[发明专利]保存服务器日志的方法和装置

权利要求书

1.一种保存服务器日志的方法，其特征在于，包括：

在检测到目标事件在服务器上产生的情况下，所述服务器生成所述目标事件对应的日志记录，所述目标事件对应的日志记录包括所述目标事件产生的时间以及所述目标事件的事件内容；

所述服务器生成所述目标事件对应的日志记录的日志发布事务，所述日志发布事务包括所述目标事件对应的日志记录；

所述服务器将所述日志发布事务发送给联盟链系统中的背书节点进行事务背书，所述背书节点为基于智能合约设置的背书策略中的节点，所述服务器为所述联盟链系统中的一个同等节点；

在根据所述背书节点返回的背书结果确定已完成对所述日志发布事务的事务背书的情况下，所述服务器将所述日志发布事务和接收到的所有背书结果打包发送给所述联盟链系统中的命令节点，以使所述命令节点对所述日志发布事务进行排序并形成所述日志发布事务对应的区块，所述命令节点从所述联盟链系统上的同等节点中选择一个作为领导节点，将所述日志发布事务对应的区块发送给所述领导节点；所述领导节点基于Gossip协议随机地与所述联盟链系统中的部分同等节点进行通信以使所述日志发布事务在所述联盟链系统的同等节点中同步，将所述日志发布事务对应的区块同步至所述联盟链系统上的所有同等节点；所述联盟链系统中的所有同等节点分别对所述日志发布事务对应的区块中的每个事务的背书结果中签名进行验证，验证所述签名对应的背书节点是否为该事务对应的背书策略中的节点，如果对每个事务的背书结果验证通过，则确定对所述日志事务对应的区块的验证通过；所述同等节点将所述日志事务对应的区块保存到本地。

2.根据权利要求1所述的方法，其特征在于，所述服务器将所述日志发布事务发送给所述联盟链系统中的命令节点之后，还包括：

所述服务器接收所述命令节点发送的所述日志发布事务对应的区块；

在对所述区块的验证通过的情况下，所述服务器在本地保存所述区块。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

所述服务器获取日志查看指令；

所述服务器从本地以及所述联盟链系统获取所述日志查看指令对应的日志记录；

如果从本地获取到的所述日志查看指令对应的日志记录与从所述联盟链系统获取到的所述日志查看指令对应的日志记录相同，则所述服务器确定本地保存的所述日志查看指令对应的日志记录未被篡改并且未被删除；

如果从本地获取到的所述日志查看指令对应的日志记录与所述从所述联盟链系统获取到的所述日志查看指令对应的日志记录不同，则所述服务器确定本地保存的所述日志查看指令对应的日志记录被篡改或者被删除。

4.根据权利要求3所述的方法，其特征在于，所述服务器确定本地保存的所述日志查看指令对应的日志记录被篡改或者被删除之后，还包括：

所述服务器确定第一日志记录，所述第一日志记录为所述日志查看指令对应的日志记录中被篡改或者被删除的日志记录；

所述服务器根据所述第一日志记录进行攻击路径还原。

5.根据权利要求4所述的方法，其特征在于，所述服务器根据所述第一日志记录进行攻击路径还原包括：

所述服务器确定所述第一日志记录对应的正确的日志记录；

所述服务器在所述服务器的网站目录中查找网页后门对应的文件名；

在查找到所述文件名的情况下，所述服务器根据所述文件名在所述正确的日志记录中查找所述网页后门对应的日志记录；

在查找到所述网页后门对应的日志记录的情况下，所述服务器根据所述网页后门对应的日志记录确定所述网页后门对应的访问互联网地址；

所述服务器根据所述访问互联网地址在本地存储的所有日志记录中查找与所述访问互联网地址对应的所有日志记录。