[发明专利]对象存储流量的审计方法及装置

权利要求书

1.一种对象存储流量的审计方法，其特征在于，包括：

响应于流量审计指令，实时检测是否接收到对象存储请求；所述对象存储请求用于请求预设的对象存储分布式系统提供对象存储服务；

当检测到所述对象存储请求时，采集所述对象存储请求的流量信息，所述流量信息包含的流量参数包括：客户端地址、请求类型、http请求参数和资源以及请求对象存储的服务域名；

将所述流量信息确定为待审计流量信息，并将所述待审计流量信息记录至预先设置的日志文件；

判断所述日志文件中记录的待审计流量信息是否满足预先设置的审计条件，所述审计条件包括：所述日志文件中记录的待审计流量信息的数量满足预先设置的数量阈值，或者，当前到达所述日志文件对应的审计时间，或者，所述日志文件中的待审计流量信息的数量更新；

若所述日志文件中记录的待审计流量信息满足所述审计条件，则应用预设的日志分析引擎对所述日志文件进行分析，以确定所述日志文件中的待审计流量信息对应的源网络域类型；

基于所述待审计流量信息对应的源网络域类型对所述待审计流量信息进行流量审计。

2.根据权利要求1所述的方法，其特征在于，所述采集所述对象存储请求的流量信息，包括：

获取所述流量审计指令对应的配置文件；

基于所述配置文件对所述对象存储请求进行解析，获得所述对象存储请求对应的流量信息。

3.根据权利要求2所述的方法，其特征在于，所述基于所述配置文件对所述对象存储请求进行解析，获得所述对象存储请求对应的流量信息，包括：

获取所述配置文件中包含的解析规则；

依据所述解析规则对所述对象存储请求进行解析，得到所述配置文件对应的各个目标字段；

由各个所述目标字段组成所述对象存储请求对应的流量信息。

4.根据权利要求1所述的方法，其特征在于，所述判断所述日志文件中记录的待审计流量信息是否满足预先设置的审计条件，包括：

判断是否当前是否已到达所述日志文件对应的审计时间节点，

若已到达所述审计时间节点，则判定所述日志文件中记录的待审计流量信息满足所述审计条件；

若未到达所述审计时间节点，则判定所述日志文件中记录的待审计流量信息未满足所述审计条件。

5.根据权利要求1所述的方法，其特征在于，所述应用预设的日志分析引擎对所述日志文件进行分析之后，还包括：

获取所述日志分析引擎对所述日志文件进行分析所生成的日志信息；

将所述日志信息在预先设置的可视化页面上进行展示。

6.一种对象存储流量的审计装置，其特征在于，包括：

检测单元，响应于流量审计指令，实时检测是否接收到对象存储请求；所述对象存储请求用于请求预设的对象存储分布式系统提供对象存储服务；

采集单元，用于当检测到所述对象存储请求时，采集所述对象存储请求的流量信息，所述流量信息包含的流量参数包括：客户端地址、请求类型、http请求参数和资源以及请求对象存储的服务域名；

执行单元，用于将所述流量信息确定为待审计流量信息，并将所述待审计流量信息记录至预先设置的日志文件；

判断单元，用于判断所述日志文件中记录的待审计流量信息是否满足预先设置的审计条件，所述审计条件包括：所述日志文件中记录的待审计流量信息的数量满足预先设置的数量阈值，或者，当前到达所述日志文件对应的审计时间，或者，所述日志文件中的待审计流量信息的数量更新；

确定单元，用于若所述日志文件中记录的待审计流量信息满足所述审计条件，则应用预设的日志分析引擎对所述日志文件进行分析，以确定所述日志文件中的待审计流量信息对应的源网络域类型；

审计单元，用于基于所述待审计流量信息对应的源网络域类型对所述待审计流量信息进行流量审计。

7.根据权利要求6所述的装置，其特征在于，所述采集单元，包括：

获取子单元，用于获取所述流量审计指令对应的配置文件；

解析子单元，用于基于所述配置文件对所述对象存储请求进行解析，获得所述对象存储请求对应的流量信息。