專利名稱：一種系統(tǒng)日志的上報(bào)方法和上報(bào)系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及計(jì)算機(jī)領(lǐng)域，尤其涉及一種系統(tǒng)日志的上報(bào)方法和上報(bào)系統(tǒng)。
背景技術(shù)：
一般的計(jì)算機(jī)系統(tǒng)都具有自我診斷和記錄系統(tǒng)事件的功能。系統(tǒng)日志是完成該功能的一種方法。幾乎所有的計(jì)算機(jī)系統(tǒng)都具有系統(tǒng)日志的功能。通過查看系統(tǒng)日志，可以 分析復(fù)雜系統(tǒng)的運(yùn)行狀況，以及統(tǒng)計(jì)系統(tǒng)數(shù)據(jù)，便于管理員和維護(hù)人員能夠更加方便的分 析系統(tǒng)的運(yùn)行數(shù)據(jù)，解決故障，也能在一定程度上預(yù)料到未來可能發(fā)生的異常。通過分析日 志信息，可以規(guī)避風(fēng)險(xiǎn)，保障系統(tǒng)的正常運(yùn)行。目前日志一般的處理方式一般有兩種，一種是在計(jì)算機(jī)系統(tǒng)本地的存儲器上創(chuàng)建 日志文件，然后各個(gè)模塊把需要記錄的錯(cuò)誤信息、統(tǒng)計(jì)信息或者管理員關(guān)心的系統(tǒng)狀態(tài)日 志記錄到該文件當(dāng)中。一種是把需要記錄的日志信息通過UDP(User Datagram Protocol, 用戶數(shù)據(jù)報(bào)協(xié)議)發(fā)送到指定的日志服務(wù)器上，指定的日志服務(wù)器可能簡單的存儲日志到 一個(gè)或者幾個(gè)文件當(dāng)中，也可能存儲到數(shù)據(jù)庫當(dāng)中，管理員通過登陸到日志服務(wù)器察看日 志fn息ο現(xiàn)有的日志處理方式有以下不足(1)管理員要想通過系統(tǒng)日志了解系統(tǒng)的運(yùn)行狀況，就需要登錄到系統(tǒng)，查看日志 文件，或者登錄日志服務(wù)器查看收到的日志信息。這種查看日志的方法比較費(fèi)時(shí)，而且如果 要及時(shí)的了解設(shè)備的情況，就需要不斷的查看。(2)如果日志服務(wù)器或者系統(tǒng)屬于內(nèi)網(wǎng)，而當(dāng)管理員在外網(wǎng)，而且不能訪問該日志 服務(wù)器或者系統(tǒng)的情況下，就沒有辦法了解系統(tǒng)的運(yùn)行狀況。(3)如果日志發(fā)送到一般的日志服務(wù)器，那么使用的都是UDP的明文報(bào)文，這些信 息可能會對外泄露，導(dǎo)致系統(tǒng)的信息被竊取，引起各種安全問題。

發(fā)明內(nèi)容
本發(fā)明要解決的技術(shù)問題是提供一種日志上報(bào)的方法和上報(bào)系統(tǒng)，從而能夠及 時(shí)、方便的實(shí)現(xiàn)系統(tǒng)日志的監(jiān)控。為了解決上述問題，本發(fā)明提供了一種日志的上報(bào)方法，包括將各模塊上報(bào)的日志信息組織為日志保存；將所保存的日志作為郵件發(fā)送到郵件服務(wù)器。進(jìn)一步地，在將日志信息組織為日志前還包括配置日志信息的上報(bào)條件；對各模塊上報(bào)的日志信息，判斷上報(bào)該日志信息的模塊和/或該日志信息的級別 是否符合所述上報(bào)條件；將符合所述上報(bào)條件的日志信息組織為日志。進(jìn)一步地，將所保存的日志發(fā)送到郵件服務(wù)器具體包括
配置發(fā)送日志的時(shí)間門限；發(fā)送日志到郵件服務(wù)器時(shí)記錄發(fā)送日志的時(shí)間；當(dāng)前時(shí)間距離上一次發(fā)送日志的時(shí)間大于或等于所述時(shí)間門限時(shí)，將所保存的日志發(fā)送到郵件服務(wù)器。進(jìn)一步地，將所保存的日志發(fā)送到郵件服務(wù)器具體包括
配置發(fā)送日志的數(shù)量門限；當(dāng)所保存的日志條數(shù)大于或等于所述數(shù)量門限時(shí)，將所保存的日志發(fā)送到郵件服 務(wù)器。進(jìn)一步地，所述的上報(bào)方法還包括郵件客戶端自動定時(shí)從所述郵件服務(wù)器收取郵件，并在收到所述日志后通知系統(tǒng)
管理員。本發(fā)明還提供了一種日志的上報(bào)系統(tǒng)，包括日志收集模塊，用于將所接收到的各 模塊上報(bào)的日志信息組織為日志保存；還包括日志發(fā)送模塊，用于將所述日志收集模塊所保存的日志作為郵件發(fā)送到 郵件服務(wù)器。進(jìn)一步地，所述的上報(bào)系統(tǒng)還包括日志產(chǎn)生模塊，用于保存預(yù)先配置的日志信息的上報(bào)條件；以及接收各模塊上報(bào) 的日志信息，判斷上報(bào)該日志信息的模塊和/或該日志信息的級別是否符合所述上報(bào)條 件；將符合所述上報(bào)條件的日志信息發(fā)送給所述日志收集模塊。進(jìn)一步地，所述日志收集模塊還用于保存預(yù)先配置的發(fā)送日志的時(shí)間門限；以及 在當(dāng)前時(shí)間距離上一次發(fā)送日志的時(shí)間大于或等于所述時(shí)間門限時(shí)，調(diào)用所述日志發(fā)送模 塊；所述日志發(fā)送模塊在被所述日志收集模塊調(diào)用時(shí)，將所述日志收集模塊所保存的 日志發(fā)送到郵件服務(wù)器；以及記錄發(fā)送日志到郵件服務(wù)器的時(shí)間，并將該時(shí)間發(fā)送給所述 日志收集模塊。進(jìn)一步地，所述日志收集模塊還用于保存預(yù)先配置的發(fā)送日志的數(shù)量門限；以及 當(dāng)所保存的日志條數(shù)大于或等于所述數(shù)量門限時(shí)，調(diào)用所述日志發(fā)送模塊；所述日志發(fā)送模塊在被所述日志收集模塊調(diào)用時(shí)，將所述日志收集模塊所保存的 日志發(fā)送到郵件服務(wù)器。進(jìn)一步地，日志產(chǎn)生模塊、日志收集模塊和日志發(fā)送模塊設(shè)置在計(jì)算機(jī)系統(tǒng)本地。本發(fā)明與現(xiàn)有的日志記錄方法相比，上報(bào)日志更加靈活，管理員能夠更加簡單，方 便，安全，及時(shí)的得到系統(tǒng)的日志信息。日志管理員不需要定期的去查看日志服務(wù)器上的日 志信息，有日志到達(dá)的話，可以通過目前郵件客戶端的通知功能得知。使用很靈活，網(wǎng)絡(luò)拓 撲的限制對其影響比較小，可以突破內(nèi)外網(wǎng)的限制。而且不需要管理員搭建日志服務(wù)器，可 以利用現(xiàn)有的互聯(lián)網(wǎng)電子郵件資源，如果通過安全的郵件系統(tǒng)傳輸日志，那么系統(tǒng)日志信 息還是保密的，能夠提高系統(tǒng)日志的安全性。


圖1為本發(fā)明實(shí)施例一的系統(tǒng)日志上報(bào)的過程示意圖2為本發(fā)明實(shí)施例二的網(wǎng)絡(luò)拓?fù)涫疽鈭D；圖3為本發(fā)明實(shí)施例二中日志上報(bào)系統(tǒng)數(shù)據(jù)流向示意圖；圖4為本發(fā)明實(shí)施例二的日志發(fā)送模塊的具體實(shí)施流程圖。
具體實(shí)施例方式下面將結(jié)合附圖及實(shí)施例對本發(fā)明的技術(shù)方案進(jìn)行更詳細(xì)的說明。本發(fā)明提供了一種日志的上報(bào)方法，包括 將各模塊上報(bào)的日志信息組織為日志保存；將所保存的日志作為郵件發(fā)送到郵件服務(wù)器?？蛇x的，在將日志信息組織為日志前還可以包括配置日志信息的上報(bào)條件；對各模塊上報(bào)的日志信息，判斷上報(bào)該日志信息的模塊和/或該日志信息的級別 是否符合所述上報(bào)條件；將符合所述上報(bào)條件的日志信息組織為日志。所述上報(bào)條件可以由管理員預(yù)先設(shè)置，也可以為系統(tǒng)默認(rèn)值?？蛇x的，將所保存的日志發(fā)送到郵件服務(wù)器具體可以包括配置發(fā)送日志的時(shí)間門限；發(fā)送日志到郵件服務(wù)器時(shí)記錄發(fā)送日志的時(shí)間；當(dāng)前時(shí)間距離上一次發(fā)送日志的時(shí)間大于或等于所述時(shí)間門限時(shí)，將所保存的日 志發(fā)送到郵件服務(wù)器?？蛇x的，將所保存的日志發(fā)送到郵件服務(wù)器具體可以包括配置發(fā)送日志的數(shù)量門限；當(dāng)所保存的日志條數(shù)大于或等于所述數(shù)量門限時(shí)，將所保存的日志發(fā)送到郵件服 務(wù)器。還可以綜合判斷數(shù)量門限和時(shí)間門限，只要實(shí)際情況達(dá)到或超過其中任一門限 時(shí)，就將所保存的日志發(fā)送到郵件服務(wù)器。所述數(shù)量門限和/或時(shí)間門限可以由管理員預(yù) 先設(shè)置，也可以為系統(tǒng)默認(rèn)值。可選的，所述上報(bào)方法還可以包括郵件客戶端自動定時(shí)從所述郵件服務(wù)器收取郵件，并在收到所述日志后進(jìn)行通 知；客戶端根據(jù)設(shè)置，以短信、郵件或其它形式進(jìn)行通知，通知對象也是預(yù)設(shè)在客戶端的，通 常為系統(tǒng)管理員。本發(fā)明還提供了一種日志的上報(bào)系統(tǒng)，包括日志收集模塊，用于將所接收到的各模塊上報(bào)的日志信息組織為日志保存；日志發(fā)送模塊，用于將所述日志收集模塊所保存的日志作為郵件發(fā)送到郵件服務(wù)
ο可選的，所述上報(bào)系統(tǒng)還可以包括日志產(chǎn)生模塊，用于保存預(yù)先配置的日志信息 的上報(bào)條件；以及接收各模塊上報(bào)的日志信息，判斷上報(bào)該日志信息的模塊和/或該日志 信息的級別是否符合所述上報(bào)條件；將符合所述上報(bào)條件的日志信息發(fā)送給所述日志收集 模塊。
可選的，所述日志收集模塊還用于保存預(yù)先配置的發(fā)送日志的時(shí)間門限；以及在當(dāng)前時(shí)間距離上一次發(fā)送日志的時(shí)間大于或等于所述時(shí)間門限時(shí)，調(diào)用所述日志發(fā)送模 塊；所述日志發(fā)送模塊在被所述日志收集模塊調(diào)用時(shí)，將所述日志收集模塊所保存的 日志發(fā)送到郵件服務(wù)器；以及記錄發(fā)送日志到郵件服務(wù)器的時(shí)間，并將該時(shí)間發(fā)送給所述 日志收集模塊?？蛇x的，所述日志收集模塊還用于保存預(yù)先配置的發(fā)送日志的數(shù)量門限；以及當(dāng) 所保存的日志條數(shù)大于或等于所述數(shù)量門限時(shí)，調(diào)用所述日志發(fā)送模塊；所述日志發(fā)送模塊在被所述日志收集模塊調(diào)用時(shí)，將所述日志收集模塊所保存的 日志發(fā)送到郵件服務(wù)器。其中，日志產(chǎn)生模塊設(shè)置在計(jì)算機(jī)系統(tǒng)本地；日志收集模塊和/或日志發(fā)送模塊 可以設(shè)置在計(jì)算機(jī)系統(tǒng)本地，也可以設(shè)置在日志服務(wù)器上；如果設(shè)置在日志服務(wù)器上時(shí)，由 于采用UDP協(xié)議，因此安全性并沒有得到提高；如果設(shè)置在計(jì)算機(jī)系統(tǒng)本地，則由于采用的 郵件傳輸協(xié)議，可以大大提高日志數(shù)據(jù)的安全性。本發(fā)明的實(shí)施例一中，系統(tǒng)日志上報(bào)的過程如圖1所示，包括A、計(jì)算機(jī)系統(tǒng)的各個(gè)模塊通過日志產(chǎn)生模塊上報(bào)日志信息，其中包括日志信息的 級別(信息/通知/警告/錯(cuò)誤/重要/告警/緊急)，上報(bào)日志信息的模塊(系統(tǒng)/網(wǎng) 絡(luò)/路由)，日志信息的內(nèi)容，在日志產(chǎn)生模塊的接口中提供這個(gè)日志信息是否要發(fā)送的判 斷，具體包括管理員在所述日志產(chǎn)生模塊中配置被發(fā)送的日志信息所要符合的條件，比如上 報(bào)日志信息的模塊是哪些模塊，和/或日志信息級別是哪些級別；所述日志產(chǎn)生模塊判斷上報(bào)日志信息的模塊和/或日志信息級別是否符合所述 管理員配置的條件；發(fā)送符合管理員配置的條件的日志信息到日志收集模塊。B、日志收集模塊收到日志產(chǎn)生模塊日志信息后，按照SYSLOG ( 一種通用的日志標(biāo) 準(zhǔn))的標(biāo)準(zhǔn)把日志信息組織成一條日志，存儲日志到內(nèi)存中。實(shí)際應(yīng)用時(shí)，也可以根據(jù)需 要，采用其它的日志標(biāo)準(zhǔn)組織日志。定時(shí)或者定量發(fā)送日志，具體可以包括如果內(nèi)存中日志的條數(shù)已經(jīng)達(dá)到或超過管理員配置的數(shù)量門限，轉(zhuǎn)到步驟C;如 果內(nèi)存中日志的條數(shù)沒有達(dá)到或超過所述數(shù)量門限，但是距離上一次發(fā)送日志的時(shí)間已經(jīng) 達(dá)到或超過了管理員配置的時(shí)間門限，那么轉(zhuǎn)到步驟C;否則暫存日志。實(shí)際應(yīng)用時(shí)，也可以先判斷距離上一次發(fā)送日志的時(shí)間是否達(dá)到或超過了管理員 配置的時(shí)間門限；如果沒達(dá)到或超過，再判斷內(nèi)存中日志的條數(shù)是否達(dá)到或超過管理員配 置的數(shù)量門限。還可以對時(shí)間門限和數(shù)量門限同時(shí)進(jìn)行監(jiān)控，當(dāng)內(nèi)存中日志的條數(shù)超過管 理員配置的數(shù)量門限時(shí)，或者距離上一次發(fā)送日志的時(shí)間已經(jīng)達(dá)到或超過了管理員配置的 時(shí)間門限時(shí)，轉(zhuǎn)到步驟C。C、調(diào)用日志發(fā)送模塊發(fā)送日志；所述日志發(fā)送模塊使用簡單郵件傳輸協(xié)議發(fā)送日 志到郵件服務(wù)器；實(shí)際應(yīng)用時(shí)，也可以根據(jù)需要，采用其它的郵件傳輸協(xié)議發(fā)送日志到郵件 服務(wù)器。
記錄發(fā)送日志的時(shí)間并將該時(shí)間發(fā)送給所述日志收集模塊。D、管理員通過現(xiàn)有的郵件客戶端的自動定時(shí)的從所述郵件服務(wù)器收取郵件的功能，可以定期的查看系統(tǒng)的日志信息，不受內(nèi)網(wǎng)外網(wǎng)的限制；還可以應(yīng)用郵件客戶端的通知 功能，在有郵件到達(dá)時(shí)提醒管理員，從而使管理員可以僅僅在日志上報(bào)后進(jìn)行查看，而無需 不斷查看。為使本發(fā)明的目的，技術(shù)方案和優(yōu)點(diǎn)更加清楚明白，下面結(jié)合實(shí)施例二和附圖，對 本發(fā)明進(jìn)一步詳細(xì)說明。如圖2所示，為實(shí)施例二使用的網(wǎng)絡(luò)拓?fù)涫疽鈭D。日志的上報(bào)系統(tǒng)是采用擴(kuò)展的 簡單郵件傳輸協(xié)議，使用套接字向郵件服務(wù)器發(fā)送包含系統(tǒng)日志的郵件。然后管理員通過 一般的郵件客戶端收取包含系統(tǒng)日志的郵件，得到系統(tǒng)的一個(gè)接口斷開的信息。圖3為實(shí)施例二中日志上報(bào)系統(tǒng)中數(shù)據(jù)流向示意圖，表示所述日志上報(bào)系統(tǒng)內(nèi)部 日志產(chǎn)生模塊，日志收集模塊以及日志發(fā)送模塊之間的關(guān)系，是一種單向傳輸?shù)牧鞒?。圖3 中，產(chǎn)生日志的接口相當(dāng)于所述日志產(chǎn)生模塊，郵件發(fā)送接口相當(dāng)于所述日志發(fā)送模塊。實(shí)施例二中，系統(tǒng)配置上報(bào)條件為需要發(fā)送關(guān)于系統(tǒng)模塊的信息以上的日志，以 及路由模塊的通知以上的日志信息；并且配置了數(shù)量門限為100條，即達(dá)到或超過100條日 志的時(shí)候，發(fā)送日志；配置了時(shí)間門限為2分鐘，即當(dāng)達(dá)到或超過2分鐘沒有發(fā)送日志的時(shí) 候，如果收到日志，延遲10秒鐘發(fā)送郵件。當(dāng)系統(tǒng)的內(nèi)存達(dá)到90%以上，會調(diào)用產(chǎn)生日志的接口上報(bào)一條內(nèi)存使用超過界限 的日志信息，日志級別是警告，產(chǎn)生日志的模塊是系統(tǒng)，日志的內(nèi)容是系統(tǒng)的內(nèi)存占用達(dá)到 了 95%。由于上報(bào)日志信息的系統(tǒng)模塊的級別是警告級別，比系統(tǒng)配置的上報(bào)條件中系統(tǒng) 模塊上報(bào)的日志信息級別高，所以這條日志信息將被所述產(chǎn)生日志的接口發(fā)送到日志收集 模塊。日志收集模塊收集到日志信息后組織成下面的日志<202>Feb 11 10:10:10 hostname SYSTEM:content =” Interface ethO down”其中開始的數(shù)字202是系統(tǒng)模塊的模塊號和日志信息的級別對應(yīng)的數(shù)字組成的。 系統(tǒng)模塊號是25，日志信息的告警級別對應(yīng)的數(shù)字是2，25X8+2 = 202就得到了日志最開 始的號碼，然后是日志上報(bào)的時(shí)間，hostname是系統(tǒng)的主機(jī)名，然后SYSTEM是系統(tǒng)模塊對 應(yīng)的標(biāo)識。冒號后面的內(nèi)容是具體的日志信息。假設(shè)之前2分鐘沒有日志發(fā)送，所述日志收集模塊會立即調(diào)用郵件發(fā)送接口，通 過簡單郵件傳輸協(xié)議發(fā)送日志。實(shí)施例二中，日志發(fā)送模塊向郵件服務(wù)器發(fā)送日志信息的過程如圖4所示，發(fā)送 日志到郵件服務(wù)器的過程如下301、首先通過套接字和郵件服務(wù)器建立連接，得到服務(wù)器的信息。302、然后發(fā)送“EHL0 hostname” (EHL0是命令，hostname是主機(jī)名)到服務(wù)器。303、得到服務(wù)器對命令的處理結(jié)果，如果得到的服務(wù)器信息中包含 “250STARTTLS” (250表示命令正常，STARTTLS表示支持安全傳輸)，表示服務(wù)器接受EHLO 命令，那么需要建立安全連接，進(jìn)行步驟305 ；否則跳到步驟304。304、發(fā)送HELO命令；如果服務(wù)器接受HELO命令，則進(jìn)行步驟308 ；如果服務(wù)器不 接受HELO命令則進(jìn)行步驟309。
305、判斷是否配置了 SSL參數(shù)，如果否則進(jìn)行步驟307 ；如果配置了 SSL參數(shù)，開 始SSUSecure Socket Layer，安全套接字層)協(xié)商，發(fā)送STARTTLS命令，接收到支持的回 應(yīng)后開始SSL連接；進(jìn)行步驟306。306、再次發(fā)送“EHLO hostname”，得到服務(wù)器接受EHLO命令的回應(yīng)后進(jìn)行步驟 307 ；如果得不到服務(wù)器接受EHLO命令的回應(yīng)則進(jìn)行步驟309。307、如果需要認(rèn)證則選擇服務(wù)器支持的一種用戶認(rèn)證類型，進(jìn)行認(rèn)證，認(rèn)證完畢 后進(jìn)行步驟308 ；不需要認(rèn)證則直接進(jìn)行步驟308。308、認(rèn)證通過以后，發(fā)送“MAIL FROM 發(fā)件人地址”命令，得到服務(wù)器的確認(rèn)；進(jìn)行 步驟309。發(fā)送“RCPT TO 收件人地址”命令，得到服務(wù)器的確認(rèn)；發(fā)送“DATA”命令，得到服務(wù)器的確認(rèn)；發(fā)送郵件正文；發(fā)送“QUIT”命令，得到服務(wù)器的確認(rèn)。309、關(guān)閉套接字，結(jié)束。當(dāng)然，本發(fā)明還可有其他多種實(shí)施例，在不背離本發(fā)明精神及其實(shí)質(zhì)的情況下，熟 悉本領(lǐng)域的技術(shù)人員當(dāng)可根據(jù)本發(fā)明作出各種相應(yīng)的改變和變形，但這些相應(yīng)的改變和變 形都應(yīng)屬于本發(fā)明的權(quán)利要求的保護(hù)范圍。
權(quán)利要求
一種日志的上報(bào)方法，包括將各模塊上報(bào)的日志信息組織為日志保存；將所保存的日志作為郵件發(fā)送到郵件服務(wù)器。
2.如權(quán)利要求1所述的上報(bào)方法，其特征在于，在將日志信息組織為日志前還包括 配置日志信息的上報(bào)條件；對各模塊上報(bào)的日志信息，判斷上報(bào)該日志信息的模塊和/或該日志信息的級別是否 符合所述上報(bào)條件；將符合所述上報(bào)條件的日志信息組織為日志。
3.如權(quán)利要求1或2所述的上報(bào)方法，其特征在于，將所保存的日志發(fā)送到郵件服務(wù)器 具體包括配置發(fā)送日志的時(shí)間門限；發(fā)送日志到郵件服務(wù)器時(shí)記錄發(fā)送日志的時(shí)間；當(dāng)前時(shí)間距離上一次發(fā)送日志的時(shí)間大于或等于所述時(shí)間門限時(shí)，將所保存的日志發(fā) 送到郵件服務(wù)器。
4.如權(quán)利要求1或2所述的上報(bào)方法，其特征在于，將所保存的日志發(fā)送到郵件服務(wù)器 具體包括配置發(fā)送日志的數(shù)量門限；當(dāng)所保存的日志條數(shù)大于或等于所述數(shù)量門限時(shí)，將所保存的日志發(fā)送到郵件服務(wù)器
5.如權(quán)利要求1或2所述的上報(bào)方法，其特征在于，還包括郵件客戶端自動定時(shí)從所述郵件服務(wù)器收取郵件，并在收到所述日志后通知系統(tǒng)管理員O
6.一種日志的上報(bào)系統(tǒng)，包括日志收集模塊，用于將所接收到的各模塊上報(bào)的日志 信息組織為日志保存；其特征在于，還包括日志發(fā)送模塊，用于將所述日志收集模塊所保存的日志作為郵件發(fā)送到郵件服務(wù)器。
7.如權(quán)利要求6所述的上報(bào)系統(tǒng)，其特征在于，還包括日志產(chǎn)生模塊，用于保存預(yù)先配置的日志信息的上報(bào)條件；以及接收各模塊上報(bào)的日 志信息，判斷上報(bào)該日志信息的模塊和/或該日志信息的級別是否符合所述上報(bào)條件；將 符合所述上報(bào)條件的日志信息發(fā)送給所述日志收集模塊。
8.如權(quán)利要求6或7所述的上報(bào)系統(tǒng)，其特征在于所述日志收集模塊還用于保存預(yù)先配置的發(fā)送日志的時(shí)間門限；以及在當(dāng)前時(shí)間距離 上一次發(fā)送日志的時(shí)間大于或等于所述時(shí)間門限時(shí)，調(diào)用所述日志發(fā)送模塊；所述日志發(fā)送模塊在被所述日志收集模塊調(diào)用時(shí)，將所述日志收集模塊所保存的日志 發(fā)送到郵件服務(wù)器；以及記錄發(fā)送日志到郵件服務(wù)器的時(shí)間，并將該時(shí)間發(fā)送給所述日志 收集模塊。
9.如權(quán)利要求6或7所述的上報(bào)系統(tǒng)，其特征在于所述日志收集模塊還用于保存預(yù)先配置的發(fā)送日志的數(shù)量門限；以及當(dāng)所保存的日志 條數(shù)大于或等于所述數(shù)量門限時(shí)，調(diào)用所述日志發(fā)送模塊；所述日志發(fā)送模塊在被所述日志收集模塊調(diào)用時(shí)，將所述日志收集模塊所保存的曰志 發(fā)送到郵件服務(wù)器。
10.如權(quán)利要求7所述的上報(bào)系統(tǒng)，其特征在于日志產(chǎn)生模塊、日志收集模塊和日志發(fā)送模塊設(shè)置在計(jì)算機(jī)系統(tǒng)本地。
全文摘要
本發(fā)明公開了一種系統(tǒng)日志的上報(bào)方法和上報(bào)系統(tǒng)；所述上報(bào)系統(tǒng)包括日志收集模塊，用于將所接收到的各模塊上報(bào)的日志信息組織為日志保存；還包括日志發(fā)送模塊，用于將所述日志收集模塊所保存的日志作為郵件發(fā)送到郵件服務(wù)器。本發(fā)明能夠及時(shí)、方便的實(shí)現(xiàn)系統(tǒng)日志的監(jiān)控。
文檔編號H04L12/26GK101815010SQ20091007832
公開日2010年8月25日 申請日期2009年2月25日 優(yōu)先權(quán)日2009年2月25日
發(fā)明者安偉 申請人:北京啟明星辰信息技術(shù)股份有限公司;北京啟明星辰信息安全技術(shù)有限公司