专利名称：日志信息处理方法、日志服务器与通信系统的制作方法
技术领域：
本发明涉及通信技术，尤其是一种日志信息处理方法、日志服务器与通信系统。
背景技术：
在现有的各种通信网络中，通常都设置有日志系统，来记录通信网络中各通信设备的行为。其中，记录的行为信息也称为日志信息。根据日志信息，用户可以确定相应的通信设备的工作状态，并在通信设备出现故障时，对通信设备进行排错，以保障通信设备的正常工作，或者调整该通信设备的行为，来优化通信设备的性能。因此，在通信网络中，日志系统非常重要。
随着通信技术的飞速发展，通信设备功能的日益强大与性能的不断提高，其结构也日益复杂，其行为在单位时间内产生的日志信息也随之增长，这就需要占用大量的网络资源去管理、传输、解析日志信息。因此，如何有效管理通信网络中的日志信息，从而提高现有网络资源的利用效率，节约有限的网络带宽，显得尤为重要。
对于不同通信设备，或者不同业务来说，需要的日志信息可能不同。另外，对于不同的用户，对日志信息关注的角度和内容也不同，致使不同用户对曰志信息的需求也不同。但是，现有存放日志信息的日志模板都是厂商预
定义的，即日志信息的内容和格式都是固定的。所有的通信设备或业务，都需要按照统一的格式和内容产生、传输、解析和管理日志信息，无法满足不同用户、不同业务与不同通信设备的需求，并且无法避免产生、传输、解析和管理日志信息中不必要的日志内容对网络带宽资源的浪费、维护成本的支出和对通信设备、日志系统性能的影响，也无法扩展需要关注的日志内容。根据现有技术，如果需要添加或更新预定义的日志模板，就需要对通信设备和曰志系统进行统一改进，需要的成本较高。
发明内容
本发明实施例的目的是提供一种日志信息处理方法、日志服务器与
通信系统，在不需要对通信设备和日志服务器进行硬件改进的情况下，实
现日志模板的灵活配置与更新。
本发明实施例提供的一种日志信息处理方法，包括接收通信设备发送的日志模板更新请求消息，该请求消息中携带有曰
志模板信息，该日志模板信息中包括通信设备标识、模板标识、组成日志
信息的日志单元；
查询是否存在与所述通信设备标识及所述模板标识对应的日志模板；若不存在，则根据所述日志模板信息创建所述日志模板；若存在，则根据所述日志模板信息，将存在的日志模板更新为所述曰志模板信息对应的日志模板。
本发明实施例提供的一种日志服务器，包括
接收模块，用于接收通信设备发送的日志模板更新请求消息，该请求消息中携带有日志模板信息，该日志模板信息中包括通信设备标识、模板标识、组成日志信息的日志单元；
查询模块，用于查询是否存在与所述通信设备标识及所述模板标识对应的日志模板；
创建模块，用于根据所述查询模块的查询结果，在不存在与所述通信设备标识及所述模板标识对应的日志模板时，根据所述日志模板信息创建所迷日志模板；
更新模块，用于根据所述查询模块的查询结果，在存在与所述通信设备标识及所述模板标识对应的日志模板时，根据所述日志模板信息，将存在的日志模板更新为所述日志模板信息对应的日志模板。
本发明实施例提供的一种通信系统，包括通信设备，还包括本发明上 述实施例提供的日志服务器。
基于本发明上述实施例提供的日志信息处理方法、日志服务器与通信系 统，可以在不需要对通信设备和日志服务器进行硬件改进的情况下，实现 日志模板的灵活配置与更新。可以灵活扩展用户需要关注的日志内容，与 现有技术相比，避免了硬件改进所需的成本，并且，满足了不同用户、不 同业务与不同通信设备的需求，避免了产生、传输、解析和管理日志信息中 不必要的日志内容对网络带宽资源的浪费、维护成本的支出和对通信设备、 曰志服务器性能的影响，从而提高了网络带宽资源的利用率，降低了维护成 本，提高了通信设备和日志服务器的工作性能。
下面通过附图和实施例，对本发明的技术方案啦丈进一步的详细描述。
图1为本发明日志信息处理方法一个实施例的流程图； 图2为本发明日志信息处理方法另一个实施例的流程图； 图3为本发明日志信息处理方法又一个实施例的流程图； 图4为本发明日志服务器一个实施例的结构示意图； 图5为本发明曰志服务器另一个实施例的结构示意图； 图6为本发明日志服务器又一个实施例的结构示意图； 图7为本发明日志服务器再一个实施例的结构示意图； 图8为本发明通信系统一个实施例的结构示意图。
具体实施例方式
图1为本发明日志信息处理方法一个实施例的流程图。该实施例的流 程可以由日志服务器实现。如图l所示，该实施例的流程包括步骤101，接收通信设备发送的日志模板更新请求消息，该请求消息 中携带有日志模板信息，该日志模板信息中包括通信设备标识、模板标识、 组成日志信息的日志单元。
其中的通信设备标识可以唯一标识通信网络中的 一个通信设备，其具
体可以是该通信设备的互l关网协议(Internet Protocol,以下简称IP )地 址、介质访问控制(Media Access Control,以下简称MAC)地址等。在 一个通信设备标识下，模板标识可以唯一标识一个日志一莫一反，才莫板标识可 以由该通信设备分配，根据通信设备标识与才莫板标识，日志服务器可以统 计曰志模板的数量和查找对应的日志模板。日志单元是构成日志信息的基 本元素， 一条完整的日志信息由不同的日志单元组合而成。
步骤102,查询是否存在与通信设备标识及才莫板标识对应的日志模板。 若不存在，执行步骤103;若存在，执行步骤104。
步骤103,根据日志模板信息创建日志模板。
步骤104，根据日志模板信息，将存在的日志模板更新为日志模板信 息对应的日志模板。
本发明实施例可以通过通信设备标识与4莫板标识来标识一个通信设 备下的日志模板，并通过更新请求消息发送给日志服务器。日志服务器接 收到更新请求消息后，可以查询日志模板，在不存在与通信设备标识及模 板标识对应的日志模板时，实现日志模板的创建，在存在相应的日志模板 时，实现对相应模板的更新，从而在不需要对通信设备和日志服务器进行 硬件改进的情况下，实现日志模板的灵活配置与更新，可以灵活扩展用户 需要关注的日志内容，满足了不同用户、不同业务与不同通信设备的需求， 从而提高了网络带宽资源的利用率，降低了维护成本，提高了通信设备和日 志服务器的工作性能。
具体地，作为本发明的一个实施例，日志模板信息中可以包括日志单 元的数量和总长度。日志单元可以包括该日志单元的类型、长度和描述信息。其中，日志单元的类型也即日志单元的名称，例如源IP地址、源 端口号、访问控制表(Access Control List ，以下简称ACL )号、告警级 别等。日志单元的长度表示该日志单元所占用的长度，例如源IP地址 占4个字节，ACL号占用2个字节。如下表1所示，为本发明日志模板信 息的一个具体内容实例。如下表2所示，为本发明日志单元的一个具体内 容实例。
表1日志模板信息的一个具体内容实例 网络设备标识
模板标识
曰志单元的数量
曰志单元的总长度
第一曰志单元
第二日志单元
第三曰志单元
表2日志单元的一个具体内容实例
日志单元的类型
曰志单元的长度
日志单元的描述信息
图2为本发明日志信息处理方法另一个实施例的流程图。该实施例的 流程可以由日志服务器实现。如图2所示，该实施例的流程包括
步骤201，接收通信设备发送的日志模板更新请求消息，该请求消息 中携带有日志模板信息，该日志模板信息中包括通信设备标识、模板标识、 组成日志信息的日志单元。
步骤202，查询日志服务器上是否存在与通信设备标识对应的数据库 存储节点。若存在，执行步骤203;若不存在，执行步骤204。
步骤203，查询该数据库存储节点中是否存储有模板标识对应的曰志 模板，数据库存储节点用于存储通信设备的日志模板及该日志模板下的日 志信息。若不存在，执行步骤205;若存在，执行步骤206。
步骤204，在日志服务器上创建通信设备标识对应的数据库存储节点。
本发明实施例通过通信设备标识对应的数据库存储节点实现对该通信设备下日志模板的管理，方便了日志模板的查询、维护与日志信息的解 析。
步骤205，根据日志模板信息，在数据库存储节点中创建日志模板。 之后，不再执行后续流程。
步骤206,根据日志模板信息，对日志服务器上通信设备标识对应的 数据库存储节点中，与模板标识对应的日志模板进行更新。
根据本发明的一个实施例，通过步骤101或步骤201，接收到通信设 备发送的日志模板更新请求消息之后，可以先识别日志模板更新请求消息 中的日志模板是否有效，并在日志模板有效时，才执行步骤102或步骤 202，查询是否存在与日志模板更新请求消息的通信设备标识及模板标识 对应的日志模板，这样就避免了存储无效日志模板占用的存储空间，避免 了后续处理无效日志模板的操作流程，以及由于无效日志模板无法对后续 的曰志信息进行解析，使得用户无法获得相应通信设备的日志信息以对通 信设备进行差错和性能优化。如果无效，可以向通信设备返回更新失败响 应消息，其中可以包括更新失败原因等信息。
具体地，日志模板是否有效可以是检查日志模板的格式是否正确， 也可以查询存储日志模板的日志服务器上已有的日志模板数量是否达到 预设数量，或者综合考虑日志模板的格式是否正确以及日志服务器上已有 的日志模板数量是否达到预设数量。若确定日志模板是否有效的标准为曰 志模板的格式是否正确，则只有在日志模板的格式正确时，才认为该日志 模板有效。若确定日志模板是否有效的标准为日志服务器上已有的日志模 板数量是否达到预设数量，则只有在日志服务器上已有的日志模板数量未 达到预设数量时，才认为该日志模板有效。若确定日志模板是否有效的标 准包含日志模板的格式是否正确以及日志服务器上已有的日志模板数量 是否达到预设数量，则需要同时满足上述两个条件，即日志模板的格式 正确且日志服务器上已有的日志模板数量未达到预设数量，才认为日志模板有效。另外，也可以设置其它的标准识别日志模板是否有效。
图3为本发明日志信息处理方法又一个实施例的流程图。该实施例的
流程可以由日志服务器与通信设备交互实现。如图3所示，该实施例的流 程包括
步骤301，通信设备接收日志模板创建请求消息、通信设备标识、模 板标识与组成日志信息的日志单元。
具体地，上述日志模板创建请求消息、通信设备标识、模板标识与组 成日志信息的日志单元，具体可以由用户通过一个客户端输入给通信设 备。
步骤302,通信设备根据创建请求消息、通信设备标识、模板标识与 日志单元生成日志模板更新请求消息并发送给日志服务器。
如果通信设备与日志服务器未建立连接，则可以先与日志服务器建立 连4妄，例如传输控制协议(Transmission Control Protocol,以下简称 TCP )连接、用户数据协议(User Datagram Protocol ，以下简称UDP ) 连接等。
步骤303,日志服务器接收到通信设备发送的日志模板更新请求消息 后，查询日志服务器上是否存在与通信设备标识对应的数据库存储节点。 若存在，执行步骤304;若不存在，执行步骤305。
步骤304,查询该数据库存储节点中是否存储有模板标识对应的日志 模板，数据库存储节点用于存储通信设备的日志模板及该日志模板下的日 志信息。若不存在，执行步骤306;若存在，执行步骤307。
步骤305，日志服务器创建通信设备标识对应的数据库存储节点。
步骤306,日志服务器根据日志模板信息，在数据库存储节点中创建 日志模板。之后，执行步骤308。
步骤307，日志服务器根据日志模板信息，对日志服务器上通信设备 标识对应的数据库存储节点中，与模板标识对应的日志模板进行更新。步骤308,日志服务器向通信设备返回日志模板更新成功响应消息。 步骤309,通信设备存储日志模板，并根据该日志模板产生日志信息
并发送给日志服务器，日志信息中包括通信设备标识、模板标识与组成日
志信息的日志单元。
如下表3所示，为本发明日志信息的一个具体内容实例。 表3日志信息的一个具体内容实例
通信i殳备标识 纟莫板标识 日志单元
另外，通信设备接收到日志模板更新成功响应消息后，可以将相应的 日志模板设置为默认模板。以后生成相应日志信息时，不用再选择具体采 用哪一个日志模板，直接采用该默认的日志模板即可，操作简单。
步骤310,日志服务器查询通信设备标识与模板标识对应的日志模板。
步骤311，日志服务器根据该日志模板对日志信息进行解析，并将解 析结果存储在通信设备标识对应的数据库存储节点中。
根据本发明的一个实施例，通过步骤303,日志服务器接收到通信设 备发送的日志模板更新请求消息之后，可以先识别日志模板更新请求消息 中的日志模板是否有效，并在日志模板有效时，执行步骤304。如果曰志 模板无效，可以向通信设备返回更新失败响应消息，其中可以包括更新失 败原因等信息。相应的，通信设备接收到日志服务器反馈的响应消息后， 根据该响应消息为更新成功响应消息还是更新失败响应消息，识别日志模 板是否更新成功，若更新成功，才执行步骤309，可以将相应的日志模板 设置为默认模板。否则，通信设备还是根据默认的日志模板产生日志信息 并发送给日志服务器。
假设一条流日志信息包括源IP地址、目的IP地址、源端口 、目的端 口、协议号发送字节数与接收字节数。如果一个用户只关心流日志信息中 的源IP地址与目的IP地址，而不其它信息。则用户可以通过通信设备配置一个新的日志模板并更新到日志服务器，该日志模板中只包含源IP地 址与目的IP地址。将该日志模板配置到日志服务器后，通信设备就可以 使用新的日志模板生成并发送日志信息。这样，不但提高了日志信息的多 样性，满足了用户需求，可以过滤掉一些不需要关注的信息，节约了发送 日志信息的网络带宽，提高了通信设备与日志服务器的工作性能。
图4为本发明日志服务器一个实施例的结构示意图。该实施例的日志服
务器可用于实现如上述图1与图2所示实施例的流程。如图4所示，其包括 接收模块401、查询模块402、创建模块403与更新模块404。其中，接收 模块401用于接收通信设备发送的日志模板更新请求消息，该请求消息中 携带有日志模板信息，该日志模板信息中包括通信设备标识、模板标识、 组成日志信息的日志单元。查询模块402用于在接收模块401接收到日志 模板更新请求消息后，查询是否存在与日志模板更新请求消息中的通信设 备标识及模板标识对应的日志模板。创建模块403用于根据查询模块402 的查询结果，在不存在与通信设备标识及模板标识对应的日志模板时，根 据曰志模板信息创建日志模板。更新模块404用于根据查询模块402的查 询结果，在存在与日志模板更新请求消息中的通信设备标识及模板标识对 应的日志模板时，根据日志模板信息，将存在的日志模板更新为日志模板 信息对应的日志模板。
根据本发明的一个实施例，创建模块403与更新模块404可以一体设 置，即通过一个模块实现。
图5为本发明日志服务器另一个实施例的结构示意图。该实施例的日志 服务器也可用于实现如上述图1与图2所示实施例的流程。与图4所示的实 施例相比，该实施例中，查询模块402具体包括第一查询单元501与第二 查询单元502。其中，第一查询单元501用于查询日志服务器上是否存在 与日志模板更新请求消息中的通信设备标识对应的数据库存储节点。第二 查询单元502用于根据第一查询单元501的查询结果，在存在数据库存储节点时，查询该数据库存储节点中是否存储有模板标识对应的日志模板， 其中的数据库存储节点用于存储通信设备的日志模板及该日志模板下的
曰志信息。相应的，创建模块403具体根据第一查询单元501的查询结果， 在不存在日志模板更新请求消息中的通信设备标识对应的数据库存储节 点时，在日志服务器上创建该通信设备标识对应的数据库存储节点，并根 据曰志模板信息，在数据库存储节点中创建日志模板。在存在日志模板更 新请求消息中的通信设备标识对应的数据库存储节点但未存储有日志模 板更新请求消息中的模板标识对应的日志模板时，直接根据日志模板信 息，在相应的数据库存储节点中创建日志模板。更新模块404具体根据第 二查询单元502的查询结果，在数据库存储节点中存储有日志模板更新请 求消息中的模板标识对应的日志模板时，根据日志模板信息，对日志服务 器上通信设备标识对应的数据库存储节点中，与模板标识对应的日志模板 进行更新。
图6为本发明日志服务器又一个实施例的结构示意图。该实施例的日志 服务器也可用于实现如上述图1与图2所示实施例的流程。与图4或图5所 示的实施例相比，该实施例的日志服务器还包括识别模块405,用于在接收 模块401接收到日志模板更新请求消息后，识别该日志模板更新请求消息 中的日志模板是否有效。相应的，查询模块402具体根据识别模块405的 识别结果，在日志模板有效时，查询是否存在与日志模板更新请求消息中 的通信设备标识及模板标识对应的日志模板。
图7为本发明曰志服务器再一个实施例的结构示意图。该实施例的曰志 服务器也可用于实现如上述图1与图2所示实施例的流程。与图4或图5所 示的实施例相比，该实施例的日志服务器还包括发送模块406与解析模块 407。其中，发送模块406用于在创建模块403创建日志模板之后，或者 在更新模块404将存在的日志模板更新为日志模板信息对应的日志模板之 后，向通信设备返回日志模板更新成功响应消息。相应的，接收模块401还用于接收通信设备根据该日志模板产生并发送的日志信息，该日志信息
中包括通信设备标识、才莫板标识与组成日志信息的日志单元。查询模块402 可以查询该日志信息中的通信设备标识及模板标识对应的日志模板。解析 模块407用于根据查询模块402查询到的相应日志模板对接收模块401接 收到的日志信息进行解析，并将解析结果存储在日志信息中的通信设备标 识对应的数据库存储节点中。
再参见图7,本发明实施例的日志服务器还可以包括数据库存储节点 408,该数据库存储节点408与通信设备标识对应，用于存储通信设备标 识所标识的通信设备的日志模板及该日志模板下的日志信息。
本发明实施例提供的一种通信系统，包括通信设备1与日志服务器2。 其中，通信设备1可以是用于处理任意业务数据的设备，其中的业务数据 例如短消息业务数据、呼叫业务数据等通信业务数据。另外，业务数据 也可以是其它任意业务的数据。日志服务器2可以是如上述图4至图7任 一实施例所示的日志服务器，可以实现如上述图l或图2所示实施例的流 程，或者，通信设备l与日志服务器2交互，实现如上述图3所示实施例 的流程。如图8所示，为本发明通信系统一个实施例的结构示意图，该实 施例中，日志服务器2采用图7所示的实施例。
本领域普通4支术人员可以理解实现上述方法实施例的全部或部分步 骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机 可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤； 而前述的存储介质包括ROM、 RAM、磁碟或者光盘等各种可以存储程 序代码的介质。
本发明实施例可以在不需要对通信设备和日志服务器进行硬件改进的 情况下，实现日志模板的灵活配置与更新。可以灵活扩展用户需要关注的 日志内容，满足了不同用户、不同业务与不同通信设备的需求，避免了产生、 传输、解析和管理日志信息中不必要的日志内容对网络带宽资源的浪费、维护成本的支出和对通信设备、日志服务器性能的影响，从而提高了网络带宽 资源的利用率，降低了维护成本，提高了通信设备和日志服务器的工作性能。 最后所应说明的是以上实施例仅用以说明本发明的技术方案，而非对 本发明作限制性理解。尽管参照上述较佳实施例对本发明进行了详细说明，
本领域的普通技术人员应当理解其依然可以对本发明的技术方案进行修改 或者等同替换，而这种修改或者等同替换并不脱离本发明技术方案的精神和 范围。
权利要求
1、一种日志信息处理方法，其特征在于，包括接收通信设备发送的日志模板更新请求消息，该请求消息中携带有日志模板信息，该日志模板信息中包括通信设备标识、模板标识、组成日志信息的日志单元；查询是否存在与所述通信设备标识及所述模板标识对应的日志模板；若不存在，则根据所述日志模板信息创建所述日志模板；若存在，则根据所述日志模板信息，将存在的日志模板更新为所述日志模板信息对应的日志模板。
2、 根据权利要求1所述的方法，其特征在于，所述查询是否存在与 所述通信设备标识及所述模板标识对应的日志模板包括查询日志服务器 上是否存在与所述通信设备标识对应的数据库存储节点，并在存在该数据 库存储节点时，查询该数据库存储节点中是否存储有所述模板标识对应的 日志模板，所述数据库存储节点用于存储所述通信设备的日志模板及该日 志模板下的日志信息；根据所述日志模板信息创建所述日志模板包括若不存在所述数据库 存储节点，则在所述日志服务器上创建所述通信设备标识对应的数据库存 储节点，并根据所述日志模板信息，在所述数据库存储节点中创建所述曰 志模板；若存在该数据库存储节点但未存储有所述模板标识对应的日志模 板，则根据所述日志模板信息，在所述数据库存储节点中创建所述日志模 板；将存在的日志模板更新为所述日志模板信息对应的日志模板具体为 在所述数据库存储节点中存储有所述模板标识对应的日志模板时，根据所 述日志模板信息，对所述日志服务器上通信设备标识对应的数据库存储节 点中，与所述模板标识对应的日志模板进行更新。
3、 根据权利要求1或2所述的方法，其特征在于，所述接收通信设备发送的日志模板更新请求消息之后，还包括识别所述日志模板是否有效，并在所述日志模板有效时，执行所述查 询是否存在与所述通信设备标识及所述模板标识对应的日志模板的操作。
4、 根据权利要求3所述的方法，其特征在于，所述日志模板是否有 效具体为所述日志模板的格式是否正确和/或日志服务器上已有的日志模 板数量是否达到预设数量。
5、 根据权利要求1或2所述的方法，其特征在于，根据所述日志模 板信息创建所述日志模板或者将存在的日志模板更新为所述日志模板信 息对应的日志模板之后，还包括向所述通信设备返回日志模板更新成功响应消息；所述通信设备存储所述日志模板，并根据该日志模板产生日志信息并 发送给日志服务器，所述日志信息中包括所述通信设备标识、所述模板标 识与组成所述日志信息的日志单元；所述日志服务器查询所述通信设备标识与所述模板标识对应的日志模板；根据该日志模板对所述日志信息进行解析，并将解析结果存储在所述 通信设备标识对应的数据库存储节点中。
6、 根据权利要求1或2所述的方法，其特征在于，所述接收通信设 备发送的日志模板更新请求消息之前，还包括所述通信设备接收日志模板创建请求消息、所述通信设备标识、所述 模板标识与所述日志单元；根据所述创建请求消息、所述通信设备标识、所述模板标识与所述日 志单元生成所述日志模板更新请求消息并发送给日志服务器。
7、 一种日志服务器，其特征在于，包括接收模块，用于接收通信设备发送的日志模板更新请求消息，该请求 消息中携带有日志模板信息，该日志模板信息中包括通信设备标识、模板标识、组成日志信息的日志单元；查询模块，用于查询是否存在与所述通信设备标识及所述模板标识对 应的日志模板；创建模块，用于根据所述查询模块的查询结果，在不存在与所述通信 设备标识及所述模板标识对应的日志模板时，根据所述日志模板信息创建 所述日志模板；更新模块，用于根据所述查询模块的查询结果，在存在与所述通信设 备标识及所述模板标识对应的日志模板时，根据所述日志模板信息，将存 在的日志模板更新为所述日志模板信息对应的日志模板。
8、根据权利要求7所述的日志服务器，其特征在于，所述查询模块 包括第一查询单元，用于查询所述日志服务器上是否存在与所述通信设备 标识对应的数据库存储节点；第二查询单元，用于根据所述第一查询单元的查询结果，在存在所述 数据库存储节点时，查询该数据库存储节点中是否存储有所述模板标识对 应的日志模板，所述数据库存储节点用于存储所述通信设备的日志模板及 该曰志模板下的曰志信息；所述创建模块具体根据所述第一查询单元的查询结果，在不存在所述 数据库存储节点时，在所述日志服务器上创建所述通信设备标识对应的数 据库存储节点，并根据所述日志模板信息，在所述数据库存储节点中创建 所述日志模板；在存在所述数据库存储节点但未存储有所述模板标识对应 的日志模板时，直接根据所述日志模板信息，在所述数据库存储节点中创 建所述日志模板；所述更新模块具体根据所述第二查询单元的查询结果，在数据库存储 节点中存储有所述模板标识对应的日志模板时，根据所述日志模板信息， 对所述日志服务器上通信设备标识对应的数据库存储节点中，与所述模板标识对应的日志;漠板进行更新。
9、 根据权利要求7或8所述的日志服务器，其特征在于，还包括 识别模块，用于在所述接收模块接收到所述日志模板更新请求消息后，识别该所述日志模板更新请求消息中的所述日志模板是否有效；所述查询模块具体根据所述识别模块的识别结果，在所述日志模板有 效时，查询是否存在与所述通信设备标识及所述模板标识对应的日志模 板。
10、 根据权利要求7或8所述的日志服务器，其特征在于，还包括发 送模块，用于在所述创建模块创建所述日志模板之后，或者在所述更新模 块将存在的日志模板更新为所述日志模板信息对应的日志模板之后，向所 述通信设备返回日志模板更新成功响应消息；所述接收模块还用于接收所述通信设备根据该日志模板产生并发送 的日志信息，所述日志信息中包括所述通信设备标识、所述模板标识与组 成所述日志信息的日志单元；所述日志服务器还包括解析模块，用于根据所述查询模块查询到的日 志模板对所述日志信息进行解析，并将解析结果存储在所迷通信设备标识 对应的数据库存储节点中。
11、 一种通信系统，包括通信设备，其特征在于，还包括如权利要求 7至IO任意一项所述的日志服务器。
全文摘要
本发明公开了一种日志信息处理方法、日志服务器与通信系统，其中，方法包括接收通信设备发送的日志模板更新请求消息，该请求消息中携带有日志模板信息，该日志模板信息中包括通信设备标识、模板标识、组成日志信息的日志单元；查询是否存在与所述通信设备标识及所述模板标识对应的日志模板；若不存在，则根据所述日志模板信息创建所述日志模板；若存在，则根据所述日志模板信息，将存在的日志模板更新为所述日志模板信息对应的日志模板。本发明实施例可以在不需要对通信设备和日志服务器进行硬件改进的情况下，实现日志模板的灵活配置与更新。
文档编号H04L12/24GK101521606SQ200910081540
公开日2009年9月2日 申请日期2009年4月10日 优先权日2009年4月10日
发明者熹 陈 申请人:北京星网锐捷网络技术有限公司