[发明专利]一种安全事件动态入库方法

权利要求书

1.一种安全事件动态入库方法，其特征在于包括以下步骤：

步骤S1：采用XML格式文件定义入库规则；

步骤S2：装载步骤S1定义完成的入库规则；

步骤S3：将指定的数据库操作功能插件封装为动态库DLL，并装载所述动态库DLL；

步骤S4：启动TCP 网络服务，接收采集到的安全事件，并将采集到的安全事件定义为业务对象；

步骤S5：将步骤S4中接收到的业务对象的数据转化为通用JSON格式；

步骤S6：将步骤S5中的业务对象匹配对应的入库规则；

步骤S7：根据步骤S6中匹配的对应的入库规则生成相应的SQL语句集合；

步骤S8：根据业务对象对应的数据库类型，调用对应的数据库操作功能插件执行对应的SQL语句，用以将业务对象录入到对应类型的数据库中的对应数据表中；其中，事务控制粒度为单个业务对象；

所述的入库规则配置项包括业务对象基本信息定义、业务对象和数据表映射关系定义、业务对象属性和数据表字段映射关系定义、业务对象相关SQL语句定义、业务对象和关联数据表映射定义以及业务对象属性和关联数据表字段映射关系定义；

该安全事件动态入库方法采用动态的入库规则，根据业务对象的属性来进行对应的配置，根据配置生成对应的数据库SQL语句，将业务对象的属性和对应数据表中的列通过字段映射关系进行动态绑定，确保数据表动态创建，业务对象的动态入库。

2.根据权利要求1所述的一种安全事件动态入库方法，其特征在于：所述的指定数据库插件包括Oracle操作功能插件、MySQL操作功能插件、SQLITE操作功能插件以及Sybase操作功能插件。

3.根据权利要求1所述的一种安全事件动态入库方法，其特征在于：所述的业务对象具有通信双方约定好的业务对象类型编码和业务内容信息。

4.根据权利要求1所述的一种安全事件动态入库方法，其特征在于：所述的SQL语句集合包括建表语句、建索引语句以及插入语句。