[發明專利]一種基于Logstash的日志處理方法和裝置在審
| 申請號： | 201810776985.5 | 申請日： | 2018-07-16 |
| 公開（公告）號： | CN108959054A | 公開（公告）日： | 2018-12-07 |
| 發明（設計）人： | 董金波 | 申請（專利權）人： | 鄭州云海信息技術有限公司 |
| 主分類號： | G06F11/34 | 分類號： | G06F11/34 |
| 代理公司： | 北京安信方達知識產權代理有限公司 11262 | 代理人： | 李紅爽;解婷婷 |
| 地址： | 450018 河南省鄭州市*** | 國省代碼： | 河南;41 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 日志信息 數據存儲裝置 方法和裝置 日志處理 修改器 檢索 數據展示裝置 模擬器 互聯網協議 來源主機 日志管理 日志文件 日志 轉發 保存 靈活 展示 | ||
1.一種基于Logstash的日志處理方法，其特征在于，包括：
通過syslog模擬器模擬syslog標準協議，將加有來源主機互聯網協議ip地址的日志信息發送到日志管理工具Logstash；
通過Host修改器對所述日志信息的所述ip地址進行修改；
通過所述Logstash將修改后的日志信息轉發到數據存儲裝置進行保存；
數據展示裝置檢索所述數據存儲裝置的信息并展示。
2.根據權利要求1所述的基于Logstash的日志處理方法，其特征在于，還包括：
所述syslog模擬器在發送日志信息時，在信息message前加入主機Host的ip地址信息和特殊字符。
3.根據權利要求2所述的基于Logstash的日志處理方法，其特征在于，還包括：
所述Host修改器檢索所述日志信息是否包含信息message前加入的所述特殊字符。
4.根據權利要求3所述的基于Logstash的日志處理方法，其特征在于，還包括：
如果所述Host修改器檢索到所述特殊字符，通過所述Logstash的函數進行Host的ip地址修改。
5.根據權利要求3所述的基于Logstash的日志處理方法，其特征在于，還包括：
如果所述Host修改器檢索不到所述特殊字符，則正常處理日志信息。
6.一種基于Logstash的日志處理裝置，其特征在于，包括：
syslog模擬器，用于通過syslog模擬器模擬syslog標準協議，將加有來源主機互聯網協議ip地址的日志信息發送到日志管理工具Logstash；
Host修改器，用于通過所述Host修改器對所述日志信息的所述ip地址進行修改；
數據存儲裝置，用于通過所述Logstash將修改后的日志信息轉發到數據存儲裝置進行保存；
數據展示裝置，用于檢索所述數據存儲裝置的信息并展示。
7.根據權利要求6所述的基于Logstash的日志處理裝置，其特征在于，所述syslog模擬器還用于：
所述syslog模擬器在發送日志信息時，在信息message前加入主機Host的ip地址信息和特殊字符。
8.根據權利要求7所述的基于Logstash的日志處理裝置，其特征在于，所述Host修改器還用于：
所述Host修改器檢索所述日志信息是否包含信息message前加入的所述特殊字符。
9.根據權利要求8所述的基于Logstash的日志處理裝置，其特征在于，所述Host修改器還用于：
如果所述Host修改器檢索到所述特殊字符，通過所述Logstash的函數進行Host的ip地址修改。
10.根據權利要求8所述的基于Logstash的日志處理裝置，其特征在于，所述Host修改器還用于：
如果所述Host修改器檢索不到所述特殊字符，則正常處理日志信息。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于鄭州云海信息技術有限公司，未經鄭州云海信息技術有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.17sss.com.cn/pat/books/201810776985.5/1.html，轉載請聲明來源鉆瓜專利網。
