[发明专利]一种基于ElasticSearch支持深度跳页查询的云审计方法

说明书

本发明提供一种基于ElasticSearch支持深度跳页查询的云审计方法，属于领域，本发明向用户提供180天内操作记录实时检索，支持用户进行深度跳页查询用户对OpenAPI的调用、云服务产品的创建、修改与删除操作记录；扩大了检索时间范围，可跳页查询。

技术领域

本发明涉及云计算技术领域，尤其涉及一种基于ElasticSearch支持深度跳页查询的云审计方法。

背景技术

云计算是一种全新的结合IT技术和互联网实现超级计算和高存储能力的领先信息技术，推动云计算兴起的动力是高速互联网、虚拟化技术、更加廉价且功能强劲的芯片及硬盘以及数据中心等技术的发展。云计算可以看作是分布式计算、并行计算、效用计算、网络存储、虚拟化以及负载均衡等传统计算机和网络技术发展融合的产物。云计算的兴起产生了巨量资料，涉及的资料量规模巨大到无法通过目前主流软件工具，在合理时间内达到撷取、管理、处理、并整理成为帮助企业经营决策更积极目的的资讯。根据权威的NIST定义，现有的云计算主要分为三种服务模式，分别是IAAS(infrastructure as aservice)基础设施即服务，主要为用户提供基础设施服务，包括计算机、服务器、防火墙、存储设备和网络设备等；PAAS(platform as a service)平台即服务，主要为用户提供应用程序开发、测试和部署平台，即是将一个完整的系统平台，包括应用设计、应用开发、应用测试、应用部署和应用托管，都作为一种服务提供给用户；SAAS(software as a service)软件即服务，主要是为用户提供应用程序等软件。

对于云平台大数据的审计工作量巨大，用户的操作数据被审计的不够全面，因此目前的审计系统根本无法完成云平台用户操作审计的需求。

发明内容

为了解决以上技术问题，本发明提供了一种一种基于ElasticSearch支持深度跳页查询的云审计方法，向用户提供针对云资源操作180天内记录实时检索服务，提供深度跳页查询数据支持。

本发明的技术方案是：

一种基于ElasticSearch支持深度跳页查询的云审计方法，，用ElasticSearch打造操作记录数据的数据仓库与索引，提供深度跳页查询功能服务。

进一步的，使用自研算法提供深度跳页查询功能，主要包括如下几个步骤：

步骤一：读取配置文件中配置的默认检索步长；

步骤二：读取配置文件中配置的开启深度跳页查询的最小数据条数，下称最小数据；

步骤三：根据查询的当前页、每页数据大小和最小数据对比判断是否需要开启深度查询；

步骤四：如果不需要开启深度查询则直接调用ElasticSearch的api进行查询并返回查询结果，否则进入步骤五；

步骤五：先调用ElasticSearch的api查询检索步长条数据，判断如果总数据量小于检索步长，则直接返回空，否则进入步骤六；

步骤六：获取最后一条数据的下标，使用游标方式查询，查询数据量使用如下算法获取：

(a)判断如果当前下标大于等于(当前页-1)*每页数据大小，则使用每页数据大小作为数据量；

(b)((当前页-1)*每页数据大小-当前下标)模除检索步长大于0，则使用检索步长作为数据量，否则使用((当前页-1)*每页数据大小-当前下标)结果作为数据量；

步骤七：递归调用步骤六进行查询，直至查到数据量为每页数据大小时，递归结束将结果返回。

本发明的有益效果是