[发明专利]访问日志的生成、审计方法及装置、监控系统

权利要求书

1.一种访问日志的生成方法，其特征在于，包括：

获取用户信息，所述用户信息包括：用户名、访问IP及用户ID；

记录并将用户的操作转为对应的行为字段；

将所获取的用户信息及所述行为字段生成行为日志，并存储。

2.根据权利要求1所述的生成方法，其特征在于，所述行为日志为通过http方式访问产生的日志，获取用户信息之后、将用户的操作转为对应的行为字段之前还包括：

配置日志文件格式，得到配置参数。

3.根据权利要求2所述的生成方法，其特征在于，所述用户的操作对应的行为字段为以下的一种：新建、上传、下载或浏览。

4.根据权利要求1所述的生成方法，其特征在于，将所获取的用户信息及所述行为字段生成行为日志，并存储包括：

将所获取的用户信息及所述行为字段生成行为日志；

对生成的行为日志添加对应的时间戳；

将添加时间戳的行为日志同步存储到日志数据库。

5.根据权利要求1所述的统计方法，其特征在于，所述行为日志为通过SSHshell方式访问产生的日志。

6.根据权利要求1所述的统计方法，其特征在于，所述行为日志为通过SSHshell方式访问及http方式访问产生的日志。

7.一种访问日志的生成装置，其特征在于，包括：

获取单元，用于获取用户信息，所述用户信息包括：用户名、访问IP及用户ID；

转化单元，用于记录并将用户的操作转为对应的行为字段；

生成单元，用于将所获取的用户信息及所述行为字段生成行为日志，并存储。

8.一种监控系统，其特征在于，包括如权利要求7所述的访问日志的生成装置。

9.一种审计方法，其特征在于，包括：

访问日志数据库，获得访问结果，所述日志数据库存储有一个以上日志，每一所述行为日志包括用户的行为字段及对应的时间戳；

基于访问结果进行审计，得到审计结果。

10.一种审计系统，其特征在于，包括：

访问单元，用于访问日志数据库，获得访问结果，所述日志数据库存储有一个以上日志，每一所述行为日志包括用户的行为字段及对应的时间戳；

审计单元，用于基于访问结果进行审计，得到审计结果。

11.一种存储器，所述存储器存储有计算机程序，其特征在于，所述计算机程序被处理器执行如下步骤：

获取用户信息，所述用户信息包括：用户名、访问IP及用户ID；

记录并将用户的操作转为对应的行为字段；

将所获取的用户信息及所述行为字段生成行为日志，并存储。

12.一种监控终端，包括存储器、处理器及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至6任意一项所述的访问日志的生成方法的步骤。