[发明专利]日志系统及其使用方法

权利要求书

1.一种日志系统，其特征在于，包括：

日志记录单元，与多个智能DNS服务器进行连接，用于接收所述智能DNS服务发送的日志消息，将所述日志消息转换为日志文件；

日志存储单元，与所述日志记录单元进行信息交换，用于对所述日志记录单元转换的日志文件进行存储，并对所述日志文件进行初步分析统计；

日志分析单元，与所述日志存储单元进行信息交换，用于对所述日志存储单元对所述日志文件的统计结果进行深入分析。

2.根据权利要求1所述的系统，其特征在于，其特征在于，所述日志系统还包括与日志存储单元连接的日志管理单元，用于对日志文件及日志文件中的规则信息进行管理。

3.根据权利要求1或2所述的日志系统，其特征在于，所述日志记录单元包括校验与加密模块，用于对接收的日志消息计算校验及加密处理。

4.根据权利要求1所述的日志系统，其特征在于，所述日志存储单元对日志文件进行的初步分析统计包括：对日志文件中记录的域名、本地DNS服务器、智能DNS服务器及IP地址位置的分析统计。

5.根据权利要求4所述的日志系统，其特征在于，所述日志分析单元对所述日志文件的深入分析包括：确定域名访问过程中的黑客IP地址。

6.如权利要求1所述日志系统的使用方法，其特征在于，包括：

每一智能DNS服务器定义该智能DNS服务器的日志消息类别及等级信息；

建立日志记录单元与多个智能DNS服务器的连接关系，日志系统记录单元以每一智能DNS服务器的IP地址做为唯一的ID号，并写入每一智能DNS服务器的日志消息规则信息；

智能DNS服务器向日志记录单元发送日志消息；

日志记录单元根据ID号接收对应智能DNS服务器中的日志消息并将所述日志消息输出。

7.根据权利要求6所述的使用方法，其特征在于，所述日志消息的输出方式为输出至本地文件或本地数据库或服务器文件或服务器数据库或不存储。