[发明专利]一种日志信息处理方法及系统

说明书

本申请公开了一种日志信息处理方法及系统，所述方法包括：SSR服务器与一已创建的MySQL数据库连接，将产生的日志信息发送到所述MySQL数据库中已创建的MySQL数据库表中；日志服务器连接MySQL数据库并监听所述MySQL数据库中的MySQL数据库表，如果监听到所述MySQL数据库表中存在新增的日志信息，则从所述MySQL数据库表中获取所述日志信息，并保存到本地存储。本申请通过将不同级别的日志分布式地部署在不同的日志服务器上，解决了现有技术中将日志进行单机部署时所产生的磁盘空间不足的问题，也解决了单点故障之后整个日志系统挂掉的问题，提高了系统可靠性，提升了用户体验。

技术领域

本申请涉及信息存储领域，尤其涉及一种日志信息处理方法及系统。

背景技术

浪潮的服务器安全增强系统(Server Security Reinforcement，简称“SSR”)是基于先进的ROST(Reinforcement Operating System Technique)技术理论从系统底层对操作系统进行加固的安全解决方案，通过对文件、目录、进程、注册表和服务的强制访问控制，有效的制约和分散了原有系统管理员的权限。

SSR服务器在运行的时候会产生日志。在现有技术中，存储日志信息的传统方式是将日志部署在同一台服务器上，随着SSR业务量的增加，由SSR服务器所产生的日志信息也越来越多，甚至一天内就会输出2G的日志总量，这样短时间内磁盘空间就会被占满，磁盘空间被占满后，SSR服务器会基于如下两种方式对日志进行处理，第一种方式：存储日志时按照时间存储，每天在固定时刻生成一份新的日志文件，一般只保留最新的固定时长之内的日志文件，超过该固定时长的历史日志，则全部删除；第二种方式：存储日志时设定日志文件的最大存储空间，日志文件如果超过最大存储空间就会全部清空日志文件，重新开始存储。这两种传统的处理日志方式虽然可以释放磁盘空间，在一定程度上缓解空间压力，但是被删除的日志中可能包含了大量的有用信息，这样就不能满足用户的需要，大大降低了用户体验。另外，传统方式的单机日志系统容灾性能很差，服务器出现问题，整个日志系统就会瘫痪，由此看来，将日志部署在同一台服务器上这种传统方式已经不能满足SSR的发展需求。

针对上述现有技术中在处理日志信息时所存在的问题，如何很好的解决上述问题，提升使用时的用户体验，目前现有技术中还没有相关的解决方案。

发明内容

本申请的主要目的在于提出一种日志信息处理方法，能够解决现有技术中在处理日志信息时所存在的问题，提升了使用时的用户体验。

为实现上述目的，本申请实施例提供了一种日志信息处理方法，应用于服务器安全增强系统SSR服务器，包括：

所述SSR服务器与一已创建的MySQL数据库连接，将产生的日志信息发送到所述MySQL数据库中已创建的MySQL数据库表中，以使日志服务器进行监听并获取日志信息。

可选地，所述日志具有不同的级别，所述MySQL数据库表根据所述级别创建；

将产生的日志信息发送到所述MySQL数据库中已创建的MySQL数据库表中，包括：

按照所述日志的级别，将所述日志发送到对应于该级别的MySQL数据库表中。

可选地，所述日志的级别按照日志类型划分。

本申请实施例还提供了一种日志信息处理方法，应用于日志服务器，包括：

所述日志服务器连接MySQL数据库并监听所述MySQL数据库中的MySQL数据库表，其中，所述MySQL数据库表中存储有服务器安全增强系统SSR服务器发送的日志信息；

如果监听到所述MySQL数据库表中存在新增的日志信息，则从所述MySQL数据库表中获取所述日志信息，并保存到本地存储。

可选地，所述日志服务器配置有级别；