[发明专利]一种基于消息触发的多租户审计索引方法

说明书

一种基于消息触发的多租户审计索引方法，步骤包括S301：云平台API服务加载审计事件过滤器；S302：所述云平台API服务将用户请求数据发送给所述审计事件过滤器；S303：所述审计事件过滤器将所述用户请求数据发送到分布式消息队列；S304：审计数据处理模块对所述分布式消息队列中的消息数据进行处理并存储到数据库；所述审计事件过滤器采用插件式结构。本申请的有益效果是：通过审计事件过滤器和分布式消息队列组合，提高了整个系统的稳定性、伸缩性，从而可支持上千节点的大规模云环境；审计事件过滤器插件式设计，支持自定义插件，提高了可扩展性，减少了网络压力。

技术领域

本申请属于云计算技术领域，具体地说，涉及一种基于消息触发的多租户审计索引方法。

背景技术

云计算是继大型计算机、个人计算机、互联网之后，IT产业的第四次革命。云计算秉承“按需服务”的理念。云计算将IT相关的能力以服务的方式提供给用户。允许用户在不了解提供服务的技术、没有相关知识以及设备操作能力的情况下，通过互联网获取需要服务。

通俗的理解，所谓云计算，就是要建立信息的公共电厂。它意味着计算能力也可以作为一种商品进行流通。像电一样，取用方便，费用低廉，无论企业还是消费者，只需要买其他人提供的服务，而不需要自己去“发电”。在云时代，不卖“计算机”，卖“计算”了；不卖“存储器”，卖“存储”了；不卖“服务器”，卖“服务”了。几乎所有的IT资源都可以作为云服务来提供，例如应用程序、计算能力、存储容量、联网、编程工具以及通信服务和协作工具。

狭义的云计算，关注IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源，如硬件、软件以及平台。另一方面，广义的云计算则是指强调服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的服务。这种服务可以是IT和软件、互联网相关的，也可以是任意其他的服务。

多租户技术(multi-tenancy technology)又称多重租赁技术，是一种软件架构技术，它是在探讨与实现如何于多用户的环境下共用相同的系统或程序组件，并且仍可确保各用户间数据的隔离性。

多租户是目前云计算平台的基本属性之一。在多租户云计算环境下，云平台管理员或者用户需要记录查询租户对于云资源的操作请求以及请求结果的操作记录，供快速查询、审计和回溯使用。另外随着云平台租户数量以及云平台资源规模的增加，相应的操作记录数据量也会急剧增大，这样就会导致审计结果的查询索引时间变长。

现有的多租户审计方法通常是：云服务直接将审计日志数据发送给审计服务，审计服务处理数据后存储到数据库，这样的方法可能会存在如下缺陷：

1)云服务服务将没有经过处理及过滤的数据直接发送给审计服务，在大规模环境下会增加网络以及审计服务处理数据的压力；

2)云服务通过API接口发送数据给审计服务，扩展性不如分布式消息队列处理，并且可能会造成数据丢失；

3)没有提供多维度查询索引API供用户快速方便使用；

4)不支持插件式审计事件过滤，审计服务没有模块化，扩展性、伸缩性差。

中国发明专利“基于云计算的安全审计系统及方法”(申请号CN201110391615.8)，该发明公开了一种基于云计算的安全审计系统及方法，它包括若干个客户端，用于获取监控目标的当前数据，并对其进行处理后上传至云审计中心；若干个云审计中心，用于对所述监控数据进行审计和处理，并响应监控终端指令；若干个监控终端，用于查看各监控目标状态，统一监控管理所述云审计中心及监控目标，下达远程遥控指令，接受报警信息。虽然该发明可以快速有效地定位非法数据源并采取相应安全措施，但是其中所采用的审计方法仍基于传统方法，不同于本专利申请中提出的多租户插件式审计方法。