[发明专利]一种行为日志数据管理系统及方法

权利要求书

1.一种行为日志数据管理系统，其特征在于，所述系统包括：至少一台前端业务服务器、中心日志服务器、中心配置服务器和至少一台个性化日志服务器；所述前端业务服务器与所述中心日志服务器连接，所述中心日志服务器分别与所述中心配置服务器和所述个性化日志服务器连接；

所述前端业务服务器，用于采集终端的行为日志数据，并将采集到的所述行为日志数据存储至所述中心日志服务器；

所述中心配置服务器，用于记录行为日志数据分发配置文件，所述行为日志数据分发配置文件包括所述行为日志数据的标识与所述个性化日志服务器的标识之间的对应关系；

所述中心日志服务器，用于存储所述行为日志数据，读取所述中心配置服务器中记录的所述行为日志数据分发配置文件，并根据所述行为日志数据分发配置文件和存储的所述行为日志数据的标识，获取对应的个性化日志服务器的标识，向所述对应的个性化日志服务器发送所述行为日志数据。

2.如权利要求1所述的系统，其特征在于，所述前端业务服务器，具体用于调用所述中心日志服务器中的客户端软件开发工具包采集并记录所述终端的行为日志数据。

3.如权利要求1所述的系统，其特征在于，所述中心日志服务器，还用于分析所存储的所述行为日志数据，获取网络的安全状态。

4.如权利要求1所述的系统，其特征在于，所述个性化日志服务器，还用于分析所接收的所述行为日志数据，获取所述终端的行为状态。

5.如权利要求1-4任一所述的系统，其特征在于，所述行为日志数据的标识包括所述行为日志数据的格式，所述个性化日志服务器的标识包括所述个性化日志服务器的IP和端口中的至少一个。

6.一种行为日志数据管理方法，其特征在于，所述方法包括：

通过前端业务服务器采集终端的行为日志数据，并将采集到的所述行为日志数据存储至中心日志服务器；

通过所述中心日志服务器读取中心配置服务器中记录的行为日志数据分发配置文件，所述行为日志数据分发配置文件包括所述行为日志数据的标识与分析所述行为日志数据的个性化日志服务器的标识之间的对应关系；

所述中心日志服务器根据所述行为日志数据分发配置文件和存储的所述行为日志数据的标识，获取对应的个性化日志服务器的标识；

所述中心日志服务器根据获取的所述对应的个性化日志服务器的标识，向所述对应的个性化日志服务器发送所述行为日志数据。

7.如权利要求6所述的方法，其特征在于，通过前端业务服务器采集终端的行为日志数据，并将采集到的所述行为日志数据存储至中心日志服务器，具体包括：

通过所述前端业务服务器调用所述中心日志服务器中的客户端软件开发工具包采集并记录所述终端的所述行为日志数据。

8.如权利要求6所述的方法，其特征在于，所述通过前端业务服务器采集终端的行为日志数据，并将采集到的所述行为日志数据存储至中心日志服务器之后，所述方法还包括：所述中心日志服务器分析所存储的所述行为日志数据，获取网络的安全状态。

9.如权利要求6所述的方法，其特征在于，所述中心日志服务器根据获取的所述对应的个性化日志服务器的标识，向所述对应的个性化日志服务器发送所述行为日志数据之后，所述方法还包括：

所述对应的个性化日志服务器分析所接收的所述行为日志数据，获取所述终端的行为状态。

10.如权利要求6-9任一所述的方法，其特征在于，所述行为日志数据的标识包括所述行为日志数据的格式，所述个性化日志服务器的标识包括所述个性化日志服务器的IP和端口中的至少一个。