[发明专利]操作日志的处理方法和处理装置

说明书

本发明公开了操作日志的处理方法和处理装置，涉及计算机技术领域。该方法的一具体实施方式包括：获取原始操作数据，对原始操作数据进行处理，获得原始操作数据对应的目标操作数据；根据目标操作数据，按照预设日志格式生成目标操作日志，预设日志格式包括：头域部分、请求部分和返回部分；对目标操作日志进行传输上报，以将目标操作日志存储至数据平台。该实施方式能够统一全部系统的日志格式，节省存储消耗与日志的处理复杂度，提高扩展性和通用性，具备较高的可回溯性与精度。

技术领域

本发明涉及计算机技术领域，尤其涉及一种操作日志的处理方法和处理装置。

背景技术

大数据时代的来临，用户的需求不断增加，系统越来越复杂，会产生海量的日志。由于日志在安全事件的响应和排查中有重要作用，因此各系统必须记录日志。其中，操作日志是通过对系统中数据的增删改查等操作进行记录。现有技术中，要求每个系统尽可能详细记录相关操作的字段和操作数据内容。

目前，操作日志记录全部操作字段及返回数据，会掺杂较多无用的操作记录，造成冗余数据过多和效率较低等问题。还有，日志中会涉及较多用户隐私数据，可能导致潜在的信息泄露风险。此外，敏感数据操作日志和非敏感数据操作日志都记录在一起，不同系统的日志格式无法统一，会导致回溯查询困难。敏感数据又称隐私数据，常见的有姓名、身份证号码、住址、电话、银行账号、邮箱、密码、医疗信息、教育背景等。

发明内容

有鉴于此，本发明实施例提供一种操作日志的处理方法和处理装置，能够统一全部系统的日志格式，节省存储消耗与日志的处理复杂度，提高扩展性和通用性，具备较高的可回溯性与精度。

为实现上述目的，根据本发明实施例的第一方面，提供了一种操作日志的处理方法。

本发明实施例的一种操作日志的处理方法，包括：获取原始操作数据，对所述原始操作数据进行处理，获得所述原始操作数据对应的目标操作数据；根据所述目标操作数据，按照预设日志格式生成目标操作日志，所述预设日志格式包括：头域部分、请求部分和返回部分；对所述目标操作日志进行传输上报，以将所述目标操作日志存储至数据平台。

可选地，所述对所述原始操作数据进行处理，获得所述原始操作数据对应的目标操作数据，包括：基于预先定义的日志字典规范，确定所述原始操作数据中的敏感数据和非敏感数据；利用加密算法，对所述原始操作数据中的敏感数据进行加密脱敏处理，得到脱敏数据；根据所述脱敏数据和所述原始操作数据中的非敏感数据，确定所述目标操作数据。

可选地，所述根据所述目标操作数据，按照预设日志格式生成目标操作日志，包括：根据所述目标操作数据的操作用户属性数据，生成所述目标操作日志的头域部分；根据所述目标数据的操作条件数据，生成所述目标操作日志的请求部分；根据所述操作用户属性数据和所述操作条件数据，生成所述目标操作日志的返回部分。

可选地，所述操作用户属性数据包括：操作类型数据；以及所述根据所述操作用户属性数据和所述操作条件数据，生成所述目标操作日志的返回部分包括：根据所述操作类型数据和所述操作条件数据，获得返回数据；根据所述返回数据的唯一标识，生成所述目标操作日志的返回部分。

可选地，在获得返回数据之后，所述方法还包括：基于预先定义的日志字典规范，判断所述返回数据中是否包括敏感数据；若是，则利用加密算法，对所述返回数据中的敏感数据进行加密脱敏处理。

可选地，所述操作用户属性数据包括：操作接口数据；以及所述方法还包括：存储所述操作接口数据、所述目标操作日志的唯一标识与所述返回数据的对应关系。

可选地，所述对所述目标操作日志进行传输上报，以将所述目标操作日志存储至数据平台，包括：采用数据统一接入方式，对所述目标操作日志进行传输上报，以将所述目标操作日志存储至数据平台。