[发明专利]一种日志转发方法及装置

说明书

本申请提供一种日志转发方法及装置，涉及通信领域，该日志转发方法包括：获取与待接收的初始日志相匹配的配置文件；配置文件用于指定日志输入格式和日志输出格式；根据配置文件创建日志接收组件、日志转换组件和日志发送组件；通过日志接收组件接收初始日志；通过日志转换组件对初始日志进行格式转换，得到转换日志；通过日志发送组件发送转换日志至目标服务器。可见，实施这种实施方式能够将日志多格式转换和转发功能封装成中间层，从而避免对代码的反复修改，进而适应不同生产环境，并使得日志源和目标能够更专注于自己的业务。

技术领域

本申请涉及通信领域，具体而言，涉及一种日志转发方法及装置。

背景技术

随着互联网的快速发展，网络安全越来越被人们所重视。在生活中，为了保障网络安全，现有的网络安全设备通常会采集大量的数据，并以日志的形式将该些数据发送到大数据平台中，以便大数据平台对其进行汇总和分析。然而，在实践中发现，不同网络安全设备使用的日志格式通常互不相同，不同的大数据平台能接收的日志格式也是不尽相同，同时，各个大数据平台对于加解密的功能也具有不同的要求。可见，目前的大数据平台具有的功能在实际中存在很明显的区别。

为了使日志能够适应于各种不同的大数据平台，技术人员往往会反复修改代码，以使日志调整为适应于大数据平台的格式，从而忽视了日志源和目标各自真正的业务需求，得不偿失。

发明内容

本申请的目的在于提供一种日志转发方法及装置，能够将日志多格式转换和转发功能封装成中间层，从而避免对代码的反复修改，进而适应不同生产环境，并使得日志源和目标能够更专注于自己的业务。

本申请实施例第一方面提供了一种日志转发方法，所述方法包括：

获取与待接收的初始日志相匹配的配置文件；所述配置文件用于指定日志输入格式和日志输出格式；

根据所述配置文件创建日志接收组件、日志转换组件和日志发送组件；

通过所述日志接收组件接收所述初始日志；

通过所述日志转换组件对所述初始日志进行格式转换，得到转换日志；

通过所述日志发送组件发送转换日志至目标服务器。

可见，实施这种实施方式，能够通过配置文件确定出日志的输入输出格式，并通过该种配置文件创建中间层中的日志接收组件、日志转换组件和日志发送组件，从而使得该方法可以在中间层中对日志进行日志接收、格式转换以及日志发送，进而通过该种中间层封装方式实现简便快捷的日志格式转换，并在同时避免对代码的反复修改，使得该方法能够适应不同生产环境，提高其适应能力。

进一步地，所述方法还包括：

监测所述配置文件是否发生变化；

当所述配置文件发生变化时，获取变化后的配置信息；

根据所述配置信息更新所述配置文件，并执行所述根据所述配置文件创建日志接收组件、日志转换组件和日志发送组件的步骤。

进一步地，所述根据所述配置文件创建日志接收组件、日志转换组件和日志发送组件的步骤包括：

对所述配置文件进行解析，得到配置项和配置值；

判断所述配置项是否包括预设的必选配置项；

当所述配置项包括所述必选配置项时，判断所述配置值是否不存在空值；

当所述配置值不存在空值时，根据所述配置项和所述配置值创建日志接收组件、日志转换组件和日志发送组件。

进一步地，所述根据所述配置文件创建日志接收组件、日志转换组件和日志发送组件的步骤包括：

创建预设转换组件，并对所述预设转换组件中的属性值进行预设化；