[发明专利]日志存储方法及装置

说明书

本申请提供一种日志存储方法及装置，所述方法应用于分布式日志管理系统中的管理级平台，所述分布式日志管理系统还包括至少一个下级平台，所述方法包括：接收所连接的网络设备发送的日志；依据被设置的日志存储模式确定是否对接收到的日志进行分级存储；若是，则为每个日志分配下级平台，将所述日志发送至已分配的下级平台进行存储；若否，则在本地存储所述日志。应用该方法，可以有效地避免管理级平台和下级平台出现磁盘过满的现象，提高管理级平台和下级平台的各项性能。

技术领域

本申请涉及数据处理技术领域，尤其涉及日志存储方法及装置。

背景技术

日志是记录网络设备中硬件、软件、系统等在运行时产生的问题、发生的事件的信息，用户通过对日志进行统计与分析，可以有效地掌握网络设备的运行情况，或者定位错误发生的原因，再或者寻找受到攻击时攻击者留下的痕迹等。

传统的日志存储系统采用集中的存储服务器存放所有网络设备产生的日志，而日志是随着网络设备的运行而不断产生的，由此将导致存储服务器上磁盘的存储空间不断被消耗，存储服务器的性能、可靠性、安全性等指标也倍受考验。

发明内容

有鉴于此，本申请提供一种日志存储方法及装置，以解决现有技术中采用集中的存储服务器存放所有网络设备产生的日志，导致存储服务器上磁盘的存储空间不断被消耗，同时影响存储服务器的各项性能指标的问题。

具体地，本申请是通过如下技术方案实现的：

根据本申请实施例的第一方面，提供一种日志存储方法，所述方法应用于分布式日志管理系统中的管理级平台，所述分布式日志管理系统还包括至少一个下级平台，所述方法包括：

接收所连接的网络设备发送的日志；

依据被设置的日志存储模式确定是否对接收到的日志进行分级存储；

若是，则为每个日志分配下级平台，将所述日志发送至已分配的下级平台进行存储；若否，则在本地存储所述日志。

可选的，所述为每个日志分配下级平台，包括：

当满足设定的日志分发条件时，遍历本地日志存储路径；

为遍历到的日志分配下级平台；

在所述将所述日志发送至已分配的下级平台进行存储之后，所述方法还包括：

从所述本地日志存储路径中删除已发送的日志。

可选的，所述方法还包括：

接收客户端发送的日志查询请求；

依据所述日志存储模式确定是否进行分级查询；

若是，则将所述日志查询请求下发给至少一个下级平台，以使所述下级平台在本地查询与所述日志查询请求相匹配的日志；若否，则在本地查询与所述日志查询请求相匹配的日志。

可选的，所述方法还包括：

接收所述下级平台发送的日志查询结果，所述日志查询结果包括所述下级平台查询到的与所述日志查询请求相匹配的日志的日志信息；

将所述日志查询结果上报给所述客户端以供展示。

可选的，所述日志存储模式包括：

负载分担分发模式，或负载分担不分发模式。

根据本申请实施例的第二方面，提供一种日志存储装置，所述装置应用于分布式日志管理系统中的管理级平台，所述分布式日志管理系统还包括至少一个下级平台，所述装置包括：

日志接收模块，用于接收所连接的网络设备发送的日志；