[发明专利]一种日志处理方法、装置及设备在审
| 申请号： | 201810295903.5 | 申请日： | 2018-03-30 |
| 公开（公告）号： | CN108551444A | 公开（公告）日： | 2018-09-18 |
| 发明（设计）人： | 孔松;顾成杰 | 申请（专利权）人： | 新华三信息安全技术有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08 |
| 代理公司： | 北京柏杉松知识产权代理事务所(普通合伙) 11413 | 代理人： | 马敬;项京 |
| 地址： | 230001 安徽省合肥市高新区*** | 国省代码： | 安徽;34 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请实施例提供了一种日志处理方法、装置及设备。该方法包括：分布式系统中的主节点设备可以获取待处理的多条日志数据，针对分布式系统中的每一节点设备，确定与节点设备剩余资源匹配的日志数据量及相应日志数据量的日志数据，并为节点设备分配相应日志数据量的日志数据，以使节点设备将接收到的每一条日志数据分别匹配事件规则，得到对应的日志事件，获取分布式系统中每一节点设备得到的日志事件。应用本申请实施例提供的方案，能够提高处理大量日志数据时的效率，及时响应网络安全事件。 | ||
| 搜索关键词： | 日志数据 节点设备 分布式系统 装置及设备 日志处理 日志事件 网络安全事件 主节点设备 匹配事件 剩余资源 点设备 申请 匹配 响应 分配 应用 | ||
【主权项】：
1.一种日志处理方法，其特征在于，应用于分布式系统中的主节点设备，所述分布式系统还包括从节点设备；所述方法包括：获取待处理的多条日志数据；针对所述分布式系统中的每一节点设备，确定与所述节点设备剩余资源匹配的日志数据量及相应日志数据量的日志数据，并为所述节点设备分配所述相应日志数据量的日志数据，以使所述节点设备将接收到的每一条日志数据分别匹配事件规则，得到对应的日志事件；获取所述分布式系统中每一节点设备得到的日志事件。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于新华三信息安全技术有限公司，未经新华三信息安全技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810295903.5/，转载请声明来源钻瓜专利网。
