[发明专利]一种数据传输频率确定方法、装置及计算机设备

说明书

本发明公开了一种数据传输频率确定方法、装置及计算机设备，应用于同一网络内多个日志代理客户端中的任一日志代理客户端，其中，该方法包括如下步骤：获取所述日志代理客户端所在网络的其他日志代理客户端对应的终端主机的资源使用情况；根据所述其他日志代理客户端对应的终端主机的资源使用情况以及所述日志代理客户端对应的终端主机的资源使用情况，对每一个日志代理客户端进行排序，以使同一网络内每一个日志代理客户端根据所述排序结果调整数据传输频率。通过实施本发明，实现了日志传输频率的自动调整，改善了“抢用”终端主机资源的情况，提高终端主机的运行可靠性。

技术领域

本发明涉及计算机技术领域，具体涉及一种数据传输频率确定方法、装置及计算机设备。

背景技术

随着互联网的发展，网络安全越来越受到社会的重视，网络安全包括网络外部安全和网络内部安全。对于网络外部安全，由于防火墙、漏洞扫描以及病毒查杀的防御，让来自网络外部的入侵难度大大加大。而网络内部的安全，特别是内部员工的非法操作或者资料的非法窃取，成为了众多企业普遍关注的问题。因此，日志审计分析系统应用而生，通过将内网所有终端主机产生的事件日志或者操作日志进行审计分析，来发现非法操作入侵和恶意入侵。

日志代理客户端作为日志审计和分析系统数据的主要来源，是整个系统相对重要的环节，当大量的日志代理客户端向日志审计分析系统服务器发送日志时，可能会出现服务器网络阻塞、处理缓慢甚至丢包的问题。

相关技术中为了解决上述问题，一般会在日志代理客户端设置一个数据传输周期，来减少日志代理客户端对终端主机资源的“抢用”，但是手动设置的参数无法在终端主机的资源使用率较高的情况下自动调整采集频率，从而使终端主机计算资源的使用在某一段时间达到很高的峰值，造成其他程序的不可用，降低终端主机以及日志审计分析系统服务器端的可靠性。

发明内容

因此，本发明要解决的技术问题在于克服现有技术中手动设置的固定参数无法在终端主机的资源使用率较高的情况下自动调整采集频率，从而使终端主机计算资源的使用在某一段时间达到很高的峰值，造成其他程序的不可用，降低终端主机的可靠性的缺陷，从而提供一种数据传输频率确定方法、装置及计算机设备。

根据第一方面，本发明公开了一种数据传输频率确定方法，应用于同一网络内多个日志代理客户端中的任一日志代理客户端，包括如下步骤：获取所述日志代理客户端所在网络的其他日志代理客户端对应的终端主机的资源使用情况；根据所述其他日志代理客户端对应的终端主机的资源使用情况以及所述日志代理客户端对应的终端主机的资源使用情况，对每一个日志代理客户端进行排序，以使同一网络内每一个日志代理客户端根据所述排序结果调整数据传输频率。

可选地，所述方法还包括：根据每一个所述其他日志代理客户端对应的终端主机的资源使用情况以及所述日志代理客户端对应的终端主机的资源使用情况，确定用于排序的日志代理客户端，使得用于排序的日志代理客户端对每一个日志代理客户端进行排序。

可选地，在所述获取所述日志代理客户端所在网络的其他日志代理客户端对应的终端主机的资源使用情况之前，所述方法还包括：向日志审计分析系统服务器发送地址查询请求；接收所述日志审计分析系统服务器反馈的所述其他日志代理客户端对应的终端主机的地址信息；根据所述地址信息向所述地址信息对应的终端主机发送心跳报文；根据所述心跳报文的反馈报文，确定所述日志代理客户端所在网络的其他日志代理客户端。

可选地，所述获取所述日志代理客户端所在网络的其他日志代理客户端对应的终端主机的资源使用情况，包括：向所述其他日志代理客户端发送资源使用情况查询报文；根据接收到的所述资源使用情况查询报文的反馈报文，确定所述日志代理客户端所在网络的其他日志代理客户端对应的终端主机的资源使用情况。