[发明专利]保存服务器日志的方法和装置

说明书

本发明提供保存服务器日志的方法和装置，方法包括：在检测到目标事件在服务器上产生的情况下，生成目标事件对应的日志记录，目标事件对应的日志记录包括目标事件产生的时间以及目标事件的事件内容；生成目标事件对应的日志记录的日志发布事务，日志发布事务包括目标事件对应的日志记录；将日志发布事务发送给联盟链系统中的背书节点进行事务背书，背书节点为基于智能合约设置的背书策略中的节点；在根据背书节点返回的背书结果确定已完成对日志发布事务的事务背书的情况下，将日志发布事务发送给联盟链系统中的命令节点，以对日志发布事务进行排序并形成所述日志发布事务对应的区块。该技术方案可以解决服务器日志面临的被黑客删除或篡改的问题。

技术领域

本发明涉及计算机技术领域，尤其涉及保存服务器日志的方法和装置。

背景技术

服务器日志是记录服务器接收处理请求以及在运行时发生的错误等各种原始信息的文件，服务器日志主要包括系统日志和网站日志。服务器日志可以记录网站运营过程中空间的运营情况、被访问请求的记录等。通过服务器日志，安全运维人员可以清楚地获知在用户通过什么IP、在什么时间、用什么操作系统、用什么浏览器、用什么分辨率的显示器的情况下访问了网站的哪个页面，是否访问成功等；通过网站日志，安全运维人员也可以清楚地获取网站在运营过程中出现了哪些故障等。

服务器日志是分析黑客入侵行为的一个基础文件，当黑客通过一定的技术手段攻击了服务器时，安全运维人员可以通过服务器日志分析黑客做了哪些操作以及确定黑客的攻击目的。但是，如果黑客删除或篡改了服务器日志，则在进行入侵检测时无法通过服务器日志进行有效分析。目前的服务器日志一般是保存在服务器本地，面临被黑客删除或篡改的风险。

发明内容

本发明提供保存服务器日志的方法和装置，可以解决服务器日志保存在服务器本地而面临被黑客删除或篡改的问题。

第一方面，提供一种保存服务器日志的方法，包括：

在检测到目标事件在服务器上产生的情况下，所述服务器生成所述目标事件对应的日志记录，所述目标事件对应的日志记录包括所述目标事件产生的时间以及所述目标事件的事件内容；

所述服务器生成所述目标事件对应的日志记录的日志发布事务，所述日志发布事务包括所述目标事件对应的日志记录；

所述服务器将所述日志发布事务发送给联盟链系统中的背书节点进行事务背书，所述背书节点为基于智能合约设置的背书策略中的节点；

在根据所述背书节点返回的背书结果确定已完成对所述日志发布事务的事务背书的情况下，所述服务器将所述日志发布事务发送给所述联盟链系统中的命令节点，以使所述命令节点对所述日志发布事务进行排序并形成所述日志发布事务对应的区块。

本发明实施例中，通过将日志记录对应的日志发布事务进行事务背书，可使联盟链系统中的节点认可该日志发布事务，进而可以将日志发布事务发布至联盟链系统中，将日志记录发布至联盟链系统中起到了对日志进行备份的作用，由于联盟链系统为区块链系统，区块链系统的不可篡改性保证了联盟链系统中的日志记录的真实性和可靠性，即保证了备份的日志的真实性和可靠性，利用备份日志可以随时对本地被篡改或被删除的日志进行恢复。

结合第一方面，在一种可能的实现方式中，所述服务器将所述日志发布事务发送给所述联盟链系统中的命令节点之后，还包括：所述服务器接收所述命令节点发送的所述日志发布事务对应的区块；在对所述区块的验证通过的情况下，所述服务器在本地保存所述区块。