[发明专利]日志采集文件完整性检测方法、系统、装置及存储介质

权利要求书

1.一种日志采集文件完整性检测方法，其特征在于，包括以下步骤：

获取日志文件信息；

获取日志元数据信息；

当所述日志元数据信息的采集状态标识为异常标识，判断所述异常标识是否为预设异常标识；所述预设异常标识用于表征日志的异常类型不属于人工干预的异常；

若所述异常标识为预设异常标识，判断所述日志文件信息的行数是否不等于所述日志元数据信息的行数；

若所述日志文件信息的行数不等于所述日志元数据信息的行数，按照预设维度获取所述日志文件信息中的第一日志信息，按照所述预设维度获取所述日志元数据信息中的第二日志信息，并判断所述第一日志信息的行数是否不等于所述第二日志信息的行数；

若所述第一日志信息的行数不等于所述第二日志信息的行数，确定所述日志文件信息不具有完整性。

2.根据权利要求1所述的日志采集文件完整性检测方法，其特征在于，所述方法还包括：

对所述第一日志信息进行重新采集处理，得到具有完整性的日志文件信息。

3.根据权利要求2所述的日志采集文件完整性检测方法，其特征在于，所述对所述第一日志信息进行重新采集处理，包括：

删除所述第一日志信息，重新采集所述预设维度下的日志文件信息。

4.根据权利要求3所述的日志采集文件完整性检测方法，其特征在于，所述预设维度下的日志文件信息通过以下步骤重新采集：

重新采集对应的采集标识为预设标识的日志文件信息。

5.根据权利要求1所述的日志采集文件完整性检测方法，其特征在于，所述获取日志文件信息，包括：

累计第一时长；

若所述第一时长等于预设时间阈值，获取日志文件信息并重新累计第一时长。

6.根据权利要求1所述的日志采集文件完整性检测方法，其特征在于，所述按照预设维度获取所述日志文件信息中的第一日志信息，包括：

按照服务器维度获取所述日志文件信息中的第一日志信息。

7.根据权利要求1所述的日志采集文件完整性检测方法，其特征在于，所述获取日志元数据信息这一步骤后，包括：

对所述日志文件信息和所述日志元数据信息进行结构化处理。

8.一种日志采集文件完整性检测系统，其特征在于，包括：

第一获取模块，用于获取日志文件信息；

第二获取模块，用于获取日志元数据信息；

第一确定模块，用于当所述日志元数据信息的采集状态标识为异常标识时，判断所述异常标识是否为预设异常标识；所述预设异常标识用于表征日志的异常类型不属于人工干预的异常；

第二确定模块，用于若所述异常标识为预设异常标识时，判断所述日志文件信息的行数是否不等于所述日志元数据信息的行数；

第三确定模块，用于若所述日志文件信息的行数不等于所述日志元数据信息的行数时，按照预设维度获取所述日志文件信息中的第一日志信息，按照所述预设维度获取所述日志元数据信息中的第二日志信息，并判断所述第一日志信息的行数是否不等于所述第二日志信息的行数；

第四确定模块，用于若所述第一日志信息的行数不等于所述第二日志信息的行数时，确定所述日志文件信息不具有完整性。

9.一种日志采集文件完整性检测装置，其特征在于，包括：

至少一个处理器；

至少一个存储器，用于存储至少一个程序；

当所述至少一个程序被所述至少一个处理器执行，使得所述至少一个处理器实现如权利要求1-7中任一项所述的日志采集文件完整性检测方法。

10.一种计算机可读存储介质，其中存储有处理器可执行的程序，其特征在于：所述处理器可执行的程序在由处理器执行时用于实现如权利要求1-7中任一项所述的日志采集文件完整性检测方法。