[发明专利]一种日志数据的审计方法和审计装置

摘要

本发明公开了一种日志数据的审计方法和装置，该方法包括获取采集的原始日志数据经预处理后得到的预处理日志数据并保存到分布式存储平台的各个子节点中；对分布式存储平台的各个子节点中保存的预处理日志数据进行分布式标准化处理，得到标准化日志数据并保存在相应的原子节点中；对分布式存储平台的各个子节点中保存的标准化日志数据进行分析处理，得到审计结果；将审计结果发送到关系数据库中保存。本发明的技术方案通过将日志数据的存储和标准化处理过程逐步云化，实现分布式并行计算，将原有的单节点计算能力提升为集群计算能力，既增强了计算处理能力又避免了单节点处理过程中的丢包、阻塞、过度延时等问题，提升了审计性能。

主权项

一种日志数据的审计方法，其特征在于，该方法包括：获取采集的原始日志数据经预处理后得到的预处理日志数据，并保存到分布式存储平台的各个子节点中；对所述分布式存储平台的各个子节点中保存的预处理日志数据进行分布式标准化处理，得到标准化日志数据并保存在相应的原子节点中；对所述分布式存储平台的各个子节点中保存的标准化日志数据进行分析处理，得到审计结果；将所述审计结果发送到关系数据库中保存。