一种实现日志传输的方法及装置制造方法及图纸

本发明专利技术公开了一种实现日志传输的方法及装置，包括：从缓存中查询生成的日志的转发信息；根据查询的转发信息，通过快速转发通道发送生成的日志至预先配置的一个或一个以上日志服务器上。本发明专利技术方法通过从缓存中查询转发信息，利用快速转发通道将生成的日志发送到一个或一个以上预先设置的日志服务器，解决了采用套接字(SOCKET)方式无法满足高性能路由器的日志传输的性能问题。同时，避免了采用SOCKET方式由于采用单个设备作为多台设备的日志服务器出现存储性能问题。

【技术实现步骤摘要】

本专利技术涉及通信技术，尤指一种实现日志传输的方法及装置。
技术介绍
随着互联网的发展，网络规模日益扩大，应用日趋复杂。为了能够及时了解网络带宽的负载和业务的占用情况、发现和检测异常流量、审计用户的上网行为，以及为将来的网络优化、扩容提供分析数据的转发面管理，网络的事件信息的采集分析势在必行。路由器、交换机、服务器等设备的系统日志文件(syslog，systemlog)(以下简称日志)记录着系统中的所有事件，通过查看系统记录可以掌握系统状况。syslog系统能够接收远程系统的日志记录，在一个日志中按时间顺序处理多个系统的日志记录，并以日志文件形式存盘。同时在无需连接多个系统的情况下，可以在一个位置查看接收的多个系统的日志文件。目前，大部分存储syslog的日志服务器，采用套接字(SOCKET)方式，使用用户数据报协议(UDP)作为传输协议，通过目的端口514(或其它定义的端口号)将设备的日志管理配置发送到安装有syslog系统的日志服务器中，日志服务器自动接受日志数据并写到日志文件中。高性能路由器通常采用分布式架构，需要通过专门的网络处理器和相应的硬件用来转发报文，单个接口的速率达到40Gbps甚至100Gbps，且集成的功能丰富，大量的系统日志在路由器工作过程中产生。采用SOCKET方式无法满足高性能路由器的日志传输。且由于SOCKET方式多采用单个设备作为多台设备的日志服务器，无法满足存储高性能路由器的存储性能。另外，采用SOCKET方式在跨网络进行日志传输时还容易发生丢包的问题。
技术实现思路
为了解决上述技术问题，本专利技术提供一种实现日志传输的方法及装置，能够满足高性能路由器的日志传输在速度及存储性能上的要求。为了达到本专利技术目的，本专利技术提供了一种实现日志传输的方法，其特征在于，包括：从缓存中查询生成的日志的转发信息；根据查询的转发信息，通过快速转发通道发送生成的日志至预先配置的一个或一个以上日志服务器上。进一步地，发送生成的日志到预先配置的日志服务器之前，该方法还包括：将所述生成的日志与预先设置的告警级别进行匹配过滤，仅发送所述生成的日志中达到所述预先设置的告警级别的部分。进一步地，预先配置的日志服务器为：通过预先设置的用户界面接收预先配置的所述日志服务器的网络地址信息；根据所述日志服务器的网络地址信息配置的接收所述生成的日志的服务器。进一步地，日志服务器的网络地址信息至少包括：所述日志服务器的网络地址为互联网协议第四版IPV4地址或互联网协议第六版IPV6地址；和，所述日志服务器和路由器直连，或所述日志服务器和路由器非直连的连接信息。进一步地，从缓存中查询生成的日志的转发信息具体包括：根据查询键值从缓存中查询生成的日志的转发信息；所述查询键值根据以下步骤生成：从转发面获取所述日志服务器的网络地址；所述日志服务器和路由器直连时，获取日志发送的目的地址作为路由下一跳；所述日志服务器和路由器非直连时，查询路由表获取路由下一跳；获取路由器的出接口的五元组信息；将获取的日志服务器的网络地址、路由下一跳及路由器的出接口的五元组信息作为所述查询键值；所述出接口为实接口或虚接口。进一步地，虚接口为以下接口至少之一：链路聚合组Smartgroup接口、超级虚拟局域网SuperVlan接口、多链路点对点协议MPPP、PosGroup接口；出接口为虚接口时，所述路由器出接口的五元组信息为：查询接口端口状态信息以选取一条激活的物理接口，将选取的激活的物理接口及所述虚接口的信息作为路由器出接口的五元组信息。进一步地，转发信息至少包括：发往日志服务器的以太网头信息ESH、交换头信息和网络处理器处理的头信息NPH；所述交换头信息为SAIH和ITMH。进一步地，从缓存中查询生成的日志的转发信息之前，该方法还包括：从转发面获取所述转发信息，将转发信息传输至所述缓存中。进一步地，当缓存中查询不到所述转发信息时，该方法还包括：将所述生成的日志通过套接字SOCKET方式发送到日志服务器地址对应的日志服务器上。另一方面，本申请还提供一种实现日志传输的装置，包括：查询单元和发送单元；其中，查询单元，用于从缓存中查询生成的日志的转发信息；发送单元，用于根据查询的转发信息，通过快速转发通道发送生成的日志至预先配置的一个或一个以上日志服务器上。进一步地，该装置还包括过滤单元，用于发送所述生成的日志到预先配置的日志服务器之前，将所述生成的日志与预先设置的告警级别进行匹配过滤，仅发送所述生成的日志中达到所述预先设置的告警级别的部分。进一步地，该装置还包括转发缓存单元，用于查询转发信息之前，从转发面获取所述转发信息并传输至缓存中。进一步地，该装置还包括套接字单元，用于查询单元从缓存中查询不到所述转发信息时，将所述生成的日志通过套接字SOCKET方式发送到所述预先配置的日志服务器上。进一步地，查询单元具体用于，从转发面获取所述日志服务器的网络地址；所述日志服务器和路由器直连时，获取日志发送的目的地址作为路由下一跳；所述日志服务器和路由器非直连时，查询路由表获取路由下一跳；获取路由器的出接口的五元组信息；将获取的日志服务器的网络地址、路由下一跳及路由器的出接口的五元组信息作为所述查询键值；根据查询键值从缓存中查询生成的日志的所述转发信息。与现有技术相比，本申请技术方案包括：从缓存中查询生成的日志的转发信息；根据查询的转发信息，通过快速转发通道发送生成的日志至预先配置的一个或一个以上日志服务器上。本专利技术方法通过从缓存中查询转发信息，利用快速转发通道将生成的日志发送到一个或一个以上预先设置的日志服务器，解决了采用SOCKET方式无法满足高性能路由器的日志传输的性能问题。同时，避免了采用SOCKET方式由于采用单个设备作为多台设备的日志服务器出现存储性能问题。附图说明此处所说明的附图用来提供对本专利技术的进一步理解，构成本申请的一部分，本专利技术的示意性实施例及其说明用于解释本专利技术，并不构成对本专利技术的不当限定。在附图中：图1为本专利技术实现日志传输的方法的流程图；图2为本专利技术实现日志传输的装置的结构框图；图3为本专利技术第一实施例的方法流程图。具体实施方式为使本专利技术的目的、技术方案和优点更加清楚明白，下文中将结合附图对本专利技术的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。图1为本专利技术实现日志传输的方法的流程图，如图1所示，包括：步骤100、从缓存中查询生成的日志的转发信息；本步骤中，根据查询键值从缓存中查询生成的日志的转发信息；查询键值根据以下步骤生成：从转发面获取日志服务器的网络地址；日志服务器和路由器直连时，获取日志发送的目的地址作为路由下一跳；日志服务器和路由器非直连时，查询路由表获取路由下一跳；获取路由器的出接口的五元组信息；将获取的日志服务器的网络地址、路由下一跳及路由器的出接口的五元组信息作为所述查询键值；出接口可以是实接口或虚接口。这里，获取路由器的出接口的五元组信息数据本领域技术人员的惯用技术手段。虚接口为以下接口至少之一：链路聚合组(Smartgroup)接口、超级虚拟局域网(SuperVlan)接口、多链路点对点协议(MPPP)、Pos口聚合PosGroup接口。Pos口是现本文档来自技高网...

【技术保护点】
一种实现日志传输的方法，其特征在于，包括：从缓存中查询生成的日志的转发信息；根据查询的转发信息，通过快速转发通道发送生成的日志至预先配置的一个或一个以上日志服务器上。

【技术特征摘要】
1.一种实现日志传输的方法，其特征在于，包括：从缓存中查询生成的日志的转发信息；根据查询的转发信息，通过快速转发通道发送生成的日志至预先配置的一个或一个以上日志服务器上。2.根据权利要求1所述的方法，其特征在于，所述发送生成的日志到预先配置的日志服务器之前，该方法还包括：将所述生成的日志与预先设置的告警级别进行匹配过滤，仅发送所述生成的日志中达到所述预先设置的告警级别的部分。3.根据权利要求1或2所述的方法，其特征在于，所述预先配置的日志服务器为：通过预先设置的用户界面接收预先配置的所述日志服务器的网络地址信息；根据所述日志服务器的网络地址信息配置的接收所述生成的日志的服务器。4.根据权利要求3所述的方法，其特征在于，所述日志服务器的网络地址信息至少包括：所述日志服务器的网络地址为互联网协议第四版IPV4地址或互联网协议第六版IPV6地址；和，所述日志服务器和路由器直连，或所述日志服务器和路由器非直连的连接信息。5.根据权利要求3所述的方法，其特征在于，所述从缓存中查询生成的日志的转发信息具体包括：根据查询键值从缓存中查询生成的日志的转发信息；所述查询键值根据以下步骤生成：从转发面获取所述日志服务器的网络地址；所述日志服务器和路由器直连时，获取日志发送的目的地址作为路由下一跳；所述日志服务器和路由器非直连时，查询路由表获取路由下一跳；获取路由器的出接口的五元组信息；将获取的日志服务器的网络地址、路由下一跳及路由器的出接口的五元组信息作为所述查询键值；所述出接口为实接口或虚接口。6.根据权利要求5所述的方法，其特征在于，所述虚接口为以下接口至少之一：链路聚合组Smartgroup接口、超级虚拟局域网SuperVlan接口、多链路点对点协议MPPP、PosGroup接口；出接口为虚接口时，所述路由器出接口的五元组信息为：查询接口端口状态信息以选取一条激活的物理接口，将选取的激活的物理接口及所述虚接口的信息作为路由器出接口的五元组信息。7.根据权利要求1或2所述的...

【专利技术属性】
技术研发人员：施广帅，
申请(专利权)人：中兴通讯股份有限公司，
类型：发明
国别省市：广东;44