[发明专利]一种产生日志的方法和装置

说明书

本申请提供一种产生日志的方法和装置，应用于审计系统的审计设备。所述方法为：当接收到发送至目标服务器的待审计报文时，获取所述待审计报文的源IP地址；基于所述源IP地址判断所述待审计报文在到达本设备之前是否经过其它中间审计设备；当确定所述待审计报文在到达本设备之前经过其它中间审计设备时，不产生针对所述待审计报文的日志；当确定所述待审计报文在到达本设备之前未经过其它中间审计设备时，产生针对所述待审计报文的日志，并将所述日志上传至日志服务器。采用本申请提供的技术方案，可以节约日志服务器的存储空间。

技术领域

本申请涉及网络通信技术领域，特别涉及一种产生日志的方法和装置。

背景技术

在相关技术中，当待审计报文发送至审计服务器时，需要经过若干审计设备对该待审计报文进行转发。当每一个审计设备接收到待审计报文时，均会产生针对该待审计报文的日志，并将该日志上传至日志服务器，因此同一待审计报文会出现日志重复的情况。

发明内容

有鉴于此，本申请提供一种产生日志的方法和装置，应用于审计系统中的审计设备，用于去除针对待审计报文的重复日志。

具体地，本申请是通过如下技术方案实现的：

一种产生日志的方法，应用于审计系统中的审计设备，所述审计系统包括网络终端、网络终端访问的目标服务器、以及若干位于网络终端与所述目标服务器之间的审计设备，包括：

当接收到发送至目标服务器的待审计报文时，获取所述待审计报文的源IP地址；

基于所述源IP地址判断所述待审计报文在到达本设备之前是否经过其它中间审计设备；

当确定所述待审计报文在到达本设备之前经过其它中间审计设备时，不产生针对所述待审计报文的日志；当确定所述待审计报文在到达本设备之前未经过其它中间审计设备时，产生针对所述待审计报文的日志，并将所述日志上传至日志服务器。

一种产生日志的装置，应用于审计系统中的审计设备，所述审计系统包括网络终端、网络终端访问的目标服务器、以及若干位于网络终端与所述目标服务器之间的审计设备，包括：

获取单元，用于当接收到发送至目标服务器的待审计报文时，获取所述待审计报文的源IP地址；

判断单元，用于基于所述源IP地址判断所述待审计报文在到达本设备之前是否经过其它中间审计设备；

执行单元，用于当确定所述待审计报文在到达本设备之前经过其它中间审计设备时，不产生针对所述待审计报文的日志；当确定所述待审计报文在到达本设备之前未经过其它中间审计设备时，产生针对所述待审计报文的日志，并将所述日志上传至日志服务器。

通过审计设备判断待审计报文在到达本设备之前是否通过其它中间审计设备，然后针对确定在到达本设备之前通过其它中间审计设备的待审计报文，不产生对应的日志，从而实现针对同一待审计报文的日志不出现重复情况，因此可以节约日志服务器的存储空间。

附图说明

图1为本申请一示例性实施例示出的现有技术中一种审计系统的网络架构图；

图2为本申请一示例性实施例示出的一种产生日志的方法流程图；

图3为本申请一种产生日志的装置所在审计设备的一种硬件结构图；

图4为本申请一示例性实施例示出的一种产生日志的装置。

具体实施方式