[发明专利]一种系统日志传输方法及装置

权利要求书

1.一种系统日志传输方法，其特征在于，应用于包括被管理设备、接收器以及网管设备的系统日志传输系统中的接收器，所述接收器基于用户数据报协议UDP套接字Socket开发，且支持传输控制协议TCP协议，所述网管设备中安装有日志处理工具，所述方法包括：

接收被管理设备发送的系统日志；

通过TCP协议将接收到的系统日志传输给所述网管设备中的日志处理工具。

2.根据权利要求1所述的方法，其特征在于，所述通过TCP协议将接收到的系统日志传输给所述网管设备中的日志处理工具之前还包括：

根据预设过滤规则对所述系统日志进行过滤；其中，所述预设过滤规则用于指示所述接收器拒绝指定源IP地址或/和包括指定内容的系统日志通过；

所述通过TCP协议将系统日志传输给所述网管设备中的日志处理工具，包括：

通过TCP协议将过滤后的系统日志传输给所述网管系统中的日志处理工具。

3.根据权利要求1所述的方法，其特征在于，所述网管设备中包括多个日志处理工具构成的日志处理工具集群；

所述通过TCP协议将接收到的系统日志传输给所述网管设备中的日志处理工具，包括：

按照预设负载分担策略，通过TCP协议将接收到的系统日志传输给所述日志处理工具集群中的各日志处理工具。

4.根据权利要求1所述的方法，其特征在于，所述通过传输控制协议TCP协议将接收到的系统日志传输给所述网管设备中的日志处理工具，包括：

通过TCP协议将接收到的系统日志写入指定消息队列，由所述网管设备中的日志处理工具从所述指定消息队列中读取系统日志。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述指定消息队列包括多个子队列；

所述通过TCP协议将接收到的系统日志写入指定消息队列，包括：

按照预设负载分担策略，通过TCP协议将接收到的系统日志写入所述指定消息队列中的各子队列，由日志处理工具集群中各日志处理工具分别从对应的子队列中读取系统日志。

6.根据权利要求5所述的方法，其特征在于，所述按照预设负载分担策略，通过TCP协议将接收到的系统日志写入所述指定消息队列中的各子队列，包括：

通过TCP协议将接收到的系统日志循环写入所述指定消息队列中的各子队列。

7.一种系统日志传输装置，其特征在于，应用于包括被管理设备、接收器以及网管设备的系统日志传输系统中的接收器，所述接收器基于用户数据报协议UDP套接字Socket开发，且支持传输控制协议TCP协议，所述网管设备中安装有日志处理工具，所述装置包括：

接收单元，用于接收被管理设备发送的系统日志；

发送单元，用于通过TCP协议将接收到的系统日志传输给所述网管设备中的日志处理工具。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

过滤单元，用于根据预设过滤规则对所述系统日志进行过滤；其中，所述预设过滤规则用于指示所述接收器拒绝指定源IP地址或/和包括指定内容的系统日志通过；

所述发送单元，具体用于通过TCP协议将过滤后的系统日志传输给所述网管系统中的日志处理工具。

9.根据权利要求7所述的装置，其特征在于，所述网管设备中包括多个日志处理工具构成的日志处理工具集群；

所述发送单元，具体用于按照预设负载分担策略，通过TCP协议将接收到的系统日志传输给所述日志处理工具集群中的各日志处理工具。

10.根据权利要求7所述的装置，其特征在于，

所述发送单元，具体用于通过TCP协议将接收到的系统日志写入指定消息队列，由所述网管设备中的日志处理工具从所述指定消息队列中读取系统日志。