[发明专利]转发日志行

权利要求书

1.一种方法，其包括：

由一节点识别日志聚合节点；

建立到所述日志聚合节点的连接；以及

通过所建立的连接将日志行发送到所述日志聚合节点，其中所述日志聚合节点将 所述日志行转发到日志服务器。

2.根据权利要求1所述的方法，其中识别日志聚合节点包括：

在连接结构上监听来自所述日志聚合节点的广播消息；并且

存储所述日志聚合节点的地址，所述地址被包括在所述广播消息中。

3.根据权利要求1所述的方法，其中识别日志聚合节点包括：

在连接结构上发送针对所述日志聚合节点的广播查询；

从所述日志聚合节点接收响应；并且

存储所述日志聚合节点的地址。

4.根据权利要求1所述的方法，进一步包括：

由所述节点将节点标识标签附加到每个日志行，其中所述节点标识标签标识发送 该日志行的节点。

5.根据权利要求1所述的方法，进一步包括：

由所述日志聚合节点将节点标识标签附加到每个日志行，其中所述节点标识标签 标识发送该日志行的节点。

6.根据权利要求1所述的方法，其中将所述日志行转发到日志服务器通过安全通 信信道。

7.一种方法，其包括：

在第一底架管理器处从节点集的第一子集接收日志行流；

利用所述第一底架管理器，将节点标识符附加到每个日志行，其中所述节点标识 符标识生成该日志行的具体节点；以及

将具有所附加的节点标识符的日志行转发到第三底架管理器。

8.根据权利要求7所述的方法，进一步包括：

通过安全通信信道将日志行从所述第三底架管理器转发到日志服务器。

9.根据权利要求7所述的方法，其中所述第三底架管理器不从所述节点集中的任 何节点直接接收日志行。

10.根据权利要求7所述的方法，进一步包括：

在第二底架管理器处从节点集的第二子集接收日志行流；

利用所述第二底架管理器，将所述节点标识符附加到每个日志行，其中所述节点 标识符标识生成该日志行的具体节点；以及

将具有所附加的节点标识符的日志行转发到所述第三底架管理器；

其中节点的所述第一子集和节点的所述第二子集不具有共同的节点。

11.根据权利要求7所述的方法，其中节点的所述第一子集包括至少八个节点。

12.一种非瞬态处理器可读介质，所述非瞬态处理器可读介质上包含指令集，所 述指令集在由所述处理器执行时，引起所述处理器：

通过不安全连接从多个节点接收日志行；

建立到日志服务器的安全连接；以及

通过所述安全连接将来自所述多个节点的所述日志行转发到所述日志服务器。

13.根据权利要求12所述的介质，进一步包括进行下述操作的指令：

将节点标识符附加到每个日志行，所述节点标识符标识生成该日志行的节点。

14.根据权利要求12所述的介质，进一步包括进行下述操作的指令：

响应用于日志聚合节点识别的请求，其中所述请求从所述多个节点发送。

15.根据权利要求12所述的介质，进一步包括进行下述操作的指令：

向所述多个节点广播日志节点能力。