[发明专利]一种日志回放测试方法、系统、装置及可读存储介质

说明书

本申请公开了一种日志回放测试方法：通过预设路径收集目标设备生成的工作日志；根据工作日志所属的工作日志种类从修改对照表中匹配对应的修改规则，并利用修改规则对工作日志进行修改，得到待回放日志；利用日志回放测试技术对待回放日志进行日志回放测试。该方法预先建立好包括各工作日志种类与各修改规则间对应关系的修改对照表，每当需要对一个工作日志进行日志回放测试时，只需按照该修改对照表确定该工作日志对应的修改规则即可，无需由技术人员依靠经验手动修改，且可为修改效率带来极大的提升，同时使得修改更加精准、误修改率更低，实际效果更佳。本申请还同时公开了一种日志回放测试系统、装置及计算机可读存储介质，具有上述有益效果。

技术领域

本申请涉及日志回放技术领域，特别涉及一种日志回放测试方法、系统、装置及计算机可读存储介质。

背景技术

为了对设备的安全性进行分析，除使用网关设备对网络传输流量进行实时监测的方法外，还出现了一种基于设备工作日志的安全性分析机制。

基于设备工作日志的安全性分析机制，是一种利用日志回放技术对从各种类设备(主机类、网络类、安全类、应用类)处收集来的真实工作日志进行日志回放来重现对应设备的工作过程，以从中发现可能存在的安全性问题。但安全分析平台开发厂商不可能模拟所有种类设备的工作环境进而得到该环境下产生的日志，使得安全分析平台开发厂商在进行功能测试时会受到限制。

现有技术提供了一种在从客户环境中提取客户设备上各种类型的日志后，依靠技术人员的经验进行手动修改以使修改后的日志符合进行回放测试的条件的实现方案，但由于需要在每次回放前都手动修改日志中的可变字段，并需要对不同种类的日志在不同的可变字段处进行不同的修改，不仅十分依靠技术人员的经验，而且效率十分低下，同时还存在较高的误修改率，实际效果不好。

因此，如何克服现有日志回放测试方法存在的各项技术缺陷，提供一种无需人工依靠经验手动进行修改、效率更高、误修改率更低、实际效果更佳的日志回放测试机制是本领域技术人员亟待解决的问题。

发明内容

本申请的目的是提供一种日志回放测试方法，首先建立好包括各工作日志种类与各修改规则间对应关系的修改对照表，当需要对一个工作日志进行日志回放测试时，只需要按照该修改对照表确定该工作日志对应的修改规则即可，无需借助技术人员依靠经验手动修改，且依靠该修改规则可为修改效率带来极大的提升，同时使得修改更加精准、误修改率更低，实际效果更佳。

本申请的另一目的在于提供了一种日志回放测试系统、装置及计算机可读存储介质。

为实现上述目的，本申请提供一种日志回放测试方法，该日志回放测试方法包括：

通过预设路径收集目标设备生成的工作日志；其中，所述目标设备为已与日志回放测试平台建立连接关系的设备；

根据所述工作日志所属的工作日志种类从修改对照表中匹配对应的修改规则，并利用所述修改规则对所述工作日志进行修改，得到待回放日志；其中，所述修改对照表中包括各工作日志种类与各修改规则间的对应关系；

利用日志回放测试技术对所述待回放日志进行日志回放测试。

可选的，所述修改对照表的建立过程包括：

提取历史工作日志中每个工作日志的格式特征，并将拥有相同所述格式特征的工作日志划归为同一个工作日志种类；

为每个所述工作日志种类分别预设对应的修改规则；

根据各所述工作日志种类与各所述修改规则间的对应关系建立所述修改对照表。

可选的，根据所述工作日志所属的工作日志种类从修改对照表中匹配对应的修改规则，并利用所述修改规则对所述工作日志进行修改，得到待回放日志，包括：

提取所述工作日志的格式特征，得到目标格式特征；