]此时，只有临时文件A，则所述日志抽取服务器确定临时文件A中的BMC日志为增量曰志。
[0038]9点10分时，定时模块第二次触发，则所述日志抽取服务器中的抽取模块从流媒体服务器中再次获取BMC日志并将获取的BMC日志存储至临时文件B并对临时文件B进行时间标记，例如:临时文件B时间标记为9点10分。
[0039]此时，存在临时文件A和临时文件B，则所述日志抽取服务器按照时间标记先后顺序，依次比较临时文件B中的BMC日志和临时文件A中的BMC日志，获取对应的增量日志。
[0040]9点20分时，定时模块第三次触发，则所述日志抽取服务器中的抽取模块从流媒体服务器中再次获取BMC日志并将获取的BMC日志存储至临时文件C并对临时文件C进行时间标记，例如:临时文件C时间标记为9点20分。
[0041]此时，所述日志抽取服务器按照时间标记先后顺序，依次比较临时文件C中的BMC日志和临时文件B中的BMC日志，获取对应的增量日志。
[0042]后续依此类推，直至定时模块关闭。
[0043]另外，还可以将比较后的临时文件进行删除，释放存储空间，节约系统资源。
[0044]步骤203:所述日志抽取服务器将获取的所述增量日志存储至对应的存储模块。
[0045]进一步地，所述日志抽取服务器将获取的所述增量日志存储至对应的存储模块后，还包括:
[0046]客户端向所述日志抽取服务器发送日志查询请求；其中，所述日志查询请求中携带了日志源地址信息、日志类型信息；
[0047]所述日志抽取服务器接收所述日志查询请求后，获取对应的日志信息并将所述日志信息发送至所述客户端。
[0048]图3所示为本发明实施例3的日志抽取服务器结构图，包括日志抽取模块、增量日志获取模块；其中，所述日志抽取模块与所述增量日志获取模块相连；
[0049]所述日志抽取模块，用于从不同日志源中分别抽取对应类型的日志并将所述日志发送至所述增量日志获取模块；
[0050]所述增量日志获取模块，用于将获取的日志存储至对应的临时文件并从所述临时文件中获取对应的增量日志并对所述增量日志进行存储。
[0051]进一步地，所述增量日志获取模块包括时间标记单元、比较单元；其中，所述时间标记单元与所述比较单元相连；
[0052]所述时间标记单元，用于对临时文件进行时间标记并将时间标记信息发送至所述比较单元；
[0053]所述比较单元，用于按照时间标记先后顺序依次对不同临时文件中的日志信息进行比较并根据比较结果获取对应的增量日志。
[0054]通过以下方案:日志抽取服务器从不同日志源中分别抽取对应类型的日志；所述日志抽取服务器将获取的日志存储至对应的临时文件并从所述临时文件中获取对应的增量日志并对所述增量日志进行存储；避免了日志记录重复，实现了对增量日志存储。
[0055]通过以下方案:所述日志抽取服务器将获取的日志存储至对应的临时文件并从所述临时文件中获取对应的增量日志的过程为:所述日志抽取服务器将获取的日志存储至对应的临时文件并对所述临时文件进行时间标记；所述日志抽取服务器按照时间标记先后顺序依次对不同临时文件中的日志信息进行比较并根据比较结果获取对应的增量日志；通过时间标记，可以准确获取增量日志。
[0056]通过以下方案:还可以将比较后的临时文件进行删除，释放存储空间，节约系统资源。
[0057]以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
【主权项】
1.一种日志信息管理方法，其特征在于，包括以下步骤: 日志抽取服务器从不同日志源中分别抽取对应类型的日志； 所述日志抽取服务器将获取的日志存储至对应的临时文件并从所述临时文件中获取对应的增量日志并对所述增量日志进行存储。2.根据权利要求1所述的方法，其特征在于，所述日志抽取服务器将获取的日志存储至对应的临时文件并从所述临时文件中获取对应的增量日志的过程为: 所述日志抽取服务器将获取的日志存储至对应的临时文件并对所述临时文件进行时间标记； 所述日志抽取服务器按照时间标记先后顺序依次对不同临时文件中的日志信息进行比较并根据比较结果获取对应的增量日志。3.根据权利要求1所述的方法，其特征在于，日志抽取服务器从不同日志源中分别抽取对应类型的日志之前，还包括: 日志抽取服务器中的定时模块触发时，所述日志抽取服务器从不同日志源中分别抽取对应类型的日志。4.根据权利要求1所述的方法，其特征在于，日志类型包括文件类型日志、操作系统类型日志、网络设备日志。5.根据权利要求1所述的方法，其特征在于，所述日志源包括存储器、流媒体服务器、网络设备；其中，所述网络设备包括:路由器、交换机。6.根据权利要求1所述的方法，其特征在于，日志抽取服务器采用ipmitool命令，从不同日志源中分别抽取对应类型的日志。7.根据权利要求1所述的方法，其特性在于，所述日志抽取服务器将获取的所述增量日志存储至对应的存储模块。8.根据权利要求7所述的方法，其特征在于，所述日志抽取服务器将获取的所述增量日志存储至对应的存储模块后，还包括: 客户端向所述日志抽取服务器发送日志查询请求；其中，所述日志查询请求中携带了日志源地址信息、日志类型信息； 所述日志抽取服务器接收所述日志查询请求后，获取对应的日志信息并将所述日志信息发送至所述客户端。9.一种日志抽取服务器，其特征在于，包括日志抽取模块、增量日志获取模块；其中，所述日志抽取模块与所述增量日志获取模块相连； 所述日志抽取模块，用于从不同日志源中分别抽取对应类型的日志并将所述日志发送至所述增量日志获取模块； 所述增量日志获取模块，用于将获取的日志存储至对应的临时文件并从所述临时文件中获取对应的增量日志并对所述增量日志进行存储。10.根据权利要求9所述的日志抽取服务器，其特征在于，所述增量日志获取模块包括时间标记单元、比较单元；其中，所述时间标记单元与所述比较单元相连； 所述时间标记单元，用于对临时文件进行时间标记并将时间标记信息发送至所述比较单元; 所述比较单元，用于按照时间标记先后顺序依次对不同临时文件中的日志信息进行比较并根据比较结果获取对应的增量日志。
【专利摘要】本发明提供一种日志信息管理方法及日志抽取服务器，上述方法包括以下步骤：通过以下方案：日志抽取服务器从不同日志源中分别抽取对应类型的日志；所述日志抽取服务器将获取的日志存储至对应的临时文件并从所述临时文件中获取对应的增量日志并对所述增量日志进行存储；避免了日志记录重复，实现了对增量日志存储。
【IPC分类】H04L12/24
【公开号】CN105071966
【申请号】CN201510487732
【发明人】亓开元, 金洪殿, 李占强
【申请人】浪潮(北京)电子信息产业有限公司
【公开日】2015年11月18日
【申请日】2015年8月10日