專利名稱：一種海量日志存儲管理系統(tǒng)和方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通信網(wǎng)絡(luò)中的日志存儲管理技術(shù)，特別涉及一種海量日志存儲 管理系統(tǒng)和方法。
背景技術(shù)：
在電信通訊網(wǎng)絡(luò)分組交換域(PS域，Packet Switched Domain )系統(tǒng)設(shè)備中， 驗證、授權(quán)和計費(fèi)(AAA)服務(wù)器作為用戶進(jìn)行PS業(yè)務(wù)的認(rèn)證、授權(quán)、計費(fèi) 中心，具有非常重要的地位和作用。AAA服務(wù)器需要對用戶使用PS業(yè)務(wù)的身 份進(jìn)行認(rèn)證，同時對用戶使用PS業(yè)務(wù)的相關(guān)參數(shù)進(jìn)行授權(quán)，并記錄用戶的原 始計費(fèi)話單，用以提供給計費(fèi)中心進(jìn)行用戶計費(fèi)管理。
如果用戶在AAA服務(wù)器上認(rèn)證或者授權(quán)失敗，則用戶將不能夠使用PS相 關(guān)業(yè)務(wù)，因此，AAA服務(wù)器記錄用戶認(rèn)證或者授權(quán)失敗原因就顯得至關(guān)重要。 AAA服務(wù)器為了方便對用戶認(rèn)證或者授權(quán)失敗原因進(jìn)行事后的分析， 一般采用 記錄日志的方式記錄對用戶認(rèn)證或者授權(quán)的相關(guān)信息。
釆用記錄日志的方式，能夠完整記錄用戶認(rèn)證或者4受權(quán)過程；并且，日志 中記錄的信息比較詳盡，大部分日志中會同時記錄用戶出錯所在的源碼位置等 信息。正因如此，AAA服務(wù)器詳盡的記錄日志也帶來相應(yīng)的問題由于AAA 服務(wù)器在很短的時間內(nèi)就會產(chǎn)生海量日志信息，占用的^t盤空間非常大，如果 對產(chǎn)生的海量日志信息不進(jìn)行控制，將會導(dǎo)致AAA服務(wù)器由于磁盤空間占用 過高而運(yùn)4亍異常。
針對這種情況， 一般現(xiàn)有的AAA服務(wù)器上的日志系統(tǒng)都會根據(jù)一定的策 略，對生成的、指定日期前的日志信息進(jìn)行覆蓋或者清除等操作，不存儲海量 日志信息在AAA服務(wù)器上。但這種操作帶來的后果是如果AAA服務(wù)器需要回溯某個時段以前用戶的認(rèn)證或者授權(quán)失敗的原因時，可能會因為沒有相應(yīng)的 記錄日志信息而無法回溯查看，這樣，就可能會影響"l喿作維護(hù)時對用戶認(rèn)證或 者授權(quán)失敗原因的回溯、查找和分析，從而增加維護(hù)的成本和開銷。

發(fā)明內(nèi)容
有鑒于此，本發(fā)明的主要目的在于提供一種海量日志存儲管理系統(tǒng)和方法，
在盡可能不影響AAA服務(wù)器正常運(yùn)行的基礎(chǔ)上，實現(xiàn)對AAA服務(wù)器產(chǎn)生的海 量曰志信息進(jìn)行存儲、管理和維護(hù)。
為達(dá)到上述目的，本發(fā)明的技術(shù)方案是這樣實現(xiàn)的
本發(fā)明提供了一種海量日志存儲管理系統(tǒng)，包括
日志收集和上傳客戶端模塊，部署于驗證、授權(quán)和計費(fèi)AAA服務(wù)器上， 用于收集AAA服務(wù)器產(chǎn)生的日志信息，并上傳給日志服務(wù)模塊；
曰志服務(wù)模塊，用于接收日志收集和上傳客戶端模塊發(fā)來的AAA服務(wù)器 產(chǎn)生的日志信息，并進(jìn)行分析、存儲和管理。
上述方案中，所述日志服務(wù)模塊進(jìn)一步包括第二配置信息單元、信息獲 取單元、信息存儲和管理單元；其中，
第二配置信息單元，用于配置日志信息存儲原則；信息獲取單元，用于獲 取曰志收集和上傳客戶端模塊上傳的AAA服務(wù)器產(chǎn)生的日志信息，并送至信 息存儲和管理單元；信息存儲和管理單元，用于根據(jù)配置的日志信息存儲原則， 對收到的AAA服務(wù)器產(chǎn)生的日志信息進(jìn)行存儲。
上述方案中，所述日志服務(wù)模塊進(jìn)一步包括信息過濾單元；第二配置信 息單元，還用于配置日志信息過濾原則；信息過濾單元，用于對收到的AAA 服務(wù)器產(chǎn)生的日志信息根據(jù)設(shè)置的日志信息過濾原則進(jìn)行過濾，之后送至信息 存儲和管理單元；相應(yīng)的，所述信息獲取單元，將獲取的日志信息送至信息過 濾單元；所述信息存儲和管理單元，將過濾后的AAA服務(wù)器產(chǎn)生的日志信息 進(jìn)行存儲。
上述方案中，所述日志服務(wù)模塊進(jìn)一步包括信息分析單元和人機(jī)接口；信息分析單元，用于根據(jù)操作指令，對指定的信息進(jìn)行查找分析并提供分析結(jié)
果；人機(jī)接口，用于接受對日志服務(wù)模塊的操作指令、以及對日志信息過濾原 則和日志信息存儲原則的配置，顯示信息分析羊元的分析結(jié)果。
上述方案中，所述日志服務(wù)模塊為獨(dú)立的日志服務(wù)器，設(shè)置于分組交換PS 網(wǎng)絡(luò)中；或為獨(dú)立的邏輯模塊，設(shè)置于AAA服務(wù)器上。
上述方案中，所述日志收集和上傳客戶端模塊進(jìn)一步包括第一配置信息 單元、日志收集單元和日志上傳單元；其中，
第一配置信息單元，用于設(shè)置收集配置信息和上傳配置信息；日志收集單 元，用于收集AAA服務(wù)器產(chǎn)生的日志信息，并將收集到的日志信息壓縮，臨 時存儲在指定的臨時目錄下；日志上傳單元，用于向日志服務(wù)模塊上傳指定臨 時目錄下的、AAA服務(wù)器產(chǎn)生的日志信息。
本發(fā)明還提供了一種海量日志存儲管理方法，包括
設(shè)置獨(dú)立的日志服務(wù)模塊，并在AAA服務(wù)器上部署日志收集和上傳客戶 端模塊，且分別設(shè)置配置信息；
日志收集和上傳客戶端模塊收集AAA服務(wù)器產(chǎn)生的日志信息，并將收集 到曰志信息上傳給日志服務(wù)模塊；
日志服務(wù)模塊將接收到的AAA服務(wù)器產(chǎn)生的日志信息進(jìn)行分析、存儲和 管理。
其中，所述設(shè)置配置信息為為日志服務(wù)模塊設(shè)置日志信息過濾原則、日 志信息存儲原則；該方法進(jìn)一步包括所述日志服務(wù)模塊對接收到的AAA服 務(wù)器產(chǎn)生的日志信息進(jìn)行過濾；
相應(yīng)的，所述將日志信息進(jìn)行存儲為對過濾后符合日志信息存儲原則的 AAA服務(wù)器產(chǎn)生的日志信息進(jìn)行存儲。
上述方案中，所述設(shè)置配置信息為為日志收集和上傳客戶端模塊設(shè)置收 集日志信息的種類和位置、臨時存儲位置、上傳日志信息的策略；所述日志收 集和上傳客戶端模塊收集AAA服務(wù)器產(chǎn)生的日志信息，并將收集到日志信息 上傳給日志服務(wù)模塊具體為所述日志收集和上傳客戶端模塊4艮據(jù)收集日志信息的種類和位置收集AAA服務(wù)器產(chǎn)生的日志信息，臨時存儲到臨時目錄下； 并按上傳日志信息的策略上傳給日志服務(wù)模塊。
上述方案中，所述設(shè)置配置信息進(jìn)一步包括為日志收集和上傳客戶端模 塊設(shè)置清除日志信息的策略；該方法進(jìn)一步包括日志收集和上傳客戶端模塊 按照配置的清除日志信息的策略，對臨時目錄下面的AAA服務(wù)器產(chǎn)生的日志 信息進(jìn)行清除。
該方法進(jìn)一步包括根據(jù)人機(jī)接口的操作指令，對指定信息進(jìn)行查找分析 并返回分析結(jié)果。
本發(fā)明所提供的海量日志存儲管理系統(tǒng)和方法，將日志服務(wù)模塊、日志收 集和上傳客戶端模塊分別獨(dú)立部署，其中所述日志服務(wù)模塊可作為獨(dú)立的曰志 服務(wù)器，設(shè)置于PS網(wǎng)絡(luò)中，也可以作為獨(dú)立的邏輯模塊，設(shè)置于AAA服務(wù)器 上，這樣不會影響原有AAA服務(wù)器的運(yùn)行和配置，可靠性、安全性比較高。 而且，本發(fā)明對AAA服務(wù)器產(chǎn)生的日志信息的收集種類可以配置，使其不僅 僅局限于收集AAA服務(wù)器的業(yè)務(wù)日志信息，也可以收集AAA服務(wù)器的操作系 統(tǒng)日志信息、或者數(shù)據(jù)庫日志信息、或者群集軟禁日志信息等，適用范圍更廣， 實現(xiàn)更靈活。
本發(fā)明中，日志信息獨(dú)立存儲于日志服務(wù)模塊上，對日志信息的過濾原則、 信息存儲原則可以通過配置進(jìn)行設(shè)置，這樣，可在操作維護(hù)時根據(jù)不同應(yīng)用情 況進(jìn)行靈活地設(shè)置，實現(xiàn)更簡單、方便。由于日志服務(wù)模塊上存儲的日志信息， 是對AAA服務(wù)器產(chǎn)生的日志信息經(jīng)過過濾后的信息，提高了日志服務(wù)模塊對 有效信息的存儲量；同時，日志服務(wù)模塊對日志信息的分析和處理提供友好人 機(jī)界面，使操作維護(hù)更簡便、可行。


圖1為本發(fā)明海量日志存儲管理系統(tǒng)的組成結(jié)構(gòu)示意圖； 圖2為本發(fā)明海量日志存儲管理方法的實現(xiàn)流程示意圖。
具體實施例方式
本發(fā)明的基本思想是將日志服務(wù)模塊、日志收集和上傳客戶端模塊分別 獨(dú)立設(shè)置，實現(xiàn)對AAA服務(wù)器所產(chǎn)生海量日志信息的分析、存儲并管理。
這里，所述日志服務(wù)模塊可作為獨(dú)立的日志服務(wù)器，設(shè)置于PS網(wǎng)絡(luò)中， 也可以作為獨(dú)立的邏輯模塊，設(shè)置于AAA服務(wù)器上。當(dāng)日志服務(wù)模塊為獨(dú)立 的曰志服務(wù)器時，可部署在獨(dú)立的個人計算機(jī)(PC)設(shè)備上、或網(wǎng)絡(luò)服務(wù)器上。
下面結(jié)合附圖和具體實施例對本發(fā)明再做進(jìn)一步的詳細(xì)說明。
本發(fā)明實現(xiàn)的海量日志存儲管理系統(tǒng)如圖1所示，該系統(tǒng)包括日志收集 和上傳客戶端模塊IO、日志服務(wù)模塊30;其中，
日志收集和上傳客戶端模塊10，部署在AAA服務(wù)器上，用于根據(jù)設(shè)置的 收集和上傳的配置信息，收集AAA服務(wù)器產(chǎn)生的日志信息，并上傳給日志服 務(wù)模塊30;
曰志服務(wù)模塊30，用于接收日志收集和上傳客戶端模塊10發(fā)來的AAA服 務(wù)器產(chǎn)生的日志信息，并進(jìn)行存儲和管理；
其中，日志服務(wù)模塊30可根據(jù)設(shè)置的日志信息過濾原則、日志信息存儲原 則，對收到的日志信息進(jìn)行接收和存儲。
進(jìn)一步的，日志收集和上傳客戶端模塊10包括第一配置信息單元101、 日志收集單元102和日志上傳單元103;其中，
第一配置信息單元101,用于設(shè)置收集配置信息，包括收集日志信息的 種類、位置，收集日志信息限定的時間范圍和臨時存儲位置等；還用于設(shè)置上 傳配置信息，包括上傳日志信息的策略、以及清除日志信息的策略等。
曰志收集單元102，用于收集AAA服務(wù)器產(chǎn)生的日志信息，并將收集到的 日志信息壓縮，臨時存儲在指定的臨時目錄下；
這里，日志收集單元102可以根據(jù)設(shè)置的收集配置信息到指定的位置、根 據(jù)需要收集指定的日志信息。
曰志上傳單元103,用于向日志服務(wù)模塊30上傳指定臨時目錄下的、AAA服務(wù)器產(chǎn)生的日志信息。
所述日志上傳單元103，還進(jìn)一步用于對日志收集單元102存儲在臨時目
錄下的日志信息進(jìn)行清除管理。
日志服務(wù)模塊30包括第二配置信息單元301、信息獲取單元302、信息 存儲和管理單元304;其中，
第二配置信息單元301,用于配置日志信息存儲原則；
這里，所述日志信息存儲原則可以是預(yù)置在日志服務(wù)模塊中的，也可以是 后續(xù)根據(jù)需要設(shè)置的。
信息獲取單元302,用于獲取日志收集和上傳客戶端模塊10上傳的AAA 服務(wù)器產(chǎn)生的日志信息，并送至信息存儲和管理單元304;
信息存儲和管理單元304,用于按照配置的日志信息存儲原則，對收到的 AAA服務(wù)器產(chǎn)生的日志信息進(jìn)行存儲。
所述信息存儲和管理單元304，還進(jìn)一步用于對當(dāng)前不符合日志信息存儲 原則的日志信息進(jìn)行壓縮或清除。
日志服務(wù)模塊30還包括信息過濾單元303，用于對收到的AAA服務(wù)器產(chǎn) 生的日志信息根據(jù)設(shè)置的日志信息過濾原則進(jìn)行過濾，之后送至信息存儲和管 理單元304;
相應(yīng)的，所述第二配置信息單元301,還用于配置日志信息過濾原則；所 述信息獲取單元302,將獲取的日志信息送至信息過濾單元303;所述信息存儲 和管理單元304,將過濾后的AAA服務(wù)器產(chǎn)生的日志信息進(jìn)行存儲。
所述日志服務(wù)模塊30還可以包括信息分析單元305及人機(jī)接口 306;其
中，
信息分析單元305，用于根據(jù)操作指令，對指定的信息進(jìn)行查找分析并提 供分析結(jié)杲；
人機(jī)接口 306，用于接受對日志服務(wù)模塊的操作指令、以及對日志信息過 濾原則和日志信息存儲原則的配置，顯示信息分析單元305的分析結(jié)果。
基于上述系統(tǒng)，本發(fā)明中海量日志存儲管理方法的具體實現(xiàn)流程如圖2所示，包括以下步驟
步驟201:設(shè)置獨(dú)立的日志服務(wù)模塊，并在AAA服務(wù)器上部署日志收集和 上傳客戶端模塊，且分別設(shè)置配置信息；
這里，可將日志服務(wù)模塊作為獨(dú)立的日志服務(wù)器，設(shè)置于PS網(wǎng)絡(luò)中；也 可以作為獨(dú)立的邏輯模塊，設(shè)置于AAA服務(wù)器上。當(dāng)日志服務(wù)模塊為獨(dú)立的 曰志服務(wù)器時，可部署在獨(dú)立的個人計算機(jī)(PC)設(shè)備上、或網(wǎng)絡(luò)服務(wù)器上。
所述設(shè)置日志收集和上傳客戶端模塊的配置信息包括設(shè)置收集日志信息 的種類和位置，其中，日志信息的種類包括AAA服務(wù)器業(yè)務(wù)日志信息、操作 系統(tǒng)日志信息、群集軟禁日志信息、數(shù)據(jù)庫日志信息等；收集日志信息的位置 為所要收集的日志信息在AAA服務(wù)器上的位置；設(shè)置臨時存儲位置，指的是 在日志收集和上傳客戶端模塊上，設(shè)置對收集到的日志信息臨時存儲的位置； 設(shè)置上傳日志信息的策略，具體包括上傳周期、上傳成功或失敗標(biāo)記等；設(shè)置 清除日志信息的策略，指的是清除日志信息的時機(jī)等。
所述設(shè)置日志服務(wù)模塊的配置信息包括通過日志服務(wù)模塊的人機(jī)接口 ， 為日志服務(wù)模塊設(shè)置日志信息過濾原則、日志信息存儲原則，其中，日志信息 過濾原則， 一般是將AAA服務(wù)器運(yùn)行時需要關(guān)心的日志信息作為過濾原則， 包括認(rèn)證拒絕消息、用戶失敗原因、用戶標(biāo)識、接入網(wǎng)標(biāo)識、時段范圍、認(rèn)證 返回碼、接入網(wǎng)IP地址、用戶IP地址等信息；日志信息存儲原則，一^:是將 AAA服務(wù)器運(yùn)行時需要關(guān)心并需要存儲的日志信息作為存儲原則，包括指定時 段的日志信息、最大日志信息存儲容量、存儲位置、日志信息清除時機(jī)等。
步驟202:日志收集和上傳客戶端模塊收集AAA服務(wù)器產(chǎn)生的日志信息， 進(jìn)行壓縮，并臨時存儲到臨時目錄下；
具體的，日志收集和上傳客戶端模塊按照配置的收集日志信息的種類和位 置，找到指定的目錄，并在所述目錄下對相應(yīng)種類的AAA服務(wù)器產(chǎn)生的曰志 信息進(jìn)行壓縮，并臨時存儲在配置好的臨時存儲位置指定的臨時目錄下；
步驟203:日志收集和上傳客戶端模塊上傳臨時目錄下的AAA服務(wù)器產(chǎn)生 的曰志信息給日志服務(wù)模塊；具體的，日志收集和上傳客戶端模塊按照配置的上傳日志信息的策略，上
傳臨時目錄下面的AAA服務(wù)器產(chǎn)生的日志信息到日志服務(wù)模塊；
步驟204:日志收集和上傳客戶端模塊按照配置的清除日志信息的策略， 對臨時目錄下面的AAA服務(wù)器產(chǎn)生的日志信息進(jìn)行清除；
步驟205:日志服務(wù)模塊接收上傳的日志信息，并進(jìn)行解壓縮；
具體的，日志服務(wù)模塊獲取由日志收集和上傳客戶端模塊上傳的AAA服 務(wù)器產(chǎn)生的日志信息，并進(jìn)行解壓縮；
步驟206:日志服務(wù)模塊對接收到的AAA服務(wù)器產(chǎn)生的日志信息進(jìn)行過濾；
具體的，日志服務(wù)模塊根據(jù)設(shè)置的日志信息過濾原則，對接收到的AAA 服務(wù)器產(chǎn)生的日志信息進(jìn)行過濾；
步驟207:日志服務(wù)模塊對過濾后符合日志信息存儲原則的AAA服務(wù)器產(chǎn) 生的日志信息進(jìn)行存儲；
具體的，日志服務(wù)模塊根據(jù)設(shè)置的日志信息存儲原則，對符合日志信息存 儲原則要求的AAA服務(wù)器產(chǎn)生的日志信息進(jìn)行存儲，并對當(dāng)前不符合日志信 息存儲原則的日志信息進(jìn)行壓縮暫時存儲或者清除。
進(jìn)一步的，日志服務(wù)模塊可根據(jù)人機(jī)接口的操作指令，對指定信息進(jìn)行查 找分析并返回分析結(jié)果，根據(jù)返回的結(jié)果可以對存儲的日志信息進(jìn)行管理。
在圖2所示處理過程中，步驟204、步驟206均為可選步驟。當(dāng)不選擇步 驟204時，步驟203執(zhí)行完將直接執(zhí)行步驟205，這種情況下，臨時目錄下的 存儲信息可能會過多；當(dāng)不選4奪步驟206時，步驟205執(zhí)行完將直接執(zhí)行步驟 207，步驟207中直接對接收到的且符合日志信息存儲原則的日志信息進(jìn)行存 儲，這種情況下，可能會產(chǎn)生一些不必要的信息進(jìn)行存儲，而浪費(fèi)存儲空間。
可以看出，本發(fā)明AAA服務(wù)器產(chǎn)生的海量日志信息通過日志收集和上傳 客戶端模塊上傳到日志服務(wù)模塊進(jìn)行存儲，操作維護(hù)時可通過日志服務(wù)模塊的 人機(jī)接口對存儲的日志信息進(jìn)行查詢；并且，可以對重要信息或文件進(jìn)行分析、 管理等操作。
通過本發(fā)明的方法或系統(tǒng)，可以實現(xiàn)在不影響正在運(yùn)行的AAA服務(wù)器的基礎(chǔ)上，對AAA服務(wù)器產(chǎn)生的海量日志信息進(jìn)行存儲、分析和管理。
以上所述，僅為本發(fā)明的較佳實施例而已，并非用于限定本發(fā)明的保護(hù)范 圍，凡在本發(fā)明的精神和原則之內(nèi)所作的任何修改、等同替換和改進(jìn)等，均應(yīng) 包含在本發(fā)明的保護(hù)范圍之內(nèi)。
權(quán)利要求
1、一種海量日志存儲管理系統(tǒng)，其特征在于，該系統(tǒng)包括日志收集和上傳客戶端模塊，部署于驗證、授權(quán)和計費(fèi)AAA服務(wù)器上，用于收集AAA服務(wù)器產(chǎn)生的日志信息，并上傳給日志服務(wù)模塊；日志服務(wù)模塊，用于接收日志收集和上傳客戶端模塊發(fā)來的AAA服務(wù)器產(chǎn)生的日志信息，并進(jìn)行分析、存儲和管理。
2、 根據(jù)權(quán)利要求1所述的海量日志存儲管理系統(tǒng)，其特征在于，所述日志 服務(wù)模塊進(jìn)一步包括第二配置信息單元、信息獲取單元、信息存儲和管理單 元；其中，第二配置信息單元，用于配置日志信息存儲原則；信息獲取單元，用于獲取日志收集和上傳客戶端模塊上傳的AAA服務(wù)器 產(chǎn)生的日志信息，并送至信息存儲和管理單元；信息存儲和管理單元，用于根據(jù)配置的日志信息存儲原則，對收到的AAA 服務(wù)器產(chǎn)生的日志信息進(jìn)行存儲。
3、 根據(jù)權(quán)利要求2所述的海量日志存儲管理系統(tǒng)，其特征在于，所述曰志 服務(wù)模塊進(jìn)一步包括信息過濾單元；第二配置信息單元，還用于配置日志信息過濾原則；信息過濾單元，用于對收到的AAA服務(wù)器產(chǎn)生的日志信息根據(jù)設(shè)置的曰志信息過濾原則進(jìn)行過濾，之后送至信息存儲和管理單元；相應(yīng)的，所述信息獲取單元，將獲取的日志信息送至信息過濾單元； 所述信息存儲和管理單元，將過濾后的AAA服務(wù)器產(chǎn)生的日志信息進(jìn)行存儲。
4、 根據(jù)權(quán)利要求3所述的海量日志存儲管理系統(tǒng)，其特征在于，所述日志 服務(wù)模塊進(jìn)一步包括信息分析單元和人機(jī)接口 ；信息分析單元，用于根據(jù)操作指令，對指定的信息進(jìn)行查找分析并提供分 析結(jié)果；人機(jī)接口，用于接受對日志服務(wù)模塊的操作指令、以及對日志信息過濾原 則和日志信息存儲原則的配置，顯示信息分析單元的分析結(jié)果。
5、 根據(jù)權(quán)利要求1至4任一項所述的海量日志存儲管理系統(tǒng)，其特征在于， 所述日志服務(wù)模塊為獨(dú)立的日志服務(wù)器，設(shè)置于分組交換PS網(wǎng)絡(luò)中；或為獨(dú) 立的邏輯模塊，設(shè)置于AAA服務(wù)器上。
6、 根據(jù)權(quán)利要求5所述的海量日志存儲管理系統(tǒng)，其特征在于，所述曰志 收集和上傳客戶端模塊進(jìn)一步包括第一配置信息單元、日志收集單元和日志 上傳單元；其中，第一配置信息單元，用于設(shè)置收集配置信息和上傳配置信息； 日志收集單元，用于收集AAA服務(wù)器產(chǎn)生的日志信息，并將收集到的日志信息壓縮，臨時存儲在指定的臨時目錄下；曰志上傳單元，用于向日志服務(wù)模塊上傳指定臨時目錄下的、AAA服務(wù)器產(chǎn)生的日志信息。
7、 一種海量日志存儲管理方法，其特征在于，該方法包括 設(shè)置獨(dú)立的日志服務(wù)模塊，并在AAA服務(wù)器上部署日志收集和上傳客戶端模塊，且分別設(shè)置配置信息；曰志收集和上傳客戶端模塊收集AAA服務(wù)器產(chǎn)生的日志信息，并將收集 到曰志信息上傳給日志服務(wù)模塊；曰志服務(wù)模塊將接收到的AAA服務(wù)器產(chǎn)生的日志信息進(jìn)行分析、存儲和 管理。
8、 根據(jù)權(quán)利要求7所述的海量日志存儲管理方法，其特征在于，所述設(shè)置 配置信息為為日志服務(wù)模塊設(shè)置日志信息過濾原則、日志信息存儲原則；該方法進(jìn)一步包括所述日志服務(wù)模塊對接收到的AAA服務(wù)器產(chǎn)生的日 志信息進(jìn)行過濾；相應(yīng)的，所述將日志信息進(jìn)行存儲為對過濾后符合日志信息存儲原則的 AAA服務(wù)器產(chǎn)生的日志信息進(jìn)行存儲。
9、 根據(jù)權(quán)利要求7或8所述的海量日志存儲管理方法，其特征在于，所述設(shè)置配置信息為為日志收集和上傳客戶端模塊設(shè)置收集日志信息的種類和位 置、臨時存儲位置、上傳日志信息的策略；所述日志收集和上傳客戶端模塊收集AAA服務(wù)器產(chǎn)生的日志信息，并將 收集到日志信息上傳給日志服務(wù)模塊具體為所述日志收集和上傳客戶端模塊 根據(jù)收集日志信息的種類和位置收集AAA服務(wù)器產(chǎn)生的日志信息，臨時存儲 到臨時目錄下；并按上傳日志信息的策略上傳給日志服務(wù)模塊。
10、 根據(jù)權(quán)利要求7或8所述的海量日志存儲管理方法，其特征在于，所 述設(shè)置配置信息進(jìn)一步包括為日志收集和上傳客戶端^^莫塊設(shè)置清除日志信息 的策略；該方法進(jìn)一步包括日志收集和上傳客戶端模塊按照配置的清除日志信息 的策略，對臨時目錄下面的AAA服務(wù)器產(chǎn)生的曰志信息進(jìn)行清除。
11、 根據(jù)權(quán)利要求7或8所述的海量日志存儲管理方法，其特征在于，該 方法進(jìn)一步包括根據(jù)人機(jī)接口的搡作指令，對指定信息進(jìn)行查找分析并返回 分析結(jié)果。
全文摘要
本發(fā)明公開了一種海量日志存儲管理系統(tǒng)，包括日志收集和上傳客戶端模塊，部署于驗證、授權(quán)和計費(fèi)AAA服務(wù)器上，用于收集AAA服務(wù)器產(chǎn)生的日志信息，并上傳給日志服務(wù)模塊；日志服務(wù)模塊，用于接收日志收集和上傳客戶端模塊發(fā)來的AAA服務(wù)器產(chǎn)生的日志信息，并進(jìn)行存儲、分析和管理。本發(fā)明還同時公開了一種海量日志存儲管理方法，采用本發(fā)明，可以在盡可能不影響AAA服務(wù)器正常運(yùn)行的基礎(chǔ)上，實現(xiàn)對AAA服務(wù)器產(chǎn)生的海量日志信息進(jìn)行存儲、分析和管理。
文檔編號G06F11/34GK101594252SQ20091008584
公開日2009年12月2日 申請日期2009年6月1日 優(yōu)先權(quán)日2009年6月1日
發(fā)明者周俊超 申請人:中興通訊股份有限公司