[发明专利]一种适用于国产操作系统的日志记录的保护方法

说明书

本发明提供的一种适用于国产操作系统的日志记录的保护方法，包括以下步骤：S01、添加日志消息标识：在rsyslog中，通过结构体instanceData区分日志文件的不同类型，在日志文件输出日志消息时标记该日志消息对应的Inode号；S02、在rsyslog中，检索日志消息的Inode号，以及判断该日志消息与日志文件类型的对应关系。本发明优化了国产操作系统平台下rsyslog日志服务系统，保证rsyslog每次保存日志消息时都能正确的保存到对应的日志文件中，留存系统的日志记录。

技术领域

本发明关于一种计算机国产操作系统使用的日志管理方法，具体来说是一种对中标麒麟操作系统、银河麒麟操作系统以及深度操作系统等多种国产操作系统上日志记录的保护方法。

背景技术

在GNU/Linux（以下简称Linux）主流的操作系统中，日志记录是通过rsyslog日志服务，目前，各国产操作系统平台皆沿用Linux操作系统使用rsyslog作为日志服务。各国产操作系统平台采用rsyslog日志服务，是在于syslog的多线程增强版，能够提供高性能、极好的安全功能和模块化设计。

然而，将系统日志存储在/var/log/目录下的日志文件中，当删除日志文件或者使用文本编辑工具打开并重新保存日志文件后，操作系统在之后的运行过程中产生的日志消息将无法再保存到日志文件中，以至于日志消息丢失，无法形成日志记录。

发明内容

为解决上述问题，本发明提供一种适用于国产操作系统的日志记录的保护方法，在操作系统正常运行的过程中，当删除/var/log/目录下的日志文件或者使用文本编辑工具打开并重新保存日志文件后，当操作系统在后续运行的过程中有日志消息产生时，日志消息能正常保存到日志文件中，留存日志记录。

为达到上述目的，本发明所采取的技术方案为：

一种适用于国产操作系统的日志记录的保护方法，包括以下步骤：

S01、添加日志消息标识：在rsyslog中，通过结构体instanceData区分日志文件的不同类型，在日志文件输出日志消息时取得该日志消息对应的Inode号；

S02、在rsyslog中，检索日志消息的Inode号，以及判断该日志消息与日志文件类型的对应关系。

其中，步骤S01中，所述结构体instanceData的组成包括pStrm和fnode。

其中，rsyslog通过pStrm将日志输出并对日志消息添加标识。并且，pStrm的类型为strm_t。

进一步改进在于：fnode用于获取并保存日志消息的Inode号，在pStrm创建时获取Inode号保存到fnode中。

其中，步骤S02中，在判断日志消息的Inode号与日志文件类型对应关系前，还需要检索日志文件是否存在，检索到日志文件且该日志文件类型与日志消息的Inode号相对应时，将日志消息存入该日志文件形成日志记录。

其进一步改进在于：检索发现日志文件不存在或者日志消息的Inode号没有与其对应的日志文件类型时，销毁与该日志消息对应的pStrm，重复步骤S01，将步骤S01得到的Inode号保存至fnode中并建立新的日志文件类型，更新日志记录。

本发明的有益效果包括：

本发明优化了国产操作系统平台下rsyslog日志服务系统，保证rsyslog每次保存日志消息时都能正确的保存到对应的日志文件中，在用户误删除日志文件或者使用文本编辑工具打开并重新保存日志文件后，当操作系统在后续运行的过程中有日志消息产生时，日志消息能正常保存到日志文件中，留存系统的日志记录。

附图说明

图1是本发明的流程示意图。

具体实施方式

下面结合附图和具体实施方式对本发明进行详细说明。