[发明专利]日志格式化方法、装置及系统

权利要求书

1.一种日志格式化方法，其特征在于，包括：

通过至少两个端口接收至少两个不同类型的网络设备发送的至少两条不同类型的日志信息；

通过所述至少两个端口分别对所述至少两条不同类型的日志信息进行相应的格式化处理。

2.根据权利要求1所述的方法，其特征在于，所述通过所述至少两个端口分别对所述至少两条不同类型的日志信息进行相应的格式化处理包括：

获取所述至少两条不同类型的日志信息中携带的用于表示网络设备类型的类型信息；

根据所述类型信息分别提取所述至少两条不同类型的日志信息中的日志内容；

根据设定的标准格式分别对所述日志内容中的关键字段进行解析并排序，得到格式化后的日志信息。

3.根据权利要求1或2所述的方法，其特征在于，还包括：

若有新网络设备加入网络或者网络设备的日志类型发生变化形成新日志类型，则进行更新处理。

4.根据权利要求1或2所述的方法，其特征在于，还包括：

对格式化处理后的日志信息进行加密处理。

5.一种日志格式化装置，其特征在于，包括：

接收模块，用于通过至少两个端口接收至少两个不同类型的网络设备发送的至少两条不同类型的日志信息，所述至少两个不同类型的网络设备与所述至少两个端口分别一一绑定；

格式化处理模块，用于通过所述至少两个端口分别对所述至少两条不同类型的日志信息进行相应的格式化处理。

6.根据权利要求5所述的装置，其特征在于，所述格式化处理模块包括：

获取单元，用于获取所述至少两条不同类型的日志信息中携带的用于表示网络设备类型的类型信息；

提取单元，用于根据所述类型信息分别提取所述至少两条不同类型的日志信息中的日志内容；

解析单元，用于根据设定的标准格式分别对所述日志内容中的关键字段进行解析并排序，得到格式化后的日志信息。

7.根据权利要求5或6所述的装置，其特征在于，还包括：

更新模块，用于若有新网络设备加入网络或者网络设备的日志类型发生变化形成新日志类型，则更新格式化处理。

8.根据权利要求5或6所述的装置，其特征在于，还包括：

加密模块，用于对格式化处理后的日志信息进行加密处理。

9.一种日志格式化系统，其特征在于，包括：至少两个不同类型的网络设备、至少两个日志处理设备；

所述至少两个日志处理设备通过至少两个端口接收所述至少两个不同类型的网络设备发送的至少两条不同类型的日志信息，通过所述至少两个端口分别对所述至少两条不同类型的日志信息进行相应的格式化处理；所述至少两个日志处理设备与所述至少两个端口一一绑定，所述至少两个不同类型的网络设备与所述至少两个端口分别一一绑定。

10.根据权利要求9所述的系统，其特征在于，还包括：

自动更新设备，用于若有新网络设备加入网络或者网络设备的日志类型发生变化形成新日志类型，则对所述至少两个不同日志处理设备进行更新处理；

加密处理设备，用于对所述至少两个不同日志处理设备格式化处理后的至少两条日志信息进行加密处理。