管理系统，其特征在于，所述日志服务模块进一步包括：信息过滤单元；

第二配置信息单元，还用于配置日志信息过滤原则；

信息过滤单元，用于对收到的AAA服务器产生的日志信息根据设置的日志信息过滤原则进行过滤，之后送至信息存储和管理单元；

相应的，所述信息获取单元，将获取的日志信息送至信息过滤单元；

所述信息存储和管理单元，将过滤后的AAA服务器产生的日志信息进行存储。

4、根据权利要求3所述的海量日志存储管理系统，其特征在于，所述日志服务模块进一步包括：信息分析单元和人机接口；

信息分析单元，用于根据操作指令，对指定的信息进行查找分析并提供分析结果；

人机接口，用于接受对日志服务模块的操作指令、以及对日志信息过滤原则和日志信息存储原则的配置，显示信息分析单元的分析结果。

5、根据权利要求1至4任一项所述的海量日志存储管理系统，其特征在于，所述日志服务模块为独立的日志服务器，设置于分组交换PS网络中；或为独立的逻辑模块，设置于AAA服务器上。

6、根据权利要求5所述的海量日志存储管理系统，其特征在于，所述日志收集和上传客户端模块进一步包括：第一配置信息单元、日志收集单元和日志上传单元；其中，

第一配置信息单元，用于设置收集配置信息和上传配置信息；

日志收集单元，用于收集AAA服务器产生的日志信息，并将收集到的日志信息压缩，临时存储在指定的临时目录下；

日志上传单元，用于向日志服务模块上传指定临时目录下的、AAA服务器产生的日志信息。

7、一种海量日志存储管理方法，其特征在于，该方法包括：

设置独立的日志服务模块，并在AAA服务器上部署日志收集和上传客户端模块，且分别设置配置信息；

日志收集和上传客户端模块收集AAA服务器产生的日志信息，并将收集到日志信息上传给日志服务模块；

日志服务模块将接收到的AAA服务器产生的日志信息进行分析、存储和管理。

8、根据权利要求7所述的海量日志存储管理方法，其特征在于，所述设置配置信息为：为日志服务模块设置日志信息过滤原则、日志信息存储原则；

该方法进一步包括：所述日志服务模块对接收到的AAA服务器产生的日志信息进行过滤；

相应的，所述将日志信息进行存储为：对过滤后符合日志信息存储原则的AAA服务器产生的日志信息进行存储。

9、根据权利要求7或8所述的海量日志存储管理方法，其特征在于，所述设置配置信息为：为日志收集和上传客户端模块设置收集日志信息的种类和位置、临时存储位置、上传日志信息的策略；

所述日志收集和上传客户端模块收集AAA服务器产生的日志信息，并将收集到日志信息上传给日志服务模块具体为：所述日志收集和上传客户端模块根据收集日志信息的种类和位置收集AAA服务器产生的日志信息，临时存储到临时目录下；并按上传日志信息的策略上传给日志服务模块。

10、根据权利要求7或8所述的海量日志存储管理方法，其特征在于，所述设置配置信息进一步包括：为日志收集和上传客户端模块设置清除日志信息的策略；

该方法进一步包括：日志收集和上传客户端模块按照配置的清除日志信息的策略，对临时目录下面的AAA服务器产生的日志信息进行清除。

11、根据权利要求7或8所述的海量日志存储管理方法，其特征在于，该方法进一步包括：根据人机接口的操作指令，对指定信息进行查找分析并返回分析结果。