專利名稱：一種日志的處理方法和設(shè)備的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種日志的處理方法和設(shè)備。
背景技術(shù)：
現(xiàn)有技術(shù)中，對LTE (Long Term Evolution，長期演進)系統(tǒng)的網(wǎng)元設(shè)備的日志，相 應(yīng)的保存方式包括(1)直接保存在網(wǎng)元設(shè)備的存儲器(如falsh)中。( 網(wǎng)元設(shè)備通過 消息(如 SNMP (Simple Network Management Protocol，簡單網(wǎng)絡(luò)管理協(xié)議)的 trap (告 警)消息)將日志發(fā)送到管理站，由管理站將消息解析后保存在數(shù)據(jù)庫中。在實現(xiàn)本發(fā)明的過程中，發(fā)明人發(fā)現(xiàn)現(xiàn)有技術(shù)中至少存在以下問題LTE網(wǎng)元設(shè)備的存儲器容量有限，一般情況下只能保存幾天的日志記錄。如果網(wǎng)元設(shè)備的日志發(fā)送到管理站保存，則管理站需要匹配相應(yīng)的應(yīng)用程序?qū)ζ?進行解析、入庫，并實現(xiàn)查詢、統(tǒng)計等完整的維護手段。從而大大增加管理站操作維護應(yīng)用 系統(tǒng)的復(fù)雜度，且頻繁的讀寫數(shù)據(jù)庫會增加數(shù)據(jù)庫的負(fù)擔(dān)，導(dǎo)致其它必要的數(shù)據(jù)庫操作無 法進行或響應(yīng)緩慢。

發(fā)明內(nèi)容
本發(fā)明實施例提供一種日志的處理方法和設(shè)備，以通過日志服務(wù)器存儲并管理日
ο為了達到上述目的，本發(fā)明實施例提供一種日志的處理方法，包括日志服務(wù)器接收網(wǎng)元設(shè)備通過Syslog消息發(fā)送的日志信息；所述日志服務(wù)器通過預(yù)設(shè)程序處理所述日志信息，并根據(jù)處理結(jié)果存儲相應(yīng)的日
ο本發(fā)明實施例提供一種日志服務(wù)器，包括接收模塊，用于接收網(wǎng)元設(shè)備通過Syslog消息發(fā)送的日志信息；處理模塊，用于通過預(yù)設(shè)程序處理所述日志信息；存儲模塊，用于根據(jù)處理結(jié)果存儲相應(yīng)的日志。本發(fā)明實施例提供一種日志的處理方法，包括網(wǎng)元設(shè)備獲取日志信息；所述網(wǎng)元設(shè)備通過Syslog消息將所述日志信息發(fā)送給日志服務(wù)器。本發(fā)明實施例提供一種網(wǎng)元設(shè)備，包括獲取模塊，用于獲取日志信息；發(fā)送模塊，用于通過Syslog消息將所述日志信息發(fā)送給日志服務(wù)器。與現(xiàn)有技術(shù)相比，本發(fā)明至少具有以下優(yōu)點利用Syslog消息發(fā)送日志信息，可使用操作系統(tǒng)已有的處理程序或開源程序進 行接收、分類存儲，無需另行在應(yīng)用程序中添加對網(wǎng)元設(shè)備的日志信息接收、存儲的實現(xiàn)， 簡化實現(xiàn)；而且日志存儲在日志服務(wù)器的硬盤上，沒有記錄時長的限制，只需增加硬盤，即可長期保存。


為了更清楚地說明本發(fā)明的技術(shù)方案，下面將對實施例描述中所需要使用的附圖 作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領(lǐng)域普 通技術(shù)人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得其他的附圖。圖1是本發(fā)明實施例一提供的LTE網(wǎng)管系統(tǒng)的運行日志結(jié)構(gòu)示意圖；圖2是本發(fā)明實施例一提供的一種日志的處理方法流程示意圖；圖3是本發(fā)明實施例二提供的一種日志服務(wù)器的結(jié)構(gòu)示意圖；圖4是本發(fā)明實施例三提供的一種網(wǎng)元設(shè)備的結(jié)構(gòu)示意圖。
具體實施例方式由于LTE系統(tǒng)中網(wǎng)元設(shè)備的局限性，其日志在網(wǎng)元設(shè)備上的保存時間很短，將日 志發(fā)送到管理站保存實現(xiàn)復(fù)雜且效率低下。針對上述問題，本發(fā)明實施例中提出一種日志 的處理方法和設(shè)備，以簡單和高效的維護日志，并可長期保存LTE系統(tǒng)日志。下面將結(jié)合本發(fā)明中的附圖，對本發(fā)明中的技術(shù)方案進行清楚、完整地描述，顯 然，所描述的實施例僅僅是本發(fā)明的一部分實施例，而不是全部的實施例?；诒景l(fā)明中的 實施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都 屬于本發(fā)明保護的范圍。實施例一本發(fā)明實施例一提供一種日志的處理方法，以通過Syslog (系統(tǒng)日志)協(xié)議處理 網(wǎng)元設(shè)備的日志。其中，該網(wǎng)元設(shè)備包括但不限于LTE系統(tǒng)中的ENODEB(演進節(jié)點B，即基 站)、EPC (Evolved Packet Core，分組核心演進)、IMS (IP Multimedia Subsystem，IP 多媒 體系統(tǒng))等；該日志包括但不限于操作日志、異常事件日志、重要過程日志等。本發(fā)明實施例中，如圖1所示的LTE網(wǎng)管系統(tǒng)的運行日志結(jié)構(gòu)圖，LTE網(wǎng)元設(shè)備的 操作日志、異常事件日志、重要過程日志等可采用Syslog協(xié)議消息格式發(fā)送到LTE網(wǎng)管系 統(tǒng)的日志服務(wù)器，由日志服務(wù)器進行分類存儲；以下首先對Syslog協(xié)議進行詳細(xì)說明。Syslog協(xié)議可用來記錄設(shè)備的日志，在UNIX系統(tǒng)，路由器、交換機等網(wǎng)絡(luò)設(shè)備中， Syslog記錄系統(tǒng)中任何時間發(fā)生的大小事件；管理者可以通過查看系統(tǒng)記錄，隨時掌握系 統(tǒng)狀況。如表1所示，為Syslog協(xié)議規(guī)定的消息格式表 1
權(quán)利要求
1.一種日志的處理方法，其特征在于，包括日志服務(wù)器接收網(wǎng)元設(shè)備通過Syslog消息發(fā)送的日志信息；所述日志服務(wù)器通過預(yù)設(shè)程序處理所述日志信息，并根據(jù)處理結(jié)果存儲相應(yīng)的日志。
2.如權(quán)利要求1所述的方法，其特征在于，所述日志服務(wù)器接收網(wǎng)元設(shè)備通過Syslog 消息發(fā)送的日志信息，包括所述日志服務(wù)器通過所述預(yù)設(shè)程序監(jiān)聽UDP端口接收所述網(wǎng)元設(shè)備通過Syslog消息 發(fā)送的日志信息。
3.如權(quán)利要求1所述的方法，其特征在于，所述日志服務(wù)器通過預(yù)設(shè)程序處理所述日 志信息，并根據(jù)處理結(jié)果存儲相應(yīng)的日志，包括所述日志服務(wù)器通過預(yù)設(shè)程序?qū)λ鋈罩拘畔⑦M行過濾，并將過濾后的日志存儲到指 定文件。
4.如權(quán)利要求3所述的方法，其特征在于，所述日志服務(wù)器通過預(yù)設(shè)程序?qū)λ鋈罩?信息進行過濾，包括所述日志服務(wù)器對所述Syslog消息中的PRI字段進行過濾；和/或， 所述日志服務(wù)器對所述Syslog消息中的屬性字段進行過濾；和/或， 所述日志服務(wù)器對所述Syslog消息中的指定表達式進行過濾。
5.如權(quán)利要求1所述的方法，其特征在于，所述日志服務(wù)器通過預(yù)設(shè)程序處理所述日 志信息，并根據(jù)處理結(jié)果存儲相應(yīng)的日志，之后還包括所述日志服務(wù)器通過Syslog解析工具解析已存儲的日志，并將日志的字段作為關(guān)鍵 字進行管理。
6.如權(quán)利要求1-5任一項所述的方法，其特征在于，所述預(yù)設(shè)程序包括SySlogd程序。
7.如權(quán)利要求1-5任一項所述的方法，其特征在于，所述網(wǎng)元設(shè)備為LTE系統(tǒng)中的網(wǎng)元 設(shè)備；所述日志服務(wù)器為LTE系統(tǒng)中的日志服務(wù)器。
8.—種日志服務(wù)器，其特征在于，包括接收模塊，用于接收網(wǎng)元設(shè)備通過Syslog消息發(fā)送的日志信息； 處理模塊，用于通過預(yù)設(shè)程序處理所述日志信息； 存儲模塊，用于根據(jù)處理結(jié)果存儲相應(yīng)的日志。
9.如權(quán)利要求8所述的日志服務(wù)器，其特征在于，所述接收模塊，具體用于通過所述預(yù)設(shè)程序監(jiān)聽UDP端口接收所述網(wǎng)元設(shè)備通過 Syslog消息發(fā)送的日志信息。
10.如權(quán)利要求8所述的日志服務(wù)器，其特征在于，所述處理模塊，具體用于通過預(yù)設(shè)程序?qū)λ鋈罩拘畔⑦M行過濾； 所述存儲模塊，具體用于將過濾后的日志存儲到指定文件。
11.如權(quán)利要求10所述的日志服務(wù)器，其特征在于，所述處理模塊，進一步用于對所述Syslog消息中的PRI字段進行過濾；和/或， 對所述Syslog消息中的屬性字段進行過濾；和/或， 對所述Syslog消息中的指定表達式進行過濾。
12.如權(quán)利要求8所述的日志服務(wù)器，其特征在于，所述處理模塊，還用于通過Syslog解析工具解析已存儲的日志，并將日志的字段作為關(guān)鍵字進行管理。
13.如權(quán)利要求8-12任一項所述的日志服務(wù)器，其特征在于，所述預(yù)設(shè)程序包括 syslogd 程序。
14.一種日志的處理方法，其特征在于，包括 網(wǎng)元設(shè)備獲取日志信息；所述網(wǎng)元設(shè)備通過Syslog消息將所述日志信息發(fā)送給日志服務(wù)器。
15.如權(quán)利要求14所述的方法，其特征在于，所述網(wǎng)元設(shè)備通過Syslog消息將所述日 志信息發(fā)送給日志服務(wù)器，包括所述網(wǎng)元設(shè)備通過Syslog消息將所述日志信息以UDP方式發(fā)送給日志服務(wù)器。
16.如權(quán)利要求14或15所述的方法，其特征在于，所述網(wǎng)元設(shè)備為LTE系統(tǒng)中的網(wǎng)元 設(shè)備；所述日志服務(wù)器為LTE系統(tǒng)中的日志服務(wù)器。
17.一種網(wǎng)元設(shè)備，其特征在于，包括 獲取模塊，用于獲取日志信息；發(fā)送模塊，用于通過Syslog消息將所述日志信息發(fā)送給日志服務(wù)器。
18.如權(quán)利要求17所述的網(wǎng)元設(shè)備，其特征在于，所述發(fā)送模塊，具體用于通過Syslog消息將所述日志信息以UDP方式發(fā)送給日志服務(wù)
全文摘要
本發(fā)明公開了一種日志的處理方法和設(shè)備，該方法包括日志服務(wù)器接收網(wǎng)元設(shè)備通過Syslog消息發(fā)送的日志信息；所述日志服務(wù)器通過預(yù)設(shè)程序處理所述日志信息，并根據(jù)處理結(jié)果存儲相應(yīng)的日志。本發(fā)明實施例中，利用Syslog消息發(fā)送日志信息，可使用操作系統(tǒng)已有的處理程序或開源程序進行接收、分類存儲，無需另行在應(yīng)用程序中添加對網(wǎng)元設(shè)備的日志信息接收、存儲的實現(xiàn)，簡化實現(xiàn)；而且日志存儲在日志服務(wù)器的硬盤上，沒有記錄時長的限制，只需增加硬盤，即可長期保存。
文檔編號H04L12/24GK102064969SQ201010621779
公開日2011年5月18日 申請日期2010年12月27日 優(yōu)先權(quán)日2010年12月27日
發(fā)明者余棟明, 汪欣 申請人:大唐移動通信設(shè)備有限公司