[发明专利]一种系统日志安全检测方法及装置、电子设备及存储介质

权利要求书

1.一种系统日志安全检测方法，其特征在于，包括：

响应于目标日志文件的文件头信息内的文件校验和发生改变，从所述目标日志文件包含的若干原始数据块中确定出至少一个目标数据块；

获取目标事件记录信息的当前摘要信息以及历史摘要信息；所述目标事件记录信息为所述目标数据块中包含的事件记录信息；

若任意所述目标事件记录信息对应的当前摘要信息和历史摘要信息存在差异，则输出报警提示。

2.根据权利要求1所述的方法，其特征在于，目标日志文件的文件头信息内的文件校验和发生改变，包括：

每隔预设获取时间，获取目标日志文件的文件头信息的历史文件校验和以及当前文件校验和；

若所述文件头信息的历史文件校验和与当前文件校验和存在差异，则判定目标日志文件的文件头信息内的文件校验和发生改变。

3.根据权利要求2所述的方法，其特征在于，所述从所述目标日志文件包含的若干原始数据块中确定出至少一个目标数据块，包括：

获取所述目标日志文件包含的每一原始数据块的历史数据块校验和与对应的当前数据块校验和；

若所述原始数据块的历史数据块校验和与对应的当前数据块校验和存在差异，则将该原始数据块确定为目标数据块。

4.根据权利要求1所述的方法，其特征在于，在响应于目标日志文件的文件头信息内的文件校验和发生改变，从所述目标日志文件包含的若干原始数据块中确定出至少一个目标数据块之前，所述方法还包括：

依次获取目标日志文件中包含的每一原始数据块的大小，若依次连续的至少部分原始数据块的大小之和小于等于预设容量阈值，则将此部分原始数据块合并为日志子文件；所述日志子文件中包含对应的每一所述原始数据块的起始记录生成时间和截止记录生成时间，所述起始记录生成时间为对应的所述原始数据块包含的首个原始事件记录信息的生成时间，所述截止记录生成时间为对应的所述原始数据块包含的最后一个原始事件记录信息的生成时间，所述原始事件记录信息为对应的所述原始数据块中包含的事件记录信息；

将所述目标日志文件中包含的若干所述日志子文件复制到预设存储空间中；

若所述目标日志文件存在新增数据块，则获取所述新增数据块的大小与预设存储空间中的最后一个所述日志子文件的大小之和，若其小于等于预设容量阈值，则将所述新增数据块复制到预设存储空间中的最后一个所述日志子文件中；若其大于预设容量阈值，则在预设存储空间中新建一个空白日志子文件，并将所述新增数据块复制到所述空白日志子文件中。

5.根据权利要求4所述的方法，其特征在于，在若任意所述目标事件记录信息对应的当前摘要信息和历史摘要信息存在差异，则输出报警提示之后，所述方法还包括：

将当前摘要信息和历史摘要信息存在差异的所述目标事件记录信息确定为变更事件记录信息；

根据所述变更事件记录信息，对所述预设存储空间中的变更事件记录信息所在的所述日志子文件进行更新。